{"id":4835,"date":"2026-05-19T14:47:55","date_gmt":"2026-05-19T14:47:55","guid":{"rendered":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/"},"modified":"2026-05-19T14:47:55","modified_gmt":"2026-05-19T14:47:55","slug":"attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes","status":"publish","type":"post","link":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/","title":{"rendered":"Attaque sur la cha\u00eene d’approvisionnement npm frappe @antv : Les secrets de d\u00e9veloppement blockchain maintenant expos\u00e9s"},"content":{"rendered":"

Campagne Mini Shai-Hulud dans npm : compromission des paquets @antv ciblant les jetons GitHub, cl\u00e9s AWS et secrets CI\/CD des d\u00e9veloppeurs blockchain dans une attaque coordonn\u00e9e de la cha\u00eene d’approvisionnement.<\/strong><\/em><\/p>\n\n

Les publications malveillantes ont commenc\u00e9 juste avant 2 h UTC le 19 mai. Au moment o\u00f9 la plupart des d\u00e9veloppeurs de la c\u00f4te Est avaient leur premier caf\u00e9, les d\u00e9g\u00e2ts \u00e9taient d\u00e9j\u00e0 faits.<\/p>\n\n\n\n

L’\u00e9quipe de recherche des menaces de Socket suit une attaque active de la cha\u00eene d’approvisionnement npm<\/a> compromettant des paquets de la suite de visualisation antv. Le compte mainteneur npm concern\u00e9, atool, contr\u00f4le une vaste gamme de paquets de visualisation de donn\u00e9es et de graphiques largement utilis\u00e9s dans les outils de d\u00e9veloppement blockchain. Parmi les paquets signal\u00e9s : antv\/g2, antv\/g6, antv\/x6, antv\/l7, antv\/s2, antv\/f2, et des outils connexes hors de l’espace de noms antv, notamment timeago.js, size-sensor et canvas-nest.js.<\/p>\n\n\n\n

echarts-for-react est au c\u0153ur de l’exposition. Ce paquet totalise environ 1,1 million de t\u00e9l\u00e9chargements hebdomadaires. Socket a signal\u00e9 une version malveillante, la 3.2.7, comme \u00e9tant un logiciel malveillant connu, l’artefact compromis ayant \u00e9t\u00e9 publi\u00e9 seulement 19 minutes avant sa d\u00e9tection selon les donn\u00e9es du registre de paquets de Socket.<\/p>\n\n\n\n

639 versions. Une nuit. Et ce n’est pas fini.<\/strong><\/h2>\n\n\n\n

La fen\u00eatre d’activit\u00e9 \u00e9tait courte. Les publications malveillantes ont commenc\u00e9 vers 01 h 56 UTC et se sont arr\u00eat\u00e9es vers 02 h 56 UTC. Les syst\u00e8mes de d\u00e9tection de Socket ont d\u00e9tect\u00e9 la majeure partie dans les six \u00e0 douze minutes suivant la publication. Le temps de d\u00e9tection m\u00e9dian s’\u00e9tablissait \u00e0 environ 6,7 minutes, selon l’examen interne de l’entreprise publi\u00e9 sur socket.dev<\/a>.<\/p>\n\n\n\n

Dans l’ensemble de la campagne Mini Shai-Hulud, Socket a d\u00e9sormais recens\u00e9 1 055 versions compromises r\u00e9parties sur 502 paquets uniques. La campagne couvre npm, PyPI et Composer. npm repr\u00e9sente la quasi-totalit\u00e9 : 1 048 versions sur 498 paquets uniques, PyPI et Composer ne contribuant qu’\u00e0 une poign\u00e9e.<\/p>\n\n\n\n

Les paquets concern\u00e9s cette nuit-l\u00e0 comprenaient \u00e9galement des espaces de noms en dehors d’antv. Des paquets sous lint-md, openclaw-cn et starmind ont re\u00e7u des mises \u00e0 jour malveillantes lors de la m\u00eame vague. Les donn\u00e9es CSV examin\u00e9es par ce journaliste montrent des paquets comme antv\/x6 versions 3.2.7 et 3.3.7, antv\/g2 versions 5.5.8 et 5.6.8, antv\/g6, antv\/g2plot, antv\/s2, et des dizaines d’autres, tous publi\u00e9s dans la m\u00eame fen\u00eatre d’une heure.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Source : socket.dev<\/a>.<\/p>\n\n\n\n

