#NPMATTACK 🚨
Une attaque massive de la chaîne d'approvisionnement a
compromis 18 packages npm essentiels - y compris *chalk*,
*debug*, et *strip-ansi*- avec plus de 2,6 milliards de
downloads hebdomadaires. Les hackers ont injecté des logiciels malveillants conçus pour détourner
les transactions crypto en échangeant les adresses de portefeuille. Pour
vous protéger : auditez et fixez les versions de dépendance sûres,
évitez les mises à jour automatiques aveugles, utilisez des
scanners de sécurité, et vérifiez toujours les adresses de portefeuille
avant de confirmer des transactions sur la chaîne.