#Ledger# CTO : Une attaque à grande échelle contre la chaîne d'approvisionnement est en cours : le compte NPM d'un développeur respecté a été compromis. Les paquets affectés ont été téléchargés plus d'un milliard de fois, ce qui signifie que tout l'écosystème JavaScript pourrait être en danger.

Le chargement malveillant tente de voler des fonds en modifiant secrètement les adresses cryptographiques.

🔐 Si vous utilisez un portefeuille matériel, vérifiez soigneusement chaque transaction avant de la signer et vous êtes en sécurité.

⚠️ Si vous n'utilisez pas de portefeuille matériel, évitez pour l'instant d'effectuer des transactions en chaîne (on-chain).

Il n'est pas encore clair si l'attaquant a directement volé la seed (le mot-clé) des portefeuilles logiciels.