⚠️ Avertissement aux utilisateurs de ne pas échanger temporairement on-chain via un portefeuille chaud

Le CTO de Ledger a déclaré que des hackers avaient pris le contrôle de plusieurs paquets NPM - utilisés par des milliers d'applications web chaque jour. Par conséquent, de nombreux sites web, applications et portefeuilles crypto pourraient avoir été infectés par des logiciels malveillants.

Cette attaque est considérée comme la plus importante jamais vue dans l'industrie du logiciel, car elle n'attaque pas directement les utilisateurs mais cible les bibliothèques utilisées par le site web. Les impacts spécifiques sont :

- Lorsque les utilisateurs utilisent un portefeuille comme MetaMask sur le navigateur, des logiciels malveillants peuvent suivre toutes les adresses de portefeuille que les utilisateurs saisissent.
- Changer automatiquement l'adresse du destinataire par l'adresse du hacker.
- Intervenir dans la transaction avant de cliquer sur "Signer", donc l'adresse est toujours correcte, mais l'argent a été envoyé au hacker.

Conseils du CTO de Ledger :

✅ Si vous utilisez un portefeuille froid (Ledger, Trezor, etc.)
→ VEUILLEZ VÉRIFIER SOIGNEUSEMENT CHAQUE TRANSACTION AVANT DE SIGNER - en particulier l'adresse du portefeuille du destinataire.

❌ Si vous utilisez un portefeuille chaud (MetaMask, TrustWallet...):
→ SUSPENSION DE TOUS LES TRANSACTIONS OFF-CHAIN jusqu'à nouvel ordre.