Une nouvelle vulnérabilité de sécurité menace l'écosystème crypto et les services en ligne
Mar 09 Sep 2025 ▪ 4 min de lecture
S'informer
▪
Arnaque
L'écosystème crypto vient de subir l'une des attaques les plus sophistiquées de son histoire. Un « crypto-clipper » injecté par des modules NPM compromis dévie discrètement les adresses de portefeuilles pendant les transactions. Comment cette faille a-t-elle pu échapper aux radars de sécurité ?
En résumé
Un développeur reconnu de l'écosystème NPM a vu son compte compromis par phishing.
Des modules JavaScript ultra populaires ont été infectés par un malware sophistiqué.
Le code malveillant remplace les adresses crypto par celles des attaquants en temps réel.
Seules les portefeuilles matériels offrent une protection efficace contre cette attaque.
L'anatomie d'une attaque à grande échelle
Le 8 septembre 2025, l'écosystème crypto a été secoué par une attaque d'une ampleur sans précédent. En effet, un développeur reconnu, responsable de bibliothèques JavaScript largement utilisées, a vu son compte NPM compromis après un simple e-mail de phishing. Cet accès a été suffisant pour déclencher une véritable tempête numérique.
NPM, véritable colonne vertébrale du web moderne, distribue chaque semaine plus d'un milliard de modules de code à des développeurs du monde entier.
Lorsque un paquet populaire comme « chalk », « strip-ansi » ou « color-convert » est infecté, toute la chaîne numérique vacille. En quelques heures, des milliers de projets – sites web, applications mobiles, services en cloud – sont exposés.
$SOL $BNB #ecosistemacripto