Des paquets npm compromis ciblent les portefeuilles de crypto-monnaie, exposant les vulnérabilités du Web3

source :

[1] Les portefeuilles Ethereum et Solana ciblés par une attaque 'npm' avec des milliards de téléchargements, seulement 5 cents dérobés (https://www.coindesk.com/markets/2025/09/09/e ...)[2] Attaque de la chaîne d'approvisionnement npm via la compromission d'un mainteneur open source - Snyk (https://vertexaisearch.cloud.google.com/groun ...)[3] L'attaque de la chaîne d'approvisionnement NPM affecte des paquets avec 2 milliards de téléchargements hebdomadaires (https://vertexaisearch.cloud.google.com/groun ...)