🚨 Pas seulement Ledger.

Une attaque de chaîne d'approvisionnement a frappé les packages NPM avec plus de 1 milliard de téléchargements par semaine — utilisés par des portefeuilles, des dapps et des échanges.

Le logiciel malveillant échange $BTC , $ETH , $SOL , $TRX, $LTC, $BCH adresses + détourne les txs de portefeuille.
Si votre application utilise chalk, strip-ansi, color-convert → vous êtes exposé.

📌 Qui pourrait être affecté ?

Ces bibliothèques ne sont pas spécifiques à la crypto — elles sont des utilitaires Node.js fondamentaux enfouis dans les arbres de dépendance. Cela signifie que de nombreux portefeuilles, services de paiement et outils d'infrastructure peuvent avoir été exposés :

Portefeuilles :
MetaMask (via CLI / dépendances d'outils)
Phantom (base de code fortement JS)
Rainbow, Zerion, Frame (dépendent des pipelines Node/NPM)

Services de paiement / infrastructure crypto :
Coinbase Wallet & Commerce
Binance Pay
Trust Wallet (utilise Node.js dans les processus de construction)
Ledger Live bureau (regroupe des bibliothèques JS)
Alchemy, Infura, Thirdweb (les SDKs de développement dépendent de ces utilitaires)

Applications DeFi / Web3 :
Uniswap Interface, Aave, OpenSea stacks frontaux (très JS/NPM)
De nombreux tableaux de bord (Zapper, DeBank, Zerion)

👉 Le danger est indirect : même si votre portefeuille/application n'a pas directement utilisé le package infecté, ses dépendances ont pu les tirer automatiquement.

⚠️ C'est pourquoi c'est effrayant :
Une version de patch malveillante s'est silencieusement répandue dans toute la chaîne d'approvisionnement JavaScript, ce qui signifie que même les applications qui n'ont jamais touché à la crypto explicitement pourraient toujours expédier du code qui vole de la crypto.