{"id":255226,"date":"2025-06-28T09:43:00","date_gmt":"2025-06-28T09:43:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=255226"},"modified":"2025-06-28T04:12:02","modified_gmt":"2025-06-28T04:12:02","slug":"des-exploits-de-crypto-mots-de-passe-des-piratages-de-front-end-provoquent-un-vol-de-21-milliards-de-dollars","status":"publish","type":"post","link":"https:\/\/dev.themarketperiodical.com\/fr\/2025\/06\/28\/des-exploits-de-crypto-mots-de-passe-des-piratages-de-front-end-provoquent-un-vol-de-21-milliards-de-dollars\/","title":{"rendered":"Des exploits de crypto-mots de passe, des piratages de front-end provoquent un vol de 2,1 milliards de dollars."},"content":{"rendered":"\n<h3 class=\"wp-block-heading\"><strong>Faits marquants :<\/strong><\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Plus de 80 % des 2,1 milliards de dollars de crypto-monnaie ont \u00e9t\u00e9 vol\u00e9s gr\u00e2ce \u00e0 des exploits d&#8217;infrastructure.<\/li>\n\n\n\n<li>Le d\u00e9tournement de la phrase d&#8217;amor\u00e7age et les piratages de la partie frontale dominent les actifs vol\u00e9s.<\/li>\n\n\n\n<li>Le rapport de TRM Labs pr\u00e9conise une s\u00e9curit\u00e9 multifactorielle et une collaboration mondiale.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Les faiblesses des phrases de d\u00e9marrage des cryptomonnaies ont jou\u00e9 un r\u00f4le majeur dans les r\u00e9cents piratages. Selon TRM Labs, les utilisateurs et les plateformes ont perdu un montant record de 2,1 milliards de dollars \u00e0 la suite de cyberattaques au d\u00e9but de l&#8217;ann\u00e9e 2025. Il s&#8217;agit de la perte la plus \u00e9lev\u00e9e jamais enregistr\u00e9e en six mois.  <\/p>\n\n<p class=\"wp-block-paragraph\">Le rapport indique que plus des deux tiers de ces pertes sont dues \u00e0 deux menaces principales. Ces vols de phrases de semences cryptographiques et ces piratages d&#8217;infrastructures frontales se sont r\u00e9v\u00e9l\u00e9s plus efficaces et plus nuisibles que jamais. <\/p>\n\n<figure class=\"wp-block-image aligncenter\"><img decoding=\"async\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/cd8992eccf472de3e231e89d445cb36035160beaa352cb4c06b5952ae1d17786.png\" alt=\"pertes de crypto-monnaie\"\/><figcaption class=\"wp-element-caption\">Source : X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">TRM Labs a publi\u00e9 ses conclusions sur X le 27 juin. Le rapport met en \u00e9vidence un changement majeur dans l&#8217;\u00e9volution de la criminalit\u00e9 li\u00e9e aux cryptomonnaies. <\/p>\n\n<p class=\"wp-block-paragraph\">Bien que les br\u00e8ches dans les contrats intelligents et les protocoles de pont aient traditionnellement caus\u00e9 des pertes importantes. Les techniques visant \u00e0 cibler directement les consommateurs ou \u00e0 prendre le contr\u00f4le de leur infrastructure num\u00e9rique ont \u00e9t\u00e9 pr\u00e9valentes en 2025 jusqu&#8217;\u00e0 pr\u00e9sent. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Le vol de phrases de graines de crypto-monnaie augmente rapidement<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">TRM Labs signale que les acteurs de la menace ont intensifi\u00e9 les attaques de phishing et de logiciels malveillants. Ces campagnes ciblent d\u00e9sormais sp\u00e9cifiquement les phrases d&#8217;amor\u00e7age cryptographiques, des cl\u00e9s uniques de 12 ou 24 mots qui d\u00e9verrouillent les portefeuilles num\u00e9riques. <\/p>\n\n<p class=\"wp-block-paragraph\">Lorsqu&#8217;elles sont s\u00e9curis\u00e9es, ces phrases donnent un acc\u00e8s complet aux actifs num\u00e9riques de l&#8217;utilisateur, et le vol n&#8217;est pas r\u00e9versible. Simultan\u00e9ment, les pirates d\u00e9tournent les portefeuilles frontaux et les dapps. Cela leur permet de rediriger les transactions entrantes ou de copier de mani\u00e8re permanente des donn\u00e9es sensibles en temps r\u00e9el.  <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;entreprise pr\u00e9vient que ces attaques sont de plus en plus fr\u00e9quentes et de plus en plus difficiles. La plupart des attaquants n&#8217;exploitent pas les vuln\u00e9rabilit\u00e9s traditionnelles de la blockchain. <\/p>\n\n<p class=\"wp-block-paragraph\">Au contraire, ils exploitent la confiance des utilisateurs dans les syst\u00e8mes et les interfaces externes. Dans plusieurs cas, les victimes n&#8217;ont eu connaissance d&#8217;un piratage des interfaces de leur portefeuille qu&#8217;au moment o\u00f9 l&#8217;argent a disparu. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Pour compromettre les interfaces des portefeuilles, des piratages frontaux sont utilis\u00e9s<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Les exploits frontaux sur la partie infrastructure exploitent ce que les utilisateurs voient et utilisent. Il s&#8217;agit de l&#8217;interface du portefeuille elle-m\u00eame ou des scripts de confirmation des transactions. <\/p>\n\n<p class=\"wp-block-paragraph\">Supposons qu&#8217;un pirate acc\u00e8de \u00e0 l&#8217;infrastructure web d&#8217;un projet, comme les r\u00e9seaux de diffusion de contenu ou les d\u00e9p\u00f4ts GitHub. Il peut injecter du code malveillant sans alt\u00e9rer la blockchain. Ces attaques sont furtives et peuvent \u00e9chapper aux audits r\u00e9guliers ou aux scanners antivirus.  <\/p>\n\n<p class=\"wp-block-paragraph\">Les fausses applications de portefeuilles, les extensions de navigateur malveillantes et les faux sites web d&#8217;assistance constituent l&#8217;une des sources de dommages. Ils promettent d&#8217;aider les utilisateurs \u00e0 obtenir un faux portefeuille de crypto-monnaies. Une fois install\u00e9es, ces phrases sont min\u00e9es pour transf\u00e9rer tous les fonds vers les portefeuilles des attaquants.  <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>TRM Labs pr\u00e9conise une s\u00e9curit\u00e9 \u00e0 plusieurs niveaux<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">TRM Labs estime que la communaut\u00e9 cryptographique a besoin d&#8217;un mod\u00e8le de s\u00e9curit\u00e9 \u00e0 plusieurs niveaux. Ils sugg\u00e8rent d&#8217;ajouter l&#8217;authentification physique du mat\u00e9riel, la biom\u00e9trie et le partage des phrases d&#8217;amor\u00e7age cryptographiques. De cette mani\u00e8re, aucun fichier ou document ne peut y acc\u00e9der.  <\/p>\n\n<p class=\"wp-block-paragraph\">Selon TRM Labs, plus de 80 % des 2,1 milliards de dollars de pertes de crypto-monnaies au d\u00e9but de l&#8217;ann\u00e9e 2025 \u00e9taient li\u00e9s \u00e0 des fuites de phrases d&#8217;amor\u00e7age et \u00e0 des piratages de l&#8217;interface utilisateur. Ces faiblesses \u00e9taient les principaux points d&#8217;entr\u00e9e des cybercriminels. <\/p>\n\n<p class=\"wp-block-paragraph\">Il y a un changement ferme dans la fa\u00e7on d&#8217;agir, et l&#8217;industrie doit changer rapidement. L&#8217;entreprise a \u00e9galement demand\u00e9 une coop\u00e9ration accrue entre les projets de blockchain, la police et les chercheurs en cybers\u00e9curit\u00e9. <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;absence de coordination mondiale permet aux criminels de d\u00e9placer leurs fonds d&#8217;une cha\u00eene \u00e0 l&#8217;autre. Ils peuvent \u00e9galement m\u00e9langer les transactions ou op\u00e9rer dans des juridictions peu r\u00e9glement\u00e9es en mati\u00e8re de crypto-monnaie. