Les escrocs des crypto-monnaies tentent d’imiter l’activit\u00e9 des dApps l\u00e9gitimes pour voler des fonds dans les portefeuilles des utilisateurs. Les fen\u00eatres modales – un \u00e9l\u00e9ment cl\u00e9 des interfaces utilisateur des portefeuilles de crypto-monnaies – peuvent facilement \u00eatre utilis\u00e9es pour tromper les propri\u00e9taires de crypto-monnaies.<\/p>\n
Les pirates de cryptomonnaies utilisent des techniques de phishing sophistiqu\u00e9es pour vider les portefeuilles des victimes. En effet, ils peuvent contr\u00f4ler la \u00ab\u00a0fen\u00eatre modale\u00a0\u00bb du portefeuille non gardien pour inciter son propri\u00e9taire \u00e0 approuver la mauvaise transaction. CertiK, une \u00e9quipe de cybers\u00e9curit\u00e9 de premier plan, a d\u00e9taill\u00e9 ces attaques dans un nouveau rapport sur l’hame\u00e7onnage modal dans les portefeuilles mobiles Web3.<\/p>\n
Les pirates ont r\u00e9ussi \u00e0 envoyer des messages de phishing aux portefeuilles mobiles, qui ont \u00e9t\u00e9 d\u00e9tect\u00e9s comme des applications d\u00e9centralis\u00e9es (dApps) l\u00e9gitimes. Par cons\u00e9quent, les utilisateurs peuvent perdre des fonds en approuvant des transactions de \u00ab\u00a0mise \u00e0 jour de s\u00e9curit\u00e9\u00a0\u00bb sur MetaMask.<\/p>\n
Les deux sc\u00e9narios d’hame\u00e7onnage les plus courants au d\u00e9but de l’ann\u00e9e 2023 sont les suivants : Les pirates peuvent manipuler le protocole WalletConnect open source pour contr\u00f4ler les \u00e9l\u00e9ments d’interface utilisateur des informations de la dApp, ou prendre directement le contr\u00f4le des contrats intelligents.<\/p>\n
Dans le premier sc\u00e9nario, un attaquant peut substituer les param\u00e8tres de demande de transaction (quantit\u00e9 de jetons, type de jeton, adresse de destination, etc.) apr\u00e8s l’approbation de l’utilisateur.<\/p>\n
L’\u00e9quipe CertiK a signal\u00e9 cette vuln\u00e9rabilit\u00e9 \u00e0 l’\u00e9quipe WalletConnect ; les d\u00e9veloppeurs ont reconnu le probl\u00e8me et travaillent \u00e0 le corriger avec une mise \u00e0 jour d’urgence.<\/p>\n
Le second cas est plus d\u00e9licat : les escrocs peuvent modifier les noms des m\u00e9thodes (commandes utilis\u00e9es par les applications Web3) pour que les portefeuilles affichent de faux messages.<\/p>\n
Lorsqu’un pirate utilise le nom du portefeuille MetaMask pour signifier l’approbation d’une transaction frauduleuse, l’utilisateur peut penser qu’il approuve une \u00ab\u00a0mise \u00e0 jour de s\u00e9curit\u00e9\u00a0\u00bb par l’interm\u00e9diaire du portefeuille MetaMask.<\/p>\n
Malheureusement, CertiK a divulgu\u00e9 un contrat d’hame\u00e7onnage qui a r\u00e9ussi \u00e0 voler des fonds \u00e0 des utilisateurs de cryptomonnaies pendant 200 jours.<\/p>\n
L’\u00e9quipe de CertiK rappelle que les utilisateurs doivent \u00eatre extr\u00eamement prudents, voire sceptiques, face \u00e0 toute demande de transaction inconnue, m\u00eame si elle est pr\u00e9sent\u00e9e comme une mise \u00e0 jour de s\u00e9curit\u00e9.<\/p>\n","protected":false},"excerpt":{"rendered":"
Les escrocs des crypto-monnaies tentent d’imiter l’activit\u00e9 des dApps l\u00e9gitimes pour voler des fonds dans les portefeuilles des utilisateurs. Les fen\u00eatres modales – un \u00e9l\u00e9ment cl\u00e9 des interfaces utilisateur des portefeuilles de crypto-monnaies – peuvent facilement \u00eatre utilis\u00e9es pour tromper les propri\u00e9taires de crypto-monnaies. Les pirates de cryptomonnaies utilisent des techniques de phishing sophistiqu\u00e9es pour […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[],"class_list":{"0":"post-7800","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-actu-generale"},"yoast_head":"\n