Attention : Un virus détecté dans un logiciel téléchargé plus de 1 milliard de fois, alerte de vol pour les détenteurs de cryptomonnaies
Le CTO de Ledger, Charles Guillemet, a mis en garde contre une cyberattaque à grande échelle qui pourrait avoir un impact direct sur le marché des cryptomonnaies.
« Le compte NPM d’un développeur respecté a été compromis, et les packages distribués via ce compte ont été téléchargés plus de 1 milliard de fois. Cela met en danger l’ensemble de l’écosystème JavaScript », a déclaré Guillemet.
Selon les détails de l’attaque, le malware tente de voler les fonds des utilisateurs en modifiant silencieusement les adresses crypto. Cette méthode, connue sous le nom de “crypto-clipper”, cible spécifiquement les utilisateurs de portefeuilles logiciels.
Guillemet a affirmé que les utilisateurs de portefeuilles matériels sont en sécurité s’ils vérifient soigneusement les adresses avant de signer des transactions, mais que les utilisateurs de portefeuilles logiciels devraient éviter les transactions on-chain pour le moment. Il n’est également pas clair si les attaquants volent directement les phrases de récupération à partir des portefeuilles logiciels.
Voici quelques suggestions pour les développeurs :
- Corrigez le package error-ex à la version 1.3.2 (en utilisant la propriété overrides dans package.json).
- Privilégiez la commande npm ci au lieu de npm install dans vos processus de build.
- Assurez-vous de vérifier les adresses avant d’effectuer toute transaction.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Tous les regards tournés vers Walsh, la « super semaine des banques centrales » la semaine prochaine verra-t-elle une vague de hausses des taux d'intérêt des G7 ?
Dans un contexte d'inflation croissante, de tensions géopolitiques et d'un prix du pétrole dépassant les 100 dollars, les banques centrales du G7 s'apprêtent à vivre une semaine clé de décisions monétaires. Poussée par une inflation sous-jacente supérieure aux prévisions, la Federal Reserve devrait procéder à sa première hausse de taux depuis trois ans. La Banque du Japon devrait augmenter ses taux à 1,25 %, un sommet inédit depuis 30 ans. Les positions de la Banque d'Angleterre, de la Banque centrale européenne et de la Banque du Canada deviennent également plus offensives, marquant un tournant majeur vers un resserrement collectif de la politique monétaire mondiale.
La Fed va-t-elle "augmenter les taux consécutivement" ? Le cycle de resserrement de la fin des années 1980 va-t-il se reproduire ?
Le rapport de Citigroup indique que l'environnement macroéconomique actuel ressemble fortement au cycle de resserrement de 1988-1989, période durant laquelle l'économie est demeurée résiliente et les pressions inflationnistes se sont progressivement accumulées. Par la suite, l'activité économique a ralenti et la politique s'est alors orientée vers la détente. Lors de ce cycle de resserrement, la Fed a relevé ses taux d'intérêt à 16 reprises consécutives.
Des ennemis jurés s’allient rarement ! Musk, Altman soutiennent l’appel de Dario Amodei à « ralentir l’IA mondialement »
Amodei d’Anthropic lance un appel à un « ralentissement mondial de l’IA », et, fait surprenant, ses rivaux Elon Musk et Sam Altman apportent tous deux publiquement leur soutien. Les trois géants s’accordent pour ouvrir aux tiers les droits d’évaluation « au niveau des employés » et s’engagent à coordonner le ralentissement ; Altman annonce même de façon catégorique qu’OpenAI ne procédera pas à une introduction en bourse cette année. La démission indignée d’un chercheur et la « grande évasion » collective d’IA incontrôlables ont ravivé une angoisse longtemps latente dans le secteur.
Prix des cryptos
Plus
