Des pirates viennent de siphonner 6,34 milliards de dollars de Binance à l’aide d’un faux exercice de programmation. La même technique d’ingénierie sociale piège les développeurs tous les jours : « clone ce dépôt et exécute-le. »
Avant de toucher à N’IMPORTE QUEL dépôt au hasard, colle cette invite dans Claude Code (n’installe et n’exécute rien avant) :
« Examine ce dépôt à la recherche de tout élément dangereux. N’installe et n’exécute rien.
- Vérifie chaque script d’installation, hook post-installation et étape de compilation
- Repère le code obfusqué, encodé ou qui télécharge d’autre code
- Dresse la liste de chaque adresse réseau avec laquelle il communique
- Cherche le code qui lit les clés SSH, les données du navigateur, les portefeuilles ou les fichiers d’environnement
Donne-moi un verdict : sûr, suspect ou malveillant, avec les lignes exactes. »
30 secondes de paranoïa > perdre tout ton portefeuille.
Arrête de faire le fainéant. Vérifie le code ou fais-toi défoncer.
Avant de toucher à N’IMPORTE QUEL dépôt au hasard, colle cette invite dans Claude Code (n’installe et n’exécute rien avant) :
« Examine ce dépôt à la recherche de tout élément dangereux. N’installe et n’exécute rien.
- Vérifie chaque script d’installation, hook post-installation et étape de compilation
- Repère le code obfusqué, encodé ou qui télécharge d’autre code
- Dresse la liste de chaque adresse réseau avec laquelle il communique
- Cherche le code qui lit les clés SSH, les données du navigateur, les portefeuilles ou les fichiers d’environnement
Donne-moi un verdict : sûr, suspect ou malveillant, avec les lignes exactes. »
30 secondes de paranoïa > perdre tout ton portefeuille.
Arrête de faire le fainéant. Vérifie le code ou fais-toi défoncer.