Ce que fait r\u00e9ellement la charge utile<\/strong><\/h2>\n\n\n\n

Le code inject\u00e9 n’est pas subtil quant \u00e0 ses objectifs. Un fichier index.js de niveau racine modifie package.json pour s’ex\u00e9cuter au moment de l’installation via un hook preinstall : bun run index.js.<\/p>\n\n\n\n

Les couches d’obscurcissement des cha\u00eenes sont profondes. La charge utile utilise une grande table de correspondance, un d\u00e9codage de cha\u00eene \u00e0 l’ex\u00e9cution et un d\u00e9chiffreur personnalis\u00e9 enregistr\u00e9 dans globalThis sous le nom fc2edea72. Le d\u00e9codage r\u00e9v\u00e8le le point de terminaison d’exfiltration : https:\/\/t[.]m-kosche[.]com:443\/api\/public\/otel\/v1\/traces<\/a>. Les donn\u00e9es collect\u00e9es sont compress\u00e9es avec gzip, chiffr\u00e9es \u00e0 l’aide d’AES-256-GCM, et la cl\u00e9 AES elle-m\u00eame est encapsul\u00e9e dans RSA-OAEP avec SHA-256 avant la transmission. Intercepter ce trafic \u00e0 partir de la t\u00e9l\u00e9m\u00e9trie r\u00e9seau n’est pas simple.<\/p>\n\n\n\n

La charge utile cible sp\u00e9cifiquement les secrets d’environnement des d\u00e9veloppeurs. Les jetons GitHub, les jetons npm, les informations d’identification AWS, les documents de compte de service Kubernetes, les jetons Vault, les cl\u00e9s SSH priv\u00e9es, les fichiers d’authentification Docker et les cha\u00eenes de connexion aux bases de donn\u00e9es figurent tous dans la liste des cibles. Elle contient \u00e9galement une logique explicite pour 19 plateformes CI\/CD, notamment GitHub Actions, GitLab CI, CircleCI, Jenkins, Azure DevOps, AWS CodeBuild, Buildkite, Vercel et Netlify.<\/p>\n\n\n\n

Cette liste ressemble \u00e0 un caddie. Pas \u00e0 un outil de surveillance.<\/p>\n\n\n\n

D\u00e9p\u00f4ts GitHub, noms Dune et un ver aux ambitions<\/strong><\/h2>\n\n\n\n

Un chemin d’exfiltration de secours via GitHub existe pour les cas o\u00f9 le point de terminaison HTTPS principal est bloqu\u00e9. Si la charge utile obtient un jeton GitHub utilisable, elle cr\u00e9e un d\u00e9p\u00f4ts sous le compte de la victime et valide les donn\u00e9es vol\u00e9es dans un r\u00e9pertoire results\/. Les noms de fichiers suivent un motif results-timestamp-counter.json. Socket a pr\u00e9c\u00e9demment document\u00e9 ce comportement lors des vagues pr\u00e9c\u00e9dentes de Mini Shai-Hulud.<\/p>\n\n\n\n

Les r\u00e9sultats de recherche publique GitHub pour la phrase marqueur invers\u00e9e montrent actuellement environ 1 800 d\u00e9p\u00f4ts, selon les captures d’\u00e9cran consult\u00e9es dans le rapport de Socket. Les noms de d\u00e9p\u00f4ts suivent des motifs inspir\u00e9s de Dune : sayyadina-stillsuit-852, atreides-ornithopter-112, harkonnen-phibian-552. Un d\u00e9p\u00f4t observ\u00e9, Zaynex\/sayyadina-stillsuit-852, contient un r\u00e9pertoire results\/ coh\u00e9rent avec une exfiltration active.<\/p>\n\n\n\n

Une logique de ver est \u00e9galement int\u00e9gr\u00e9e. Le paquet valide les jetons npm via les API du registre, \u00e9num\u00e8re les paquets maintenables, injecte le hook preinstall, incr\u00e9mente les num\u00e9ros de version, puis republie sous l’identit\u00e9 du mainteneur compromis. Con\u00e7u pour se propager, pas seulement pour voler.<\/p>\n\n\n\n

Des variantes pr\u00e9c\u00e9dentes de Mini Shai-Hulud ont touch\u00e9 les paquets TanStack et les outils li\u00e9s \u00e0 Intercom. Des noms de fichiers diff\u00e9rents, des points de terminaison C2 diff\u00e9rents. Cette vague utilise un index.js de niveau racine et un corps de charge utile plus petit. Le comportement principal correspond aux variantes. Socket consid\u00e8re cela comme la m\u00eame famille de campagne.<\/p>\n\n\n\n

