Des pirates ont pris le contrôle du compte GitHub d’un développeur du projet Injective et ont publié un package npm contenant un malware conçu pour voler les clés privées et les phrases secrètes directement depuis les fonctions de création de wallet. . 🔑 Ce package a été téléchargé environ 50 000 fois par semaine, et la version dangereuse a été intégrée à 17 autres packages. . ⏱️ Le code malveillant était présent sur le système moins d’une heure, mais il avait déjà été téléchargé plus de 300 fois. . 🕵️ Le point le plus critique : les clés volées étaient envoyées via un domaine falsifié imitant le serveur officiel d’Injective, ce qui faisait apparaître le trafic comme normal aux systèmes de détection. . 💸 CertiK indique que les compromissions de wallet sont la forme d’attaque la plus rentable du premier semestre 2026, avec des pertes totales de 444 millions de dollars provenant de seulement 33 incidents, soit en moyenne plus de 13 millions de dollars par attaque. . La blockchain n’a pas été piratée, mais les clés ont été volées dès leur création. Dans ce cas, la faille de sécurité des crypto-monnaies en 2026 réside-t-elle dans le code sur la chaîne ou dans les humains qui l’ont écrit ?