.jpeg)
Une attaque de grande envergure sur la chaîne d'approvisionnement ciblant les bibliothèques logicielles JavaScript populaires sur le Node Package Manager (NPM) a entraîné un vol de crypto minimal, s'élevant à moins de 50 $. Des chercheurs en sécurité de Security Alliance ont révélé que des pirates avaient compromis le compte d'un développeur NPM, injectant des logiciels malveillants dans des bibliothèques largement utilisées, téléchargées plus d'un milliard de fois. Bien que les portefeuilles Ethereum et Solana aient été spécifiquement ciblés, l'impact financier immédiat semble étonnamment faible, bien que l'étendue totale des dommages soit encore en cours d'évaluation.
Points clés à retenir
-
Une attaque significative sur la chaîne d'approvisionnement des bibliothèques NPM a été détectée.
-
Des pirates ont injecté des logiciels malveillants dans des paquets JavaScript populaires.
-
Malgré un impact potentiel généralisé, moins de 50 $ en cryptomonnaie ont été volés.
-
Les portefeuilles Ethereum et Solana étaient les principales cibles.
Détails de l'attaque
La plateforme de renseignement sur la sécurité Security Alliance a rapporté que des attaquants avaient obtenu l'accès au compte NPM d'un développeur de logiciels de premier plan. Ils ont ensuite inséré du code malveillant dans plusieurs bibliothèques JavaScript, notamment chalk, strip-ansi et color-convert. Ces bibliothèques sont profondément intégrées dans de nombreux projets, ce qui signifie que même les développeurs qui ne les ont pas installées directement pourraient être exposés.
Le logiciel malveillant déployé est identifié comme un crypto-clipper, conçu pour remplacer furtivement les adresses de portefeuille légitimes par celles de l'attaquant lors des transactions, détournant ainsi les fonds. L'adresse du portefeuille Ethereum compromise, "0xFc4a48," est considérée comme le seul destinataire des fonds illicites jusqu'à présent.
Impact financier minimal, risque potentiel élevé
Bien que les attaquants aient eu le potentiel d'accéder à des millions de postes de travail de développeurs, la cryptomonnaie réellement volée était minimale. Initialement rapporté comme cinq cents, le montant est ensuite passé à environ 50 $, comprenant de l'Ether (ETH) et diverses memecoins telles que Brett (BRETT), Andy (ANDY), Dork Lord (DORK), Ethervista (VISTA) et Gondola (GONDOLA). Les données d'Etherscan confirment ces transactions vers l'adresse du portefeuille malveillant.
Des experts de l'industrie, dont Charles Guillemet, CTO de Ledger, ont conseillé aux utilisateurs de faire preuve de prudence et de vérifier attentivement les détails des transactions on-chain. Le fondateur de DeFiLlama, 0xngmi, a noté que seuls les projets mettant à jour leurs dépendances après l'introduction du logiciel malveillant sont à risque, et que les utilisateurs doivent toujours approuver la transaction malveillante pour qu'elle réussisse. Cependant, il a recommandé d'éviter les sites web de crypto jusqu'à ce que les paquets affectés soient nettoyés.
Cet incident souligne la menace persistante des attaques sur la chaîne d'approvisionnement dans l'écosystème du développement logiciel, en particulier dans l'espace des cryptomonnaies, même lorsque les pertes financières immédiates sont faibles.
Sources
-
Moins de 50 $ de crypto volés lors d'une attaque NPM de grande envergure, Cointelegraph.
-
La plus grande attaque NPM de l'histoire de la crypto a volé moins de 50 $: SEAL — TradingView News, TradingView.
-
Moins de 50 $ de crypto volés lors d'une attaque NPM de grande envergure, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.