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Les techniciens conseillent une sophistication croissante<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">La rapidit\u00e9 et la pr\u00e9cision de ces attaques inqui\u00e8tent de plus en plus les milieux de la s\u00e9curit\u00e9. Comme l&#8217;a dit un d\u00e9veloppeur de portefeuille anonyme, il ne s&#8217;agit plus de courriels d&#8217;hame\u00e7onnage al\u00e9atoires. <\/p>\n\n<p class=\"wp-block-paragraph\">Elles sont tr\u00e8s cibl\u00e9es et nombre d&#8217;entre elles ressemblent \u00e0 la conception m\u00eame de portefeuilles fiables. Les utilisateurs exp\u00e9riment\u00e9s se font m\u00eame pi\u00e9ger. <\/p>\n\n<p class=\"wp-block-paragraph\">De nombreux utilisateurs stockent num\u00e9riquement leurs phrases de d\u00e9marrage de crypto-monnaie par le biais de captures d&#8217;\u00e9cran, de services en nuage ou d&#8217;applications de messagerie. Cela se produit malgr\u00e9 les mises en garde r\u00e9p\u00e9t\u00e9es contre cette pratique. <\/p>\n\n<p class=\"wp-block-paragraph\">TRM Labs recommande de conserver les phrases de d\u00e9marrage hors ligne. Il conseille \u00e9galement d&#8217;utiliser des portefeuilles mat\u00e9riels pour le stockage s\u00e9curis\u00e9 de crypto-monnaies \u00e0 long terme. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Un moment critique pour la s\u00e9curit\u00e9 cryptographique<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Il est pr\u00e9occupant de constater que les ann\u00e9es 2023 et 2024 ont disparu au cours des six premiers mois de l&#8217;ann\u00e9e 2025. En outre, ce vol ne fait qu&#8217;indiquer la voie \u00e0 suivre. De telles vuln\u00e9rabilit\u00e9s menacent l&#8217;utilisation g\u00e9n\u00e9ralis\u00e9e des crypto-monnaies et la confiance qu&#8217;elles inspirent \u00e0 mesure qu&#8217;elles sont de plus en plus utilis\u00e9es dans le syst\u00e8me financier mondial.  <\/p>\n\n<p class=\"wp-block-paragraph\">TRM Labs a conclu son rapport par une d\u00e9claration cat\u00e9gorique : les pratiques actuelles en mati\u00e8re de s\u00e9curit\u00e9 des<a href=\"https:\/\/themarketperiodical.com\/fr\/2025\/06\/27\/le-president-de-la-fed-estime-que-le-bitcoin-et-les-crypto-monnaies-ont-atteint-le-statut-de-produits-grand-public\/\" target=\"_blank\" rel=\"noreferrer noopener\"> crypto-actifs<\/a> sont insuffisantes. Il s&#8217;agit d\u00e9sormais de prot\u00e9ger l&#8217;ensemble de la cha\u00eene, y compris l&#8217;interface utilisateur et l&#8217;infrastructure. <\/p>\n\n<p class=\"wp-block-paragraph\">Alors que les piratages de crypto-monnaies et les attaques frontales co\u00fbtent des milliards de dollars, deux choix s&#8217;offrent \u00e0 l&#8217;industrie : les choses doivent changer. Sa r\u00e9action \u00e0 ces violations historiques, qu&#8217;il s&#8217;agisse de renforcer la s\u00e9curit\u00e9 ou de rester vuln\u00e9rable, pourrait constituer la nouvelle \u00e8re de la finance num\u00e9rique. <\/p>\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Faits marquants : Les faiblesses des phrases de d\u00e9marrage des cryptomonnaies ont jou\u00e9 un r\u00f4le majeur dans les r\u00e9cents piratages. Selon TRM Labs, les utilisateurs et les plateformes ont perdu un montant record de 2,1 milliards de dollars \u00e0 la suite de cyberattaques au d\u00e9but de l&#8217;ann\u00e9e 2025. Il s&#8217;agit de la perte la plus \u2026<\/p>\n","protected":false},"author":33,"featured_media":254953,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[77,78],"tags":[],"class_list":["post-255226","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nouvelles","category-nouvelles-sur-les-cryptomonnaies"],"_links":{"self":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/255226","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/users\/33"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/comments?post=255226"}],"version-history":[{"count":2,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/255226\/revisions"}],"predecessor-version":[{"id":255230,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/255226\/revisions\/255230"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media\/254953"}],"wp:attachment":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media?parent=255226"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/categories?post=255226"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/tags?post=255226"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}