Escroquerie autour d’un portefeuille Ethereum : des experts alertent sur le vol de phrases de récupération

Les utilisateurs de crypto-monnaies doivent redoubler de vigilance après la découverte d’une extension Chrome malveillante appelée Safery: Ethereum Wallet. L’extension, classée en quatrième position sur le Chrome Web Store, contenait une porte dérobée permettant de voler les phrases de récupération des utilisateurs.

Les experts en sécurité rappellent que même des extensions de portefeuille populaires peuvent représenter un risque. Ils appellent les utilisateurs à se renseigner soigneusement et à protéger leurs actifs numériques avant d’installer un logiciel.

Comment fonctionne l’escroquerie

L’extension se présente comme un portefeuille Ethereum légitime. Une fois installée, elle semble fonctionner normalement et donne accès aux comptes. En réalité, elle collecte en secret les phrases de récupération, qui constituent les clés maîtresses des portefeuilles crypto.

Les pirates peuvent utiliser ces phrases pour transférer des actifs et vider les portefeuilles en quelques instants. Les experts soulignent par ailleurs qu’une fois l’accès compromis, les fonds volés ne peuvent pas être récupérés.

Cette escroquerie a en partie réussi parce que l’extension apparaissait en bonne position dans le classement du Chrome Web Store. De nombreux utilisateurs lui ont fait confiance, devenant des cibles faciles. De plus, certains ne vérifient pas l’identité du développeur ni les avis, ce qui accroît leur exposition au risque.

Pourquoi les phrases de récupération sont essentielles

Les phrases de récupération sont des séries de mots qui permettent aux détenteurs de portefeuilles d’accéder à leurs fonds crypto. Elles jouent le rôle de clés d’accès à l’ensemble des actifs numériques.

Les portefeuilles légitimes ne demandent jamais aux utilisateurs de partager ces phrases en dehors d’une interface sécurisée. Les transmettre à une extension non vérifiée ou en ligne peut entraîner un vol immédiat.

Dans ce cas précis, les utilisateurs ayant saisi leurs phrases de récupération dans l’extension Safery: Ethereum Wallet ont donné aux attaquants un contrôle total sur leurs ETH et autres jetons. Les conséquences peuvent être lourdes, que les montants détenus soient modestes ou importants.

Comment rester protégé

Les experts recommandent plusieurs mesures pour sécuriser ses fonds :

Rechercher d’abord – Toujours vérifier les avis, les informations sur le développeur et les liens officiels.

Vérifier la source – Ne télécharger des extensions de portefeuille que depuis des sites officiels ou des développeurs reconnus.

Ne jamais partager les phrases de récupération – Les conserver hors ligne et en lieu sûr.

Utiliser des portefeuilles matériels – Ils limitent l’exposition aux attaques en ligne.

Surveiller ses comptes – Contrôler régulièrement ses portefeuilles pour repérer toute activité inhabituelle ou transaction non autorisée.

Ces bonnes pratiques réduisent considérablement le risque d’être victime d’escroqueries ou de tentatives de phishing.

Rester en sécurité dans l’écosystème crypto

Cette escroquerie autour d’un portefeuille Ethereum illustre la montée des attaques logicielles dans l’univers des crypto-monnaies. Avec la popularité croissante des portefeuilles de navigateur et des applications décentralisées, les arnaqueurs multiplient les méthodes pour cibler les utilisateurs.

Les détenteurs d’actifs numériques doivent considérer les phrases de récupération comme extrêmement sensibles et vérifier chaque extension ou portefeuille avant utilisation. En restant informés et en appliquant des règles de sécurité simples, ils peuvent mieux protéger leurs actifs dans un environnement crypto en constante évolution.