Celestia
Quantus
Starknet
Pearl
LayerZero
Lighter
Bitcoin
Aperçu des principaux éléments
- Les analystes de sécurité de SlowMist ont identifié une fausse extension Chrome du portefeuille TronLink utilisée dans une campagne de phishing.
- Une fois installée, l’extension malveillante peut voler les données privées des portefeuilles, telles que les clés privées, les phrases mnémoniques, etc. et possède une capacité anti-détection avancée.
- Les piratages de cryptomonnaies augmentent considérablement en avril, avec plus de 600 millions de dollars dans ce que le PDG de Binance qualifie de troublant.
Des chercheurs en sécurité ont mis en garde les utilisateurs de TronLink contre une campagne de phishing impliquant une fausse extension de portefeuille Chrome conçue pour voler les informations d’identification du portefeuille privé.
La société de sécurité blockchain SlowMist a déclaré que le logiciel malveillant se faisait passer pour le portefeuille TRON populaire TronLink tout en utilisant des méthodes d’usurpation d’identité avancées pour éviter d’être détecté.
Cet avertissement a été lancé alors que les piratages de cryptomonnaies et les attaques par hameçonnage ont continué d’augmenter fortement sur les plateformes financières décentralisées en 2026.
Des attaquants déploient une extension Chrome malveillante pour voler les données des utilisateurs
Selon SlowMist, son système de surveillance MistEye a détecté l’attaque, qui implique une fausse extension Chrome MV3 qui se fait passer pour TronLink Wallet. Elle peut contourner une détection facile en usurpant le nom de la marque avec des caractères de contrôle bidirectionnels Unicode et des homoglyphes cyrilliques.
Par conséquent, la fausse extension ressemble à la version authentique et hérite même des critiques positives et du nombre élevé de téléchargements de l’extension d’origine. Cela la rend encore plus difficile à détecter.
Cependant, la fausse extension est une page d’hameçonnage qui charge une iframe distante une fois installée. Cette page vole les informations d’identification de l’appareil, notamment les clés privées, les mots de passe, les phrases mnémoniques et les fichiers de stockage de clés.
Toutes les données volées sont envoyées en temps réel via un bot Telegram. L’équipe de SlowMist a identifié l’extension malveillante comme étant ekjidonhjmneoompmjbjofpjmhklpjdd.
Il est intéressant de noter que l’extension de phishing dispose de plusieurs techniques avancées pour éviter d’être détectée. Il s’agit notamment d’un code local minimal, de fonctions anti-analyse intégrées et d’une redirection basée sur la géolocalisation pour les utilisateurs russes.
Bien que l’alerte de SlowMist ne précise pas si des personnes ont été touchées par la campagne, il est fort probable que ce soit le cas étant donné la popularité de TronLink sur le réseau TRON. Il est toutefois conseillé aux utilisateurs de désinstaller toute extension suspecte, de vérifier l’existence d’un trafic anormal et d’effacer localStorage.
Pour tous ceux qui ont probablement téléchargé la fausse extension et saisi leurs informations d’identification, il est préférable de transférer rapidement leurs avoirs vers un nouveau portefeuille. Il est préférable de transférer rapidement leurs actifs vers un nouveau portefeuille. L’identifiant de l’extension officielle TronLink est ibnejdfjmmkpcnlpebklmnkoeoihofec.
Les piratages de cryptomonnaies s’intensifient en 2026 : plus de 600 millions de dollars ont été perdus à cause d’exploits de DeFi en avril
Par ailleurs, l’alerte met en évidence les risques croissants auxquels sont confrontés les utilisateurs de cryptomonnaies. L’année 2026 s’est avérée particulièrement difficile pour DeFi, avec plus de 600 millions de dollars déjà perdus à cause d’exploits.
Selon Richard Teng, PDG de Binance, les piratages de DeFi ont entraîné des pertes de 621 millions de dollars pour le seul mois d’avril. Il note que cela montre que la sécurité est une préoccupation majeure dans laquelle le secteur doit investir.
Il est intéressant de noter que la plupart des pertes ont été attribuées à des pirates soutenus par la Corée du Nord. TRM Labs estime que les pertes totales dues aux piratages de cryptomonnaies en 2026 s’élèveront à environ 759 millions de dollars.
Cependant, 76 % de ce montant, soit 577 millions de dollars, sont imputables à seulement deux attaques attribuées à des groupes nord-coréens. Ces deux attaques, KelpDAO et Drift Protocol, démontrent la grande précision des attaquants, qui ont passé des semaines, voire des mois, à se préparer avant les incidents.
L’exploit de Drift Protocol a également fait appel à des tactiques d’ingénierie sociale et d’hameçonnage. Des réunions en personne ont eu lieu entre des mandataires du groupe de pirates et des représentants de Drift Protocol.
Les extensions de navigateur malveillantes sont également de plus en plus utilisées comme vecteur d’attaque pour les escroqueries par hameçonnage. Trust Wallet a également été touché par un problème similaire à la fin de l’année 2025.
La sophistication croissante des campagnes de phishing et des attaques par navigateur continue d’accroître la pression sur la sécurité des portefeuilles de crypto-monnaies, des échanges et des protocoles DeFi.
