Aikido Security : Découverte d'une porte dérobée dans le package NPM de XRPL volant des clés privées, versions 4.2.1-4.2.4 concernées

Selon la surveillance de l'institution de recherche en sécurité crypto Aikido Security, une vulnérabilité de sécurité a été découverte dans le package NPM officiel de XRPL. Ce programme de porte dérobée vole les clés privées des utilisateurs et les envoie aux attaquants. Les versions concernées vont de 4.2.1 à 4.2.4, et Aikido Security conseille aux utilisateurs des versions antérieures de ne pas procéder à une mise à jour pour le moment.