Une extension de navigateur de portefeuille bien connue a été victime d'une attaque par chaîne d'approvisionnement, 2520 adresses compromises pour un montant de 8,5 millions de dollars

【链文】Encore une attaque sévère — une extension de navigateur d’un portefeuille connu a été compromise par des acteurs malveillants dans le Chrome Web Store. La version 2.68 a été mise en ligne sans passer par la vérification interne, ce qui permettait d’exécuter des transactions et de voler des données de portefeuille à l’insu des utilisateurs.

Le chiffre est là : 2520 adresses de portefeuille touchées, avec une perte totale estimée à 8,5 millions de dollars.

Ce qui est encore plus inquiétant, c’est que ce n’est pas un incident isolé. L’enquête pointe vers l’incident de la chaîne d’approvisionnement Sha1-Hulud en novembre — il semble que les hackers ciblent toute la chaîne écologique.

La bonne nouvelle, c’est que l’équipe du portefeuille a réagi rapidement, a rollback l’extension à la version sécurisée 2.69, et a lancé un programme d’indemnisation pour les utilisateurs victimes.

Cet incident sonne comme un avertissement pour toute l’industrie : la chaîne d’approvisionnement devient de plus en plus une cible privilégiée pour les hackers. Ne parlons pas seulement des extensions de navigateur, mais aussi des dépôts de code et des boutiques d’applications — chaque étape compromise peut entraîner des risques à grande échelle. Les utilisateurs doivent aussi redoubler de vigilance — vérifier régulièrement la version des extensions, faire preuve de prudence lors des autorisations, gérer les multi-signatures — dans cette ère où tout peut arriver, il faut surtout garder ses limites.