Ethereum

🗓️ Contexte L’article, publié le 9 novembre 2026 par Cryptika (source originale : CyberSecurityNews.com), rapporte la découverte par Sonatype Research Labs (confirmée le 4 novembre 2026) de 10 packages npm compromis, référencée sous l’identifiant sonatype-2026-010515 avec un score de sévérité élevé de 8.7. 📦 Packages compromis Les 12 releases malveillantes sont réparties sur 10 packages : @adminide-stack/client-redux @adminide-stack/health-api-server @adminide-stack/user-activity-browser @adminide-stack/utils (versions 0.0.16-129 et 0.0.16-130) server-hemera-mongo cdeops (version 13.5.31) @adminide-stack/forms-core @adminide-stack/yantra-help-browser @cdmbase/wiki-browser @pubngo-stack/help-browser ⚙️ Mécanisme d’attaque Deux techniques d’obfuscation sont utilisées selon les releases : ...

🏛️ Contexte Le 31 octobre 2026, le FBI publie une alerte officielle sur son site gouvernemental (.gov) attribuant à la République Populaire Démocratique de Corée (Corée du Nord) le vol de plus de 6 milliards USD en actifs virtuels depuis la plateforme d’échange de cryptomonnaies Binance, survenu aux alentours du 29 octobre 2026. 🎯 Acteur de la menace Le FBI désigne cette activité malveillante sous le nom de campagne TraderTraitor, un cluster d’activité nord-coréen déjà connu pour cibler l’écosystème des cryptomonnaies. L’enquête est menée conjointement par le FBI, le USSS (United States Secret Service) et l’IRS-CI (Internal Revenue Service Criminal Investigation). ...

Cet article de ReversingLabs (RL) rapporte une attaque de la chaîne d’approvisionnement affectant l’extension ETHcode, un outil pour le développement de contrats intelligents Ethereum sur Visual Studio Code. ETHcode, développé par l’organisation GitHub 7finney, a été compromis par une pull request (PR) soumise par un utilisateur nommé Airez299. Cette PR, apparemment innocente, a introduit une dépendance malveillante nommée keythereum-utils, qui a permis l’exécution de code malveillant. L’analyse de RL a révélé que keythereum-utils contenait un code JavaScript fortement obfusqué, conçu pour lancer un script PowerShell caché téléchargeant un second payload potentiellement destiné à voler des actifs crypto ou compromettre des contrats Ethereum en développement. ...