{"id":8753,"date":"2026-07-10T17:32:41","date_gmt":"2026-07-10T17:32:41","guid":{"rendered":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/07\/10\/injective-dejoue-une-attaque-sur-la-chaine-dapprovisionnement-npm-affirme-quaucun-fonds-netait-en-danger\/"},"modified":"2026-07-10T17:32:41","modified_gmt":"2026-07-10T17:32:41","slug":"injective-dejoue-une-attaque-sur-la-chaine-dapprovisionnement-npm-affirme-quaucun-fonds-netait-en-danger","status":"publish","type":"post","link":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/07\/10\/injective-dejoue-une-attaque-sur-la-chaine-dapprovisionnement-npm-affirme-quaucun-fonds-netait-en-danger\/","title":{"rendered":"Injective d\u00e9joue une attaque sur la cha\u00eene d’approvisionnement npm, affirme qu’aucun fonds n’\u00e9tait en danger."},"content":{"rendered":"

Injective indique que le probl\u00e8me de la cha\u00eene d’approvisionnement npm a \u00e9t\u00e9 r\u00e9solu avant les t\u00e9l\u00e9chargements, sans aucun risque ni compromission des fonds des utilisateurs.<\/em><\/strong><\/p>\n

Injective a d\u00e9clar\u00e9 avoir r\u00e9solu une compromission potentielle impliquant ses packages npm apr\u00e8s plusieurs rapports de s\u00e9curit\u00e9 publics. Le projet a indiqu\u00e9 qu’aucun fonds d’utilisateur n’\u00e9tait en danger lors de l’incident.<\/span><\/p>\n

L’\u00e9quipe a indiqu\u00e9 que la surveillance interne a d\u00e9tect\u00e9 le probl\u00e8me avant que toute version affect\u00e9e du package ne soit t\u00e9l\u00e9charg\u00e9e. Elle a ensuite supprim\u00e9 les versions concern\u00e9es et publi\u00e9 un package de remplacement propre.<\/span><\/p>\n

Injective a d\u00e9clar\u00e9 que le package malveillant n’a enregistr\u00e9 aucun t\u00e9l\u00e9chargement avant d’\u00eatre d\u00e9pr\u00e9ci\u00e9. Par cons\u00e9quent, les d\u00e9veloppeurs utilisant le SDK du projet n’ont pas \u00e9t\u00e9 expos\u00e9s via ce package.<\/span><\/p>\n

Cette mise \u00e0 jour intervient alors que les projets cryptographiques font face \u00e0 des risques croissants li\u00e9s aux <\/span>attaques sur la cha\u00eene d’approvisionnement logicielle<\/span><\/a>. De plus, Injective a indiqu\u00e9 que sa r\u00e9ponse a emp\u00each\u00e9 l’exposition des utilisateurs avant que le probl\u00e8me n’atteigne la phase de production.<\/span><\/p>\n

Injective r\u00e9pond aux rapports sur les packages npm<\/b><\/h2>\n

Injective a publi\u00e9 une d\u00e9claration publique apr\u00e8s que des rapports ont affirm\u00e9 que ses packages npm pourraient avoir \u00e9t\u00e9 compromis. L’\u00e9quipe a indiqu\u00e9 que le probl\u00e8me a \u00e9t\u00e9 d\u00e9tect\u00e9 via ses propres syst\u00e8mes de surveillance de s\u00e9curit\u00e9. Elle a \u00e9galement pr\u00e9cis\u00e9 que la r\u00e9ponse a commenc\u00e9 imm\u00e9diatement apr\u00e8s l’apparition de l’alerte.<\/span><\/p>\n

\n

\ud83d\udea8Important Announcement\ud83d\udea8<\/p>\n

A few news outlets and accounts have reported a potential compromise involving Injective\u2019s npm packages.<\/p>\n

TLDR: The issue was identified and resolved immediately. No funds were ever at risk, and no funds were compromised.<\/p>\n

What happened:<\/p>\n

Our security\u2026<\/p>\n

— Injective \ud83e\udd77 (@injective) July 10, 2026<\/a><\/p><\/blockquote>\n