{"id":592,"date":"2025-05-11T16:19:19","date_gmt":"2025-05-11T16:19:19","guid":{"rendered":"https:\/\/365crypto.org\/fr\/2025\/05\/11\/exploit-du-portefeuille-pectra-le-risque-de-signature-hors-chaine-expose-les-utilisateurs-a-des-attaques-malveillantes\/"},"modified":"2025-05-11T16:19:19","modified_gmt":"2025-05-11T16:19:19","slug":"exploit-du-portefeuille-pectra-le-risque-de-signature-hors-chaine-expose-les-utilisateurs-a-des-attaques-malveillantes","status":"publish","type":"post","link":"https:\/\/365crypto.org\/fr\/2025\/05\/11\/exploit-du-portefeuille-pectra-le-risque-de-signature-hors-chaine-expose-les-utilisateurs-a-des-attaques-malveillantes\/","title":{"rendered":"Exploit du portefeuille Pectra : le risque de signature hors cha\u00eene expose les utilisateurs \u00e0 des attaques malveillantes"},"content":{"rendered":"<p>La r\u00e9cente mise \u00e0 niveau Pectra d\u2019Ethereum, lanc\u00e9e le 7 mai, introduit de nouveaux risques de s\u00e9curit\u00e9. La mise \u00e0 niveau inclut l\u2019EIP-7702, qui permet aux utilisateurs de d\u00e9l\u00e9guer le contr\u00f4le du portefeuille via des signatures hors cha\u00eene. Cela ouvre la porte aux attaquants pour d\u00e9tourner des portefeuilles avec une simple signature, sans besoin de transaction on-chain.<\/p>\n<p>Les attaquants peuvent exploiter des m\u00e9thodes de phishing pour obtenir une signature de d\u00e9l\u00e9gation, leur permettant d\u2019installer du code malveillant sur le portefeuille de l\u2019utilisateur. Une fois le code install\u00e9, les attaquants peuvent voler des fonds \u00e0 l\u2019insu de l\u2019utilisateur.<\/p>\n<p>Yehor Rudytsia de Hacken avertit que les portefeuilles ne d\u00e9tectant pas ces nouveaux types de transactions sont particuli\u00e8rement vuln\u00e9rables. \u00ab Les portefeuilles doivent analyser les types de transactions et signaler les requ\u00eates suspectes \u00bb, a conseill\u00e9 Rudytsia.<\/p>\n<p>Ce risque concerne \u00e0 la fois les portefeuilles chauds et mat\u00e9riels. Les utilisateurs doivent \u00eatre prudents et ne jamais signer de messages qu\u2019ils ne comprennent pas enti\u00e8rement.<\/p>\n<p>\\<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La r\u00e9cente mise \u00e0 niveau Pectra d\u2019Ethereum, lanc\u00e9e le 7 mai, introduit de nouveaux risques de s\u00e9curit\u00e9. La mise \u00e0&#8230;&#8230;<\/p>\n","protected":false},"author":33,"featured_media":591,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[1],"tags":[865,863,860,10,864,845,861,862],"class_list":["post-592","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nouvelles","tag-attaque-de-delegation","tag-contrat-intelligent","tag-eip-7702","tag-ethereum","tag-hameconnage","tag-pectra","tag-securite-du-portefeuille","tag-signature-hors-chaine"],"jetpack_featured_media_url":"https:\/\/365crypto.org\/fr\/wp-content\/uploads\/sites\/11\/2025\/05\/in-a-vibrant-cartoon-style-scene-a-joyfu_CKk_eXBdTGKrmUTASsBp2A_SEOhH4rNTNiDTYTJunNY-g.jpeg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/posts\/592","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/users\/33"}],"replies":[{"embeddable":true,"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/comments?post=592"}],"version-history":[{"count":0,"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/posts\/592\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/media\/591"}],"wp:attachment":[{"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/media?parent=592"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/categories?post=592"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/365crypto.org\/fr\/wp-json\/wp\/v2\/tags?post=592"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}