Nouvelles de Gate News, 31 mars, l’équipe de sécurité SlowMist a publié une alerte ; au 31 mars 2026, les renseignements publics indiquent qu’axios@1.14.1 et axios@0.30.4 ont été confirmées comme étant des versions malveillantes. Les deux ont été infectées avec une dépendance supplémentaire plain-crypto-js@4.2.1 ; cette dépendance peut déployer des charges utiles malveillantes multi-plateformes via un script postinstall.
L’impact de cet incident sur openclaw doit être évalué selon des scénarios distincts : 1）Le scénario de compilation du code source n’est pas affecté ; le fichier de verrouillage de v2026.3.28 verrouille effectivement axios@1.13.5 / 1.13.6, sans viser les versions malveillantes ; 2）Le scénario npm install -g openclaw@2026.3.28 présente un risque d’exposition historique, car la chaîne de dépendances contient openclaw -> @line/bot-sdk@10.6.0 -> optionalDependencies.axios@^1.7.4. Dans la fenêtre temporelle où les versions malveillantes restent encore en ligne, il est possible qu’elles soient résolues vers axios@1.14.1 ; 3）Les résultats de réinstallation actuels indiquent que npm a rétrogradé la résolution vers axios@1.14.0, mais dans les environnements où l’installation a eu lieu pendant la fenêtre d’attaque, il est toujours recommandé de traiter selon les scénarios affectés et de vérifier les IoC.
SlowMist signale que, si le répertoire plain-crypto-js existe, même si son package.json a été nettoyé, il faut le considérer comme une trace d’exécution à haut risque. Pour les hôtes ayant exécuté npm install ou npm install -g openclaw@2026.3.28 pendant la fenêtre d’attaque, il est recommandé de faire immédiatement une rotation des identifiants et de mener une enquête côté hôte.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Le fraudeur crypto de Houston condamné à 23 ans pour une arnaque à $20M Meta-1 Coin
Robert Dunlap, un entrepreneur de Houston, a été condamné à 23 ans de prison pour une fraude en $20 millions de cryptomonnaies à Houston, impliquant de faux actifs et des pratiques trompeuses, touchant plus de 1 000 victimes. Son affaire reflète une hausse plus large des cybercrimes liés aux cryptomonnaies.
GateNewsIl y a 4h
SlowMist alerte sur une attaque de phishing active utilisant un faux logiciel « Harmony Voice »
L’équipe de sécurité de SlowMist a averti d’une campagne d’ingénierie sociale visant les utilisateurs de crypto-monnaies. Des fraudeurs se font passer pour des partenaires de projet afin de tromper les utilisateurs en leur faisant télécharger une application malveillante déguisée en outil de traduction. Il est conseillé aux utilisateurs de vérifier l’authenticité des logiciels.
GateNewsIl y a 5h
Le PDG de l’échange Zonda accuse le fondateur disparu d’avoir perdu $336M en Bitcoin
Le PDG de Zonda, Przemysław Kral, a attribué la perte d’accès à 4 500 BTC de la bourse, d’une valeur de $336 millions, à l’incapacité du fondateur disparu Sylwester Suszek à transférer les clés privées. Au milieu d’allégations de faillite et de demandes de retraits intensifiées, Kral affirme que Zonda reste solvable et qu’il engagera des poursuites judiciaires tout en cherchant Suszek, qui a disparu en 2022.
GateNewsIl y a 6h
La bourse Grinex interrompt tous les échanges après une cyberattaque de $15M sur les systèmes de portefeuilles
Grinex, une bourse de crypto kirghize, a suspendu les échanges après une cyberattaque ayant entraîné des pertes d’environ $15 millions. La nature avancée de l’attaque suggère une implication organisée ou relevant d’un niveau étatique. Grinex a signalé l’incident aux autorités et évalue les dégâts.
GateNewsIl y a 6h
Tether gèle 3,29 M$ d’USDT liés à l’exploitation de Rhea Finance
Tether a gelé 3,29 millions de dollars en USDT liés à l’exploitation de Rhea Finance, garantissant la protection des utilisateurs et la confiance dans l’écosystème. Le traçage de la blockchain a permis d’effectuer cette action contre des portefeuilles suspects après que les attaquants ont déplacé des fonds pour échapper à la détection.
GateNewsIl y a 6h
Le titre de Circle chute après le dépôt d’une plainte pour le piratage du protocole $280M Drift
L’action de Circle Internet Group a chuté de 1 % après qu’une plainte collective a allégué que l’entreprise n’avait pas réussi à empêcher $230 millions en USDC volés lors de l’exploitation du protocole Drift. La poursuite remet en question la capacité de Circle à stopper les transactions des assaillants, soulevant des questions de responsabilité pour les émetteurs de stablecoins en cas de rupture.
GateNewsIl y a 7h
