Dernières nouvelles : Les fonds crypto menacés par une attaque massive de la chaîne d'approvisionnement
Piratage Crypto : Que s'est-il passé ?
Un package npm largement utilisé, error-ex, a été compromis dans sa version 1.3.3. Du code obscurci y était caché, activant deux modes d’attaque dangereux :
- Détournement du presse-papiers : Lorsque vous collez une adresse de portefeuille, le malware la remplace silencieusement par une adresse similaire appartenant à l’attaquant.
- Interception de transaction : Si vous utilisez un portefeuille navigateur, le code peut intercepter les appels de transaction et modifier l’adresse du destinataire avant même que vous ne voyiez l’écran de confirmation.
Cela rend la détection presque impossible, à moins de vérifier minutieusement chaque caractère de l’adresse à laquelle vous envoyez.
Qui est à risque face à ce piratage crypto ?
- Développeurs : Tout projet important des dépendances sans verrouillage strict des versions peut avoir installé la version infectée. Cela peut affecter les pipelines CI, les builds de production et les applications qui reposent sur JavaScript.
- Utilisateurs crypto : Le malware cible les principaux actifs dont $BTC , $ETH, $SOL, $TRX, $LTC et $BCH. Les utilisateurs du presse-papiers et des portefeuilles navigateurs sont tous à risque.
- Plateformes : Même les applications centralisées intégrant des bibliothèques npm peuvent avoir inclus le code malveillant à leur insu.
Quelles entreprises ont été affectées ?
SwissBorg a déjà confirmé une faille liée à une API partenaire compromise. Environ 192,6K SOL (~41,5M$) ont été dérobés lors de l’attaque. Bien que l’application SwissBorg elle-même reste sécurisée, son SOL Earn Program a été touché, affectant moins de 1% des utilisateurs. La plateforme a promis des mesures de récupération, incluant des fonds de trésorerie et le soutien de hackers white-hat.
Comment se protéger
Voici ce que vous devez faire dès maintenant :
Pour les utilisateurs de portefeuilles
✅ Vérifiez toujours chaque transaction — contrôlez l’adresse complète du destinataire avant de signer.
✅ Utilisez un portefeuille matériel avec la signature claire activée.
✅ Évitez les extensions de portefeuille navigateur inutiles.
✅ Si quelque chose vous semble suspect (demandes de signature inattendues), fermez immédiatement l’onglet.
Pour les développeurs
⚙️ Passez les builds CI de npm install à npm ci pour verrouiller les dépendances.
⚙️ Exécutez npm ls error-ex pour détecter les installations infectées.
⚙️ Verrouillez les versions sûres (error-ex@1.3.2) et régénérez les fichiers lock.
⚙️ Ajoutez des scanners de dépendances comme Snyk ou Dependabot.
⚙️ Traitez les modifications de package-lock avec la même rigueur qu’une revue de code.
Perspectives
Cet incident met en lumière la fragilité des chaînes d’approvisionnement dans le Web3 et au-delà. Un petit compromis sur un package peut entraîner des milliards de téléchargements, touchant à la fois les développeurs et les détenteurs de crypto dans le monde entier. Le danger immédiat réside dans les attaques de substitution d’adresse, mais la préoccupation plus large est la profondeur à laquelle cela pourrait s’étendre dans l’infrastructure financière.
Pour l’instant : vérifiez avant de signer, verrouillez vos dépendances et ne négligez pas la sécurité.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Les signaux dans les rapports trimestriels des fabricants de puces : une demande plus forte qu'il y a trois mois, la hausse des prix commence à se « diffuser »
JPMorgan estime que les résultats trimestriels mondiaux du secteur des semi-conducteurs envoient un signal haussier clair : premièrement, la demande dépasse les attentes et les géants du secteur tels que TSMC augmentent massivement leurs dépenses en capital pour accélérer l'expansion de la production ; deuxièmement, l'effet de hausse des prix se propage concrètement aux fabricants d'équipements et aux fournisseurs de matériaux, permettant aux fabricants d'équipements d'augmenter leurs marges bénéficiaires grâce à des hausses de prix ; troisièmement, les géants du stockage sécurisent à l'avance un niveau de profit extrêmement élevé pour les prochaines années via des accords à long terme et des prépaiements importants.
L'économie japonaise freine de façon inattendue ! Le PIB du deuxième trimestre n'a augmenté que de 1,1 %, tandis que le rendement des obligations japonaises à 10 ans atteint son plus haut niveau en 30 ans.
La croissance économique du Japon a ralenti de manière inattendue au cours des trois mois se terminant en juin, un résultat qui pourrait compliquer la communication de la Banque du Japon lors de l’évaluation du moment de la prochaine hausse des taux d’intérêt.
Prix des cryptos
Plus
