{"id":176187,"date":"2025-09-09T18:25:00","date_gmt":"2025-09-09T17:25:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=395412"},"modified":"2025-09-09T19:37:02","modified_gmt":"2025-09-09T18:37:02","slug":"si-vous-avez-des-portefeuilles-de-cryptomonnaies-il-a-ete-decouvert-un-moyen-par-lequel-vos-identifiants-pourraient-etre-voles","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/si-vous-avez-des-portefeuilles-de-cryptomonnaies-il-a-ete-decouvert-un-moyen-par-lequel-vos-identifiants-pourraient-etre-voles\/","title":{"rendered":"Si vous avez des portefeuilles de cryptomonnaies, il a \u00e9t\u00e9 d\u00e9couvert un moyen par lequel vos identifiants pourraient \u00eatre vol\u00e9s"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">R\u00e9cemment, quatre paquets malveillants ont \u00e9t\u00e9 d\u00e9couverts dans le registre npm, capables de voler les identifiants de portefeuilles de cryptomonnaies des d\u00e9veloppeurs Ethereum. <strong>Ces paquets, t\u00e9l\u00e9charg\u00e9s par un utilisateur se faisant appeler &#8216;flashbotts&#8217;, se font passer pour des utilitaires cryptographiques l\u00e9gitimes<\/strong> et l&#8217;infrastructure de Flashbots, tout en exfiltrant des cl\u00e9s priv\u00e9es et des phrases de r\u00e9cup\u00e9ration vers un bot Telegram contr\u00f4l\u00e9 par les attaquants.<\/p>\n\n\n<h2 class=\"wp-block-heading\">Un probl\u00e8me de s\u00e9curit\u00e9 extr\u00eamement grave<\/h2>\n\n\n<p class=\"wp-block-paragraph\">Parmi les paquets identifi\u00e9s, se distingue particuli\u00e8rement &#8216;@flashbotts\/ethers-provider-bundle&#8217;, con\u00e7u pour dissimuler des op\u00e9rations malveillantes derri\u00e8re des fonctions apparemment innocentes.<strong> Ce paquet int\u00e8gre une fonctionnalit\u00e9 qui redirige les transactions non sign\u00e9es vers un portefeuille contr\u00f4l\u00e9 par l&#8217;attaquant et capture \u00e9galement les m\u00e9tadonn\u00e9es des transactions pr\u00e9-sign\u00e9es<\/strong>. Plus alarmant encore, ce type de manipulation trompeuse pourrait permettre aux criminels de prendre le contr\u00f4le total des comptes des victimes.<\/p>\n\n\n<p class=\"wp-block-paragraph\">Les attaques sont con\u00e7ues pour exploiter la confiance accord\u00e9e \u00e0 Flashbots, une entit\u00e9 largement reconnue pour son r\u00f4le dans l&#8217;att\u00e9nuation des effets n\u00e9fastes de la valeur extractible maximale (MEV) sur le r\u00e9seau Ethereum. <strong>Ce contexte de confiance facilite l&#8217;adoption involontaire de ces paquets malveillants par des d\u00e9veloppeurs \u00e0 la recherche d&#8217;outils l\u00e9gitimes pour leurs projets<\/strong>.<\/p>\n\n\n<figure class=\"wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"Ethereum: the World Computer\" width=\"840\" height=\"473\" src=\"https:\/\/www.youtube.com\/embed\/j23HnORQXvs?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n\n\n<p class=\"wp-block-paragraph\">Des recherches indiquent que les logiciels malveillants n&#8217;op\u00e8rent pas seulement \u00e0 l&#8217;ombre de fonctions apparemment b\u00e9nignes,<strong> mais qu&#8217;ils peuvent \u00e9galement \u00eatre activ\u00e9s dans le code de projets sans la connaissance de leurs d\u00e9veloppeurs<\/strong>. L&#8217;inclusion de commentaires en vietnamien dans le code sugg\u00e8re que les attaquants pourraient \u00eatre des locuteurs vietnamiens.<\/p>\n\n\n<p class=\"wp-block-paragraph\">Selon les experts, l&#8217;existence de ces paquets malveillants transforme le d\u00e9veloppement Web3 en un conduit direct vers des bots contr\u00f4l\u00e9s par des criminels,<strong> ce qui repr\u00e9sente un risque consid\u00e9rable pour la s\u00e9curit\u00e9 des investissements en cryptomonnaies<\/strong>. L&#8217;appropriation de cl\u00e9s priv\u00e9es dans cet environnement peut entra\u00eener un vol irr\u00e9versible de fonds, ce qui soul\u00e8ve de s\u00e9rieuses pr\u00e9occupations pour la communaut\u00e9 des d\u00e9veloppeurs et des utilisateurs d&#8217;Ethereum.