Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesEarnAICommunautéPlus
Le groupe de hackers nord-coréen utilise des paquets npm malveillants pour voler les identifiants des portefeuilles de cryptomonnaies.

Le groupe de hackers nord-coréen utilise des paquets npm malveillants pour voler les identifiants des portefeuilles de cryptomonnaies.

AiCoinAiCoin2026/05/01 00:15
Afficher le texte d'origine
Selon un rapport de Cryptopolitan, ReversingLabs a découvert que le groupe de hackers nord-coréen Famous Chollima utilise un paquet npm malveillant nommé PromptMink pour intégrer du code généré par le modèle Claude Opus AI d'Anthropic dans le projet open source de trading crypto openpaw-graveyard, afin de voler les identifiants des portefeuilles cryptographiques des utilisateurs et les clés système. Depuis septembre 2025, ce groupe propage continuellement des paquets npm malveillants en adoptant une stratégie en deux étapes : ils publient d'abord un paquet « leurre » sans code malveillant, puis lancent une attaque via un second paquet ; après la suppression du second paquet, une version de remplacement est rapidement publiée.
0
0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

La productivité du Royaume-Uni a été « sous-estimée » ! Depuis la crise financière, la croissance a été révisée à la hausse pour atteindre 1,3 %, soit près du double des anciens chiffres.

La nouvelle méthode publiée jeudi par l’Office national des statistiques (ONS) du Royaume-Uni montre que la productivité du pays depuis la crise financière mondiale a été meilleure qu'on ne le pensait auparavant, car les statisticiens ont découvert qu’ils avaient surestimé les heures de travail des citoyens.

智通财经2026/09/17 12:11

KKR, Blackstone et d'autres soumissionnent pour GFL Environmental (GFL.US), une transaction qui pourrait devenir l'une des plus grandes acquisitions à effet de levier de l'année

Cette transaction pourrait devenir l'une des plus grandes acquisitions par effet de levier de l'année.

智通财经2026/09/17 11:41