L'attaque de la chaîne d'approvisionnement npm n'a volé que $500 en jetons meme jusqu'à présent
- L'attaque par la chaîne d'approvisionnement via les paquets npm a volé seulement 497 $ au cours des premières heures, touchant uniquement des jetons meme obscurs.
- L'attaque a principalement affecté les utilisateurs de MetaMask, qui ont dû compter sur la chance pour vider un portefeuille plus important.
- Les adresses des attaquants sont désormais suivies et connues, sensibilisant ainsi à ce vecteur d'attaque dans le domaine de la crypto.
L'attaque de la chaîne d'approvisionnement récemment découverte n'a affecté que quelques portefeuilles, extorquant environ 500 $ en diverses jetons. Cependant, l'injection de code malveillant dans les packages JavaScript npm a exposé une grande vulnérabilité potentielle de l'utilisation des cryptos.
La récente attaque de la chaîne d'approvisionnement, qui aurait potentiellement pu vider les portefeuilles crypto, n'a finalement pas volé des millions. Sur la base des portefeuilles agrégés utilisés dans l'attaque, seulement environ 500 $ d'actifs ont été affectés dans les 12 premières heures suivant la découverte de la vulnérabilité.
Comme l'a signalé Cryptopolitan a rapporté, initialement, les utilisateurs ont été priés d'arrêter d'envoyer des cryptos. Cependant, un système mondial sans permission ne pouvait pas être arrêté, et on s'attendait à des pertes importantes.
Selon les données d'Arkham Intelligence, les portefeuilles attaquants de npm n'ont volé que environ 0,22 SOL et d'autres tokens mèmes pour environ $497. Au cours de la journée précédente, l'espace crypto a connu des pertes encore plus importantes de la part de l'échange SwissBorg et d'autres protocoles. Cependant, l'attaque de la chaîne d'approvisionnement reste considérée comme dangereuse, et les petites pertes s'expliquent par le fait que l'attaquant n'a pas eu accès à des transactions de grande envergure.
L'attaque de la chaîne d'approvisionnement npm ressemble au piratage de Bybit
L'attaque de la chaîne d'approvisionnement était quelque peu similaire au piratage de Bybit, consistant à changer le portefeuille de destination au dernier moment. Le code front-end compromis pourrait potentiellement détourner des actifs depuis des sites utilisant certains des packages JavaScript contaminés.
Les gens ne semblent pas comprendre l'exploitation de npm. C'est comme lorsque Bybit a perdu un milliard de dollars aux mains des pirates en composant l'interface utilisateur multisig Safe. Le code front-end des sites web utilisant les packages malveillants est compromis. Assurez-vous donc de vérifier soigneusement les transactions.
— Beanie (@beaniemaxi) Septembre 8, 2025
Dans le cas du piratage de Bybit, l'exploitation front-end était délibérée et limitée, mais l'injection de code dans la chaîne d'approvisionnement npm a affecté jusqu'à 2 milliards de téléchargements hebdomadaires. Les premiers rapports indiquent que les effets des packages npm contaminés étaient limités.
La plupart des principales plateformes Web3 ont signalé que leur code était sûr et que le trading pouvait continuer. La plupart des tokens volés étaient sur Ethereum, notamment BRETT, DORKY, VISTA et GONDOLA, sans qu'aucun ETH ne soit pris.
L'attaque a affecté les portefeuilles de certains petits traders de DEX et Uniswap fournisseurs de liquidités, mais pas à grande échelle, ce qui montre que les applications elles-mêmes n'étaient pas compromises. Le risque résidait dans le client final signant la transaction sans vérification manuelle suffisante.
La crypto est-elle toujours à risque suite à l'attaque npm ?
Les portefeuilles crypto sont généralement à risque face aux attaques de la chaîne d'approvisionnement. Cependant, le potentiel de vol de tokens dépend des applications elles-mêmes et d'une fenêtre de temps relativement courte pour effectuer l'exploitation.
Les exemples de code malveillant de vol de crypto ont été largement publiés, protégeant potentiellement les développeurs d'applications. Les attaques ont eu lieu suite à de nouveaux téléchargements, ce qui signifie que les vulnérabilités ont été injectées dans un nombre limité d'applications crypto. Quelques heures après l'attaque, il était également clair que les utilisateurs de MetaMask étaient les plus touchés, sans ciblage de l'écosystème de portefeuille de bureau.
L'attaque de la chaîne d'approvisionnement npm n'a pas volé des millions de crypto, malgré les craintes initiales. Les portefeuilles utilisés dans l'attaque n'ont réussi à saisir que moins de 500 $ en tokens mèmes.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