<\/p>\n\n<div class=\"sc-card-program\">\r\n  <div class=\"sc-card-program__body\">\r\n    <div class=\"sc-card-program__row clearfix\">\r\n      <div class=\"sc-card-program__col-logo\">\r\n        <img decoding=\"async\" class=\"sc-card-program__img\" src=\"https:\/\/images.sftcdn.net\/images\/t_app-icon-s\/p\/2d9f9134-96d0-11e6-bf8f-00163ec9f5fa\/1408299994\/avast-Avast_Symbol_V2_Positive_Orange_256x256.png\" alt=\"Avast Free Antivirus\" width=\"100px\" height=\"100px\">\r\n      <\/div>\r\n      <div class=\"sc-card-program__col-title\">\r\n        <span class=\"sc-card-program__title\">Avast Free Antivirus<\/span>\r\n        <a class=\"sc-card-program__button sc-card-program-internal\" href=\"https:\/\/avast.softonic.com\/\" target=\"_self\" rel=\"noopener noreferrer\">T\u00c9L\u00c9CHARGER<\/a>\r\n      <\/div>\r\n      <div class=\"sc-card-program__col-rating\">\r\n        \r\n      <\/div>\r\n    <\/div>\r\n    <div class=\"sc-card-program__row\">\r\n      <span class=\"sc-card-program__description\"><\/span>\r\n    <\/div>\r\n    <div class=\"sc-card-program__row\">\r\n      <img decoding=\"async\" class=\"sc-card-program__bigpic\" src=\"\">\r\n    <\/div>\r\n    <a class=\"sc-card-program__link track-link sc-card-program-internal\" href=\"https:\/\/avast.softonic.com\/\" target=\"_self\" rel=\"noopener noreferrer\"><\/a>\r\n  <\/div>\r\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>R\u00e9cemment, quatre paquets malveillants ont \u00e9t\u00e9 d\u00e9couverts dans le registre npm, capables de voler les identifiants de portefeuilles de cryptomonnaies des d\u00e9veloppeurs Ethereum. Ces paquets, t\u00e9l\u00e9charg\u00e9s par un utilisateur se faisant appeler &#8216;flashbotts&#8217;, se font passer pour des utilitaires cryptographiques l\u00e9gitimes et l&#8217;infrastructure de Flashbots, tout en exfiltrant des cl\u00e9s priv\u00e9es et des phrases de r\u00e9cup\u00e9ration vers un bot Telegram contr\u00f4l\u00e9 par les attaquants. Un probl\u00e8me de s\u00e9curit\u00e9 extr\u00eamement grave Parmi les paquets identifi\u00e9s, &#8216; @flashbotts\/ethers-provider-bundle&#8217; se distingue particuli\u00e8rement, con\u00e7u pour dissimuler des op\u00e9rations malveillantes derri\u00e8re des fonctions apparemment inoffensives. Ce paquet int\u00e8gre une fonctionnalit\u00e9 qui redirige les transactions non sign\u00e9es vers un [&#8230;]<\/p>\n","protected":false},"author":9318,"featured_media":176188,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[27106,17677,17241,27107,1867,691,27108,27109,17291,22072],"usertag":[],"vertical":[],"content-category":[18042],"class_list":["post-176187","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-billeteras-de-criptomonedas","tag-ciberseguridad","tag-criptomonedas","tag-ethereum","tag-hackers","tag-hacking","tag-mex","tag-red-etherum","tag-seguridad","tag-web3","content-category-seguridad-privacidad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/176187","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9318"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=176187"}],"version-history":[{"count":2,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/176187\/revisions"}],"predecessor-version":[{"id":176194,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/176187\/revisions\/176194"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/176188"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=176187"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=176187"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=176187"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=176187"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=176187"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=176187"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}