La menace n’est pas th\u00e9orique pour l’infrastructure crypto<\/a>. Les d\u00e9veloppeurs blockchain construisant des outils DeFi ou des tableaux de bord Web3 utilisent fr\u00e9quemment les biblioth\u00e8ques de graphiques antv pour la visualisation des donn\u00e9es on-chain. Un pipeline CI\/CD compromis dans un projet DeFi pourrait exposer les identifiants du d\u00e9ployeur ou l’acc\u00e8s administrateur du protocole. Socket indique que l’enqu\u00eate reste ouverte.<\/p>\n","protected":false},"excerpt":{"rendered":"

Campagne Mini Shai-Hulud dans npm : compromission des paquets @antv ciblant les jetons GitHub, cl\u00e9s AWS et secrets CI\/CD des d\u00e9veloppeurs blockchain dans une attaque coordonn\u00e9e de la cha\u00eene d’approvisionnement. Les publications malveillantes ont commenc\u00e9 juste avant 2 h UTC le 19 mai. Au moment o\u00f9 la plupart des d\u00e9veloppeurs de la c\u00f4te Est avaient […]<\/p>\n","protected":false},"author":6,"featured_media":4834,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[128],"tags":[],"class_list":["post-4835","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-crypto-scams"],"acf":[],"yoast_head":"\nAttaque sur la cha\u00eene d'approvisionnement npm frappe @antv : Les secrets de d\u00e9veloppement blockchain maintenant expos\u00e9s - France Live Bitcoin News<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Attaque sur la cha\u00eene d'approvisionnement npm frappe @antv : Les secrets de d\u00e9veloppement blockchain maintenant expos\u00e9s - France Live Bitcoin News\" \/>\n<meta property=\"og:description\" content=\"Campagne Mini Shai-Hulud dans npm : compromission des paquets @antv ciblant les jetons GitHub, cl\u00e9s AWS et secrets CI\/CD des d\u00e9veloppeurs blockchain dans une attaque coordonn\u00e9e de la cha\u00eene d’approvisionnement. Les publications malveillantes ont commenc\u00e9 juste avant 2 h UTC le 19 mai. Au moment o\u00f9 la plupart des d\u00e9veloppeurs de la c\u00f4te Est avaient […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/\" \/>\n<meta property=\"og:site_name\" content=\"France Live Bitcoin News\" \/>\n<meta property=\"article:published_time\" content=\"2026-05-19T14:47:55+00:00\" \/>\n<meta name=\"author\" content=\"frenchlbn\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"frenchlbn\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/\"},\"author\":{\"name\":\"frenchlbn\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#\\\/schema\\\/person\\\/cf8f1f85189588768e507a2eb234cba8\"},\"headline\":\"Attaque sur la cha\u00eene d’approvisionnement npm frappe @antv : Les secrets de d\u00e9veloppement blockchain maintenant expos\u00e9s\",\"datePublished\":\"2026-05-19T14:47:55+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/\"},\"wordCount\":1044,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1-1.webp\",\"articleSection\":[\"Crypto Scams\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/\",\"url\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/\",\"name\":\"Attaque sur la cha\u00eene d'approvisionnement npm frappe @antv : Les secrets de d\u00e9veloppement blockchain maintenant expos\u00e9s - France Live Bitcoin News\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1-1.webp\",\"datePublished\":\"2026-05-19T14:47:55+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#\\\/schema\\\/person\\\/cf8f1f85189588768e507a2eb234cba8\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/#primaryimage\",\"url\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1-1.webp\",\"contentUrl\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1-1.webp\",\"width\":200,\"height\":200},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/19\\\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Attaque sur la cha\u00eene d’approvisionnement npm frappe @antv : Les secrets de d\u00e9veloppement blockchain maintenant expos\u00e9s\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/\",\"name\":\"France Live Bitcoin News\",\"description\":\"Live Bitcoin News est la source d'informations les plus r\u00e9centes sur Ethereum, XRP, DeFi, Web 3.0, les tendances crypto, l'analyse de march\u00e9, la blockchain et les actualit\u00e9s financi\u00e8res mondiales, 24 heures sur 24 et 7 jours sur 7.