Attention : Un virus détecté dans un logiciel téléchargé plus de 1 milliard de fois, alerte de vol pour les détenteurs de cryptomonnaies
Le CTO de Ledger, Charles Guillemet, a mis en garde contre une cyberattaque à grande échelle qui pourrait avoir un impact direct sur le marché des cryptomonnaies.
« Le compte NPM d’un développeur respecté a été compromis, et les packages distribués via ce compte ont été téléchargés plus de 1 milliard de fois. Cela met en danger l’ensemble de l’écosystème JavaScript », a déclaré Guillemet.
Selon les détails de l’attaque, le malware tente de voler les fonds des utilisateurs en modifiant silencieusement les adresses crypto. Cette méthode, connue sous le nom de “crypto-clipper”, cible spécifiquement les utilisateurs de portefeuilles logiciels.
Guillemet a affirmé que les utilisateurs de portefeuilles matériels sont en sécurité s’ils vérifient soigneusement les adresses avant de signer des transactions, mais que les utilisateurs de portefeuilles logiciels devraient éviter les transactions on-chain pour le moment. Il n’est également pas clair si les attaquants volent directement les phrases de récupération à partir des portefeuilles logiciels.
Voici quelques suggestions pour les développeurs :
- Corrigez le package error-ex à la version 1.3.2 (en utilisant la propriété overrides dans package.json).
- Privilégiez la commande npm ci au lieu de npm install dans vos processus de build.
- Assurez-vous de vérifier les adresses avant d’effectuer toute transaction.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Qui pourrait prendre la relève chez Nvidia si Jensen Huang démissionne ? Lisa Su d'AMD parmi les candidats médiatiques
La PDG d'AMD, Lisa Su, est considérée comme une candidate potentielle en raison de son doctorat du MIT et de sa capacité à avoir mené AMD hors de la crise, retrouvant croissance et confiance de ses clients. Cependant, sa relation de concurrence avec Nvidia complique la passation. Rene Haas, PDG d'Arm, qui a travaillé chez Nvidia pendant sept ans, est ainsi perçu comme une option de succession plus fluide.
SoftBank accuse sa première perte trimestrielle en deux ans ! Le projet de data centers aux États-Unis subit une dépréciation de 3,7 milliards de dollars, les investissements dans l’IA sous pression.
Le groupe SoftBank a enregistré une perte nette de 1,12 trillion de yens au deuxième trimestre, marquant sa première perte trimestrielle en près de deux ans. Cette contre-performance est principalement due à l’ajustement des achats d’équipements d’alimentation pour le centre de données IA dans l’Ohio (États-Unis), entraînant l’annulation de près de 3,7 milliards de dollars de paiements anticipés. En outre, le Vision Fund est passé du bénéfice à la perte et le coût de financement élevé lié à la dette a augmenté. Depuis le sommet de juin, le cours de l’action SoftBank a chuté de plus de 50 %.
D'une main, ils augmentent la puissance de calcul ; de l'autre, ils s'emparent du spectre ! Barclays est optimiste quant à l'acquisition de T-Mobile par SpaceX (SPCX.US) : les réseaux terrestres et Starlink sont complémentaires.
Après deux jours consécutifs de hausse du prix des actions Space, Barclays Bank déclare que T-Mobile représente le choix "le plus simple" parmi les cibles potentielles d’acquisition de SpaceX. Barclays Bank estime que Verizon constitue une grande inconnue, tandis que la compatibilité stratégique d’AT&T est la plus faible.
La Fed relèvera-t-elle les taux en décembre ? Le CPI de ce soir donnera la réponse !
Les données du CPI d'octobre seront publiées ce soir, et le marché valorise déjà une hausse des taux à hauteur de 86 %. Goldman Sachs prévoit une hausse mensuelle du CPI de base de seulement 0,16 %, bien en dessous des attentes du marché. Cependant, la distorsion statistique liée à l'assurance santé et le recul des voitures d'occasion, des « facteurs faibles », seront difficiles à transmettre à l'indicateur clé privilégié par la Fed, le PCE de base. Les données pourraient provoquer un rebond rassurant, mais il sera difficile de modifier le ton « hawkish » de fond.
Prix des cryptos
Plus
