Une extension bien class\u00e9e mais dangereuse<\/p>\n
Une extension Chrome pr\u00e9sent\u00e9e comme un portefeuille Ethereum fiable vole en r\u00e9alit\u00e9 des phrases secr\u00e8tes. Elle utilise une porte d\u00e9rob\u00e9e qui cache le vol dans de minuscules transactions blockchain. Beaucoup d\u2019utilisateurs lui ont fait confiance \u00e0 cause de son classement \u00e9lev\u00e9.<\/p>\n
L\u2019interface propre cache un pi\u00e8ge<\/p>\n
L\u2019extension se nomme \u00ab Safery: Ethereum Wallet \u00bb et promet une gestion s\u00e9curis\u00e9e. Les analystes de Socket ont d\u00e9couvert l\u2019inverse. Lorsqu\u2019un utilisateur cr\u00e9e ou importe un portefeuille, l\u2019extension encode secr\u00e8tement la phrase secr\u00e8te dans de faux adresses Sui.<\/p>\n
Comment la porte d\u00e9rob\u00e9e exfiltre vos cl\u00e9s<\/p>\n
L\u2019outil envoie de tr\u00e8s petites transactions SUI \u00e0 l\u2019aide d\u2019un portefeuille pirate int\u00e9gr\u00e9. Ces microtransactions contiennent les fragments cod\u00e9s de la phrase secr\u00e8te. Le pirate peut ensuite d\u00e9coder ces donn\u00e9es et vider les actifs \u00e0 tout moment. Le vol se cache dans une transaction ordinaire.<\/p>\n
Les signes d\u2019un outil non l\u00e9gitime<\/p>\n
Aucune critique, une marque minimale, des fautes de grammaire et un d\u00e9veloppeur utilisant un Gmail. Les utilisateurs doivent v\u00e9rifier chaque outil, prot\u00e9ger leurs phrases secr\u00e8tes et surveiller les transactions, m\u00eame les plus petites. Les transferts minuscules peuvent annoncer un danger.<\/p>\n
Notes :
\nPhrase secr\u00e8te : Suite de mots donnant acc\u00e8s \u00e0 un portefeuille.
\nSui : Blockchain utilis\u00e9e pour transporter des donn\u00e9es cach\u00e9es.
\nMnemonic : Phrase secr\u00e8te construite selon la norme BIP-39.<\/p>\n","protected":false},"excerpt":{"rendered":"
Une extension bien class\u00e9e mais dangereuse Une extension Chrome pr\u00e9sent\u00e9e comme un portefeuille Ethereum fiable vole en r\u00e9alit\u00e9 des phrases……<\/p>\n","protected":false},"author":1,"featured_media":1355,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[1],"tags":[1338,504,20],"class_list":["post-1356","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nouvelles","tag-chrome","tag-portefeuille","tag-securite"],"jetpack_featured_media_url":"https:\/\/365crypto.org\/fr\/wp-content\/uploads\/sites\/11\/2025\/11\/cryptocrime.webp","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/posts\/1356","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/comments?post=1356"}],"version-history":[{"count":0,"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/posts\/1356\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/media\/1355"}],"wp:attachment":[{"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/media?parent=1356"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/categories?post=1356"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/tags?post=1356"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}