⚠️ Le plus important concernant le hack du paquet npm.
Il semble qu'à peine un mois passe sans une nouvelle attaque contre l'infrastructure crypto. Cette fois, des packages npm populaires utilisés par de nombreux sites Web dans le monde entier ont été compromis.
Des hackers ont accédé au code source et ont injecté du code malveillant qui vérifie la présence d'un portefeuille Ethereum et remplace l'adresse du destinataire lors de l'envoi d'une transaction.
Que signifie cela pour les utilisateurs ?
🔹Rien ne se passera avec une connexion de portefeuille ordinaire.
🔹Le danger ne survient que lorsque vous confirmez une transaction : le portefeuille affichera une adresse remplacée, et vous devrez cliquer manuellement sur « confirmer » — ce n'est qu'alors que vous perdriez vos fonds.
🔹Le piratage n'affecte que les sites web qui ont récemment mis à jour leurs dépendances et téléchargé les packages infectés. La plupart des projets verrouillent les versions, donc tous ne sont pas vulnérables.
Que faire ?
❗️Dans les jours à venir, soyez particulièrement prudent lorsque vous signez des transactions et vérifiez à nouveau l'adresse du destinataire. Pour plus de sécurité, il est préférable d'éviter les transactions pour le moment.
❗️Les développeurs doivent vérifier les fichiers de verrouillage et s'assurer que le projet ne tire pas de versions infectées.
Il n'y aura pas un drainage instantané des fonds, mais une prudence supplémentaire en ce moment ne fera pas de mal.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
⚠️ Le plus important concernant le hack du paquet npm.
Il semble qu'à peine un mois passe sans une nouvelle attaque contre l'infrastructure crypto. Cette fois, des packages npm populaires utilisés par de nombreux sites Web dans le monde entier ont été compromis.
Des hackers ont accédé au code source et ont injecté du code malveillant qui vérifie la présence d'un portefeuille Ethereum et remplace l'adresse du destinataire lors de l'envoi d'une transaction.
Que signifie cela pour les utilisateurs ?
🔹Rien ne se passera avec une connexion de portefeuille ordinaire.
🔹Le danger ne survient que lorsque vous confirmez une transaction : le portefeuille affichera une adresse remplacée, et vous devrez cliquer manuellement sur « confirmer » — ce n'est qu'alors que vous perdriez vos fonds.
🔹Le piratage n'affecte que les sites web qui ont récemment mis à jour leurs dépendances et téléchargé les packages infectés. La plupart des projets verrouillent les versions, donc tous ne sont pas vulnérables.
Que faire ?
❗️Dans les jours à venir, soyez particulièrement prudent lorsque vous signez des transactions et vérifiez à nouveau l'adresse du destinataire. Pour plus de sécurité, il est préférable d'éviter les transactions pour le moment.
❗️Les développeurs doivent vérifier les fichiers de verrouillage et s'assurer que le projet ne tire pas de versions infectées.
Il n'y aura pas un drainage instantané des fonds, mais une prudence supplémentaire en ce moment ne fera pas de mal.
$NAORIS
{future}(NAORISUSDT)