Portefeuille Froid du Ledger, le CTO Charles Guillemet :

“Une attaque à grande échelle contre la chaîne d'approvisionnement est en cours : le compte NPM d'un développeur respecté a été compromis. Les paquets concernés ont déjà été téléchargés plus d'un milliard de fois, ce qui signifie que tout l'écosystème JavaScript pourrait être en danger. Le logiciel malveillant fonctionne en changeant silencieusement instantanément les adresses crypto pour voler des fonds.

Si vous utilisez un Portefeuille matériel, examinez attentivement chaque transaction avant de signer, afin de rester en sécurité.

Si vous n'utilisez pas de portefeuille matériel, évitez pour l'instant d'effectuer des transactions on-chain.

Il n'est pas encore clair à ce stade si l'attaquant a également volé des seed à partir de portefeuilles logiciels.