Chaque histoire Zipp taguée #DeveloperSecurity, les plus récentes en premier.
L’incident montre comment un outil de développement compromis peut exposer des identifiants, même si rien n’indique que les attaquants visaient spécifiquement les cryptomonnaies.
Une nouvelle campagne de logiciels malveillants vise les développeurs crypto en amont, dérobant des jetons GitHub, des clés SSH et des portefeuilles pour que les attaquants prennent le contrôle du build avant la mise en ligne d'un protocole.
La vraie cible n'est pas le fichier wallet d'un développeur — c'est la station de travail, là où les clés SSH, les identifiants AWS, les tokens GitHub et les sessions de code IA actives cohabitent sur la même machine.
CryptoSlate
CoinDesk