Dernières nouvelles : Les fonds crypto menacés par une attaque massive de la chaîne d'approvisionnement
Piratage Crypto : Que s'est-il passé ?
Un package npm largement utilisé, error-ex, a été compromis dans sa version 1.3.3. Du code obscurci y était caché, activant deux modes d’attaque dangereux :
- Détournement du presse-papiers : Lorsque vous collez une adresse de portefeuille, le malware la remplace silencieusement par une adresse similaire appartenant à l’attaquant.
- Interception de transaction : Si vous utilisez un portefeuille navigateur, le code peut intercepter les appels de transaction et modifier l’adresse du destinataire avant même que vous ne voyiez l’écran de confirmation.
Cela rend la détection presque impossible, à moins de vérifier minutieusement chaque caractère de l’adresse à laquelle vous envoyez.
Qui est à risque face à ce piratage crypto ?
- Développeurs : Tout projet important des dépendances sans verrouillage strict des versions peut avoir installé la version infectée. Cela peut affecter les pipelines CI, les builds de production et les applications qui reposent sur JavaScript.
- Utilisateurs crypto : Le malware cible les principaux actifs dont $BTC , $ETH, $SOL, $TRX, $LTC et $BCH. Les utilisateurs du presse-papiers et des portefeuilles navigateurs sont tous à risque.
- Plateformes : Même les applications centralisées intégrant des bibliothèques npm peuvent avoir inclus le code malveillant à leur insu.
Quelles entreprises ont été affectées ?
SwissBorg a déjà confirmé une faille liée à une API partenaire compromise. Environ 192,6K SOL (~41,5M$) ont été dérobés lors de l’attaque. Bien que l’application SwissBorg elle-même reste sécurisée, son SOL Earn Program a été touché, affectant moins de 1% des utilisateurs. La plateforme a promis des mesures de récupération, incluant des fonds de trésorerie et le soutien de hackers white-hat.
Comment se protéger
Voici ce que vous devez faire dès maintenant :
Pour les utilisateurs de portefeuilles
✅ Vérifiez toujours chaque transaction — contrôlez l’adresse complète du destinataire avant de signer.
✅ Utilisez un portefeuille matériel avec la signature claire activée.
✅ Évitez les extensions de portefeuille navigateur inutiles.
✅ Si quelque chose vous semble suspect (demandes de signature inattendues), fermez immédiatement l’onglet.
Pour les développeurs
⚙️ Passez les builds CI de npm install à npm ci pour verrouiller les dépendances.
⚙️ Exécutez npm ls error-ex pour détecter les installations infectées.
⚙️ Verrouillez les versions sûres (error-ex@1.3.2) et régénérez les fichiers lock.
⚙️ Ajoutez des scanners de dépendances comme Snyk ou Dependabot.
⚙️ Traitez les modifications de package-lock avec la même rigueur qu’une revue de code.
Perspectives
Cet incident met en lumière la fragilité des chaînes d’approvisionnement dans le Web3 et au-delà. Un petit compromis sur un package peut entraîner des milliards de téléchargements, touchant à la fois les développeurs et les détenteurs de crypto dans le monde entier. Le danger immédiat réside dans les attaques de substitution d’adresse, mais la préoccupation plus large est la profondeur à laquelle cela pourrait s’étendre dans l’infrastructure financière.
Pour l’instant : vérifiez avant de signer, verrouillez vos dépendances et ne négligez pas la sécurité.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La division la plus dangereuse du marché boursier américain : les actions ordinaires sont déjà en chute libre, combien de temps les géants de l'IA pourront-ils encore résister ?
Le resserrement significatif des conditions financières frappe durement les actions ordinaires américaines : la médiane des composants du S&P 500 a reculé de 15% par rapport au sommet, et la prime de risque sur actions est tombée en dessous de zéro. La hausse des rendements des bons du Trésor américain et du prix du pétrole a entraîné une flambée de l’indice des conditions financières, ce qui provoque une détérioration aiguë sous une apparence superficielle de calme. La polarisation du marché s’intensifie, faisant de la remontée des actions ordinaires ou de la convergence à la baisse de l’indice la principale incertitude.
Wall Street fixe le prix des élections de mi-mandat : le facteur démocrate explose de 20 %, mais le marché reste plongé dans une « zone d’ombre »
Depuis août, le "facteur démocrate" construit par JPMorgan a augmenté d'environ 20 %, alors que le S&P 500 n'a progressé que de 2,6 % sur la même période. Les plateformes de prédiction estiment désormais à 64 % la probabilité que le Parti démocrate prenne le contrôle des deux chambres, contre 23 % en août. Les données historiques de Goldman Sachs montrent que cette probabilité recule en moyenne d'environ 5 points de pourcentage avant le jour du vote. Les divergences entre institutions sont évidentes : JPMorgan recommande d’acheter lors des replis, tandis que Bank of America avertit qu’une victoire totale des démocrates entraînerait une chute de plus de 10 % du marché boursier.
Prix des cryptos
Plus