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#\\\/schema\\\/person\\\/cf8f1f85189588768e507a2eb234cba8\",\"name\":\"frenchlbn\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g\",\"caption\":\"frenchlbn\"},\"url\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/author\\\/frenchlbn\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Attaque sur la cha\u00eene d'approvisionnement npm frappe @antv : Les secrets de d\u00e9veloppement blockchain maintenant expos\u00e9s - France Live Bitcoin News","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/","og_locale":"fr_FR","og_type":"article","og_title":"Attaque sur la cha\u00eene d'approvisionnement npm frappe @antv : Les secrets de d\u00e9veloppement blockchain maintenant expos\u00e9s - France Live Bitcoin News","og_description":"Campagne Mini Shai-Hulud dans npm : compromission des paquets @antv ciblant les jetons GitHub, cl\u00e9s AWS et secrets CI\/CD des d\u00e9veloppeurs blockchain dans une attaque coordonn\u00e9e de la cha\u00eene d’approvisionnement. Les publications malveillantes ont commenc\u00e9 juste avant 2 h UTC le 19 mai. Au moment o\u00f9 la plupart des d\u00e9veloppeurs de la c\u00f4te Est avaient […]","og_url":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/","og_site_name":"France Live Bitcoin News","article_published_time":"2026-05-19T14:47:55+00:00","author":"frenchlbn","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"frenchlbn","Dur\u00e9e de lecture estim\u00e9e":"5 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/#article","isPartOf":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/"},"author":{"name":"frenchlbn","@id":"https:\/\/global.livebitcoinnews.com\/fr\/#\/schema\/person\/cf8f1f85189588768e507a2eb234cba8"},"headline":"Attaque sur la cha\u00eene d’approvisionnement npm frappe @antv : Les secrets de d\u00e9veloppement blockchain maintenant expos\u00e9s","datePublished":"2026-05-19T14:47:55+00:00","mainEntityOfPage":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/"},"wordCount":1044,"commentCount":0,"image":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/#primaryimage"},"thumbnailUrl":"https:\/\/global.livebitcoinnews.com\/fr\/wp-content\/uploads\/sites\/4\/2026\/05\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1-1.webp","articleSection":["Crypto Scams"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/","url":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/","name":"Attaque sur la cha\u00eene d'approvisionnement npm frappe @antv : Les secrets de d\u00e9veloppement blockchain maintenant expos\u00e9s - France Live Bitcoin News","isPartOf":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/#primaryimage"},"image":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/#primaryimage"},"thumbnailUrl":"https:\/\/global.livebitcoinnews.com\/fr\/wp-content\/uploads\/sites\/4\/2026\/05\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1-1.webp","datePublished":"2026-05-19T14:47:55+00:00","author":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/#\/schema\/person\/cf8f1f85189588768e507a2eb234cba8"},"breadcrumb":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/#primaryimage","url":"https:\/\/global.livebitcoinnews.com\/fr\/wp-content\/uploads\/sites\/4\/2026\/05\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1-1.webp","contentUrl":"https:\/\/global.livebitcoinnews.com\/fr\/wp-content\/uploads\/sites\/4\/2026\/05\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1-1.webp","width":200,"height":200},{"@type":"BreadcrumbList","@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/19\/attaque-sur-la-chaine-dapprovisionnement-npm-frappe-antv-les-secrets-de-developpement-blockchain-maintenant-exposes\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/global.livebitcoinnews.com\/fr\/"},{"@type":"ListItem","position":2,"name":"Attaque sur la cha\u00eene d’approvisionnement npm frappe @antv : Les secrets de d\u00e9veloppement blockchain maintenant expos\u00e9s"}]},{"@type":"WebSite","@id":"https:\/\/global.livebitcoinnews.com\/fr\/#website","url":"https:\/\/global.livebitcoinnews.com\/fr\/","name":"France Live Bitcoin News","description":"Live Bitcoin News est la source d'informations les plus r\u00e9centes sur Ethereum, XRP, DeFi, Web 3.0, les tendances crypto, l'analyse de march\u00e9, la blockchain et les actualit\u00e9s financi\u00e8res mondiales, 24 heures sur 24 et 7 jours sur 7.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/global.livebitcoinnews.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"https:\/\/global.livebitcoinnews.com\/fr\/#\/schema\/person\/cf8f1f85189588768e507a2eb234cba8","name":"frenchlbn","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g","caption":"frenchlbn"},"url":"https:\/\/global.livebitcoinnews.com\/fr\/author\/frenchlbn\/"}]}},"_links":{"self":[{"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/posts\/4835","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/comments?post=4835"}],"version-history":[{"count":0,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/posts\/4835\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/media\/4834"}],"wp:attachment":[{"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/media?parent=4835"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/categories?post=4835"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/tags?post=4835"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}