Photo: Max Acronym/ Shutterstock
Attention ! L’une des extensions de portefeuille crypto disponibles sur le Chrome Web Store est en réalité une arnaque capable de vider entièrement vos fonds.
Il s’agit de la quatrième wallet Ethereum la mieux classée dans les résultats de recherche du store, appelée « Safery: Ethereum Wallet ». Cette application est malveillante et a été créée par des hackers pour dérober vos cryptomonnaies via une porte dérobée.
Un portefeuille Ethereum frauduleux
La plateforme de cybersécurité Socket tire la sonnette d’alarme concernant cette extension dangereuse. Lorsqu’un utilisateur recherche une extension pour gérer son portefeuille Ethereum sur Chrome, Safery: Ethereum Wallet apparaît étonnamment haut dans la liste des résultats.
Elle se présente comme une solution « sécurisée » pour gérer ses cryptos via le navigateur, mais selon Socket, il s’agit d’un logiciel malveillant conçu pour voler vos fonds. Dès que vous saisissez les clés privées de votre portefeuille, celles-ci sont automatiquement envoyées aux pirates via une porte dérobée intégrée.
Les hackers obtiennent alors un accès complet à vos fonds et transfèrent vos cryptos vers leurs propres portefeuilles. Une fois les actifs volés, aucun recours n’est possible pour les victimes, si ce n’est porter plainte auprès des autorités.
Points à retenir
La « Safery: Ethereum Wallet » attire l’attention par une faute d’orthographe dans son nom. Plus inquiétant encore, l’extension apparaît en quatrième position dans les résultats du Chrome Web Store, ce qui lui donne une apparence de légitimité. Pourtant, aucun avis utilisateur n’est présent et la note reste à zéro étoile sur cinq. Autre signe suspect : aucun site officiel n’est mentionné, et le développeur utilise une simple adresse Gmail.
Sous le capot, cette extension malveillante fonctionne de manière particulièrement sournoise. Les clés privées volées sont dissimulées dans des transactions sur le réseau Sui, ce qui empêche la plupart des outils de navigation de les détecter. Bien que Google ait été alerté à propos de cette fausse extension, elle est encore téléchargeable sur le Chrome Web Store au moment d’écrire ces lignes.
Comment se protéger
Pour les détenteurs de cryptomonnaies qui utilisent leurs propres portefeuilles, cette affaire rappelle qu’il faut faire preuve d’une extrême prudence.
Les transactions blockchain sont irréversibles, anonymes et définitives : en cas de vol, aucun remboursement n’est possible.
-
Ne partagez jamais vos clés privées et conservez-les dans un lieu sûr.
-
N’installez que des portefeuilles provenant de sources officielles et reconnues.
-
Si possible, utilisez un portefeuille matériel (hardware wallet) : un petit appareil physique muni d’un bouton qui permet de valider manuellement chaque transaction.
-
Comme un pirate ne peut pas appuyer sur un bouton physique, ce type d’appareil vous protège efficacement contre la majorité des attaques en ligne.
Le Bitcoin prend un coup – le moment idéal pour se lancer ? Les Français reçoivent 10 € en cryptomonnaie gratuitement
Des millions de Français possèdent déjà des cryptomonnaies. Et Bitvavo vous invite à les rejoindre : recevez dès maintenant 10 € de crypto gratuite au choix. Tradez plus de 400 cryptos sans frais, aux côtés de 1,5 million de Français.
- Inscrivez-vous gratuitement sur Bitvavo
- Effectuez un premier dépôt
- Recevez immédiatement 10 € en crypto de votre choix
