Alerte de cybersécurité : Les portefeuilles Atomic et Exodus compromis par un package npm malveillant

Les utilisateurs des portefeuilles de cryptomonnaie populaires Atomic et Exodus font face à une menace de cybersécurité significative alors que des chercheurs découvrent un package npm malveillant conçu pour détourner des transactions de cryptomonnaie. Cette exploitation, qui se fait passer pour un outil légitime de conversion de PDF, a suscité des alarmes concernant les risques croissants associés aux attaques de la chaîne d'approvisionnement logicielle dans le secteur de la cryptomonnaie.

Points Clés

• Un package npm malveillant nommé pdf-to-office cible les portefeuilles Atomic et Exodus.

• Le package échange les adresses de portefeuille des destinataires, redirigeant les fonds vers les attaquants.

• Les utilisateurs doivent désinstaller complètement et réinstaller les portefeuilles affectés pour éliminer la menace.

• Cet incident met en lumière la sophistication croissante des cyberattaques dans le domaine de la cryptomonnaie.

Vue d'Ensemble de l'Exploitation

Le package malveillant, pdf-to-office, a été publié pour la première fois le 24 mars 2025 et a depuis été mis à jour plusieurs fois. Il semble être un utilitaire pour convertir des fichiers PDF en documents Microsoft Word, mais contient un code malveillant caché qui cible des versions spécifiques des portefeuilles Atomic et Exodus.

Lors de l'installation, le package vérifie la présence de fichiers de portefeuille sur le système de l'utilisateur. Si des fichiers sont détectés, il écrase les fichiers légitimes avec des versions trojanisées qui modifient les adresses de destination pour les transactions de cryptomonnaie sortantes. Cela signifie que lorsque les utilisateurs tentent d'envoyer des fonds, ils peuvent les envoyer par inadvertance vers les portefeuilles des attaquants à la place.

Le code malveillant contenu dans les fichiers pdf-to-office : ReversingLabs

Mécanisme d'Attaque

1. Installation du Package Malveillant : Les utilisateurs téléchargent le package pdf-to-office, croyant qu'il s'agit d'un outil légitime.

2. Injection de Code : Le package injecte du code malveillant dans le logiciel de portefeuille, ciblant spécifiquement les fichiers associés à Atomic Wallet et Exodus.

3. Échange d'Adresses : Le malware modifie les adresses de transaction sortantes, redirigeant les fonds vers les attaquants.

4. Persistance : Même si le package malveillant est supprimé, les fichiers trojanisés restent, continuant à compromettre la fonctionnalité du portefeuille.

Versions de Portefeuille Ciblées

L'attaque cible spécifiquement :

• Atomic Wallet : Versions 2.91.5 et 2.90.6

• Exodus Wallet : Versions 25.13.3 et 25.9.2

Cette approche ciblée indique un niveau de sophistication élevé, car les attaquants ont adapté leurs méthodes pour garantir un impact maximal sur les utilisateurs de ces versions spécifiques.

Implications pour les Utilisateurs

Les implications de cette exploitation sont sévères. Les utilisateurs qui ont installé le package pdf-to-office doivent agir immédiatement pour protéger leurs fonds. La seule remédiation efficace est de désinstaller complètement le logiciel de portefeuille affecté et de le réinstaller à partir de sources officielles. Cela garantit que tous les fichiers trojanisés sont supprimés et que le portefeuille est restauré à son état d'origine et sécurisé.

Conclusion

Cet incident sert de rappel frappant des vulnérabilités présentes dans la chaîne d'approvisionnement logicielle, en particulier dans l'industrie de la cryptomonnaie. Alors que les cybercriminels continuent de développer des méthodes plus sophistiquées pour exploiter ces faiblesses, les utilisateurs doivent rester vigilants et proactifs dans la sécurisation de leurs actifs numériques. Mettre régulièrement à jour les logiciels, surveiller les activités suspectes et comprendre les risques associés aux packages tiers sont des étapes essentielles pour se protéger contre de telles attaques.

Sources

• Un package npm malveillant cible les utilisateurs d'Atomic Wallet et d'Exodus en échangeant des adresses crypto, The Hacker News.

• Des hackers ciblent les portefeuilles de cryptomonnaie Atomic et Exodus, Cybernews.

• Les portefeuilles Atomic et Exodus ciblés dans une nouvelle exploitation de cybersécurité, Cointelegraph.

• Le malware npm cible les portefeuilles Atomic et Exodus pour détourner des transferts de crypto, Hackread.

• Les portefeuilles Atomic et Exodus ciblés par un package npm trojanisé, TechNadu.

Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.