50 000 personnes ont installé cette extension de navigateur Bitcoin : son contrôle est désormais à vendre
Une extension de navigateur de suivi des prix du Bitcoin, avec 50 000 installations, est à vendre pour 55 650 $, offrant aux acheteurs potentiels une base d'utilisateurs établie et un contrôle futur.
Extension de Suivi des Prix du Bitcoin
Le Google Chrome Web Store répertorie 50 000 utilisateurs pour une extension de suivi des prix du Bitcoin, mise en vente au prix de 55 650 $. Cette offre inclut le produit publié, son code source et une assistance pour la transmission, permettant à un acheteur de bénéficier d'un public déjà établi, orienté vers la crypto-monnaie, plutôt que d'un indicateur construit de toutes pièces.
L'annonce du Bitcoin Price Tracker, publiée le 29 septembre, fixe un prix sur un produit que les utilisateurs ont déjà choisi d'installer.
Acquérir ce produit pourrait également permettre au nouveau propriétaire de gérer les mises à jour futures, ce qui étend les conséquences de la vente aux utilisateurs déjà en possession de l'extension. L'annonce de vente ne documente pas de transaction complétée ni ne relie le produit ou son vendeur à des logiciels malveillants.
Enquête sur les Extensions Malveillantes
Dans une enquête distincte publiée en août, la société de sécurité Socket a rapporté que des attaquants avaient acquis cinq extensions fonctionnelles de leurs auteurs et avaient introduit des mises à jour malveillantes. Le traqueur de campagne Superior de Socket continue de qualifier cette opération d'en cours, avec sa dernière activité enregistrée datée du 6 novembre.
La page du Chrome Web Store du Bitcoin Price Tracker affiche 50 000 utilisateurs et identifie Extpose comme son fournisseur. Elle affiche les prix BTC/USD de Binance dans la barre d'outils du navigateur. Le vendeur rapporte séparément 37 100 installations entre le 14 septembre 2025 et le 13 septembre 2026.
L'annonce décrit le produit comme pré-revenu et offre à un acheteur des opportunités de développer des services d'information financière ou des offres de partenaires pertinents.
Les 55 650 $ demandés couvrent l'extension, le code et 14 jours d'assistance à la transmission. Deux autres annonces montrent comment la même proposition s'étend au-delà des outils crypto : les chiffres de Page Auto Refresh et Translate proviennent d'analyses de l'éditeur décrites par le vendeur.
Processus de Transfert de Propriété
La documentation de Microsoft décrit une demande de support du propriétaire actuel suivie d'une révision et d'une confirmation explicite de la part des deux éditeurs, et le processus prend généralement environ trois semaines, selon les réponses. Après un transfert sur Edge, le nouveau propriétaire obtient un contrôle total sur la liste de l'extension et les mises à jour.
Cependant, la présentation publique ne change pas nécessairement au même moment. Microsoft indique que les modifications de la description, des captures d'écran, de l'URL de la politique de confidentialité, du nom du propriétaire et du lien du site Web n'apparaissent pas automatiquement lors du transfert de propriété.
Les informations précédentes restent visibles jusqu'à ce que le nouveau propriétaire publie une mise à jour de l'extension.
Sur Edge, cela crée une distinction entre ce que les utilisateurs voient et qui contrôle le produit. Un nom familier sur une liste peut désigner le précédent propriétaire, même si le transfert a déjà donné à quelqu'un d'autre des droits de mise à jour.
Risques Associés aux Extensions
Les directives de publication d'entreprise de Google orientent les développeurs cherchant à transférer une extension vers l'organisation à laquelle ils publient vers le support du Chrome Web Store. Les politiques du programme de Google interdisent les logiciels malveillants et le phishing et restreignent l'utilisation des informations collectées à l'objectif divulgué de l'extension.
Une exception pour le transfert de ces informations dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs nécessite un consentement explicite préalable.
Dans son enquête du 27 août, Socket a identifié 19 extensions malveillantes: 18 pour Chrome et une pour Edge. Elle a classé 14 comme créées par l'attaquant et cinq comme achetées auprès d'auteurs légitimes.
Selon Socket, les produits acquis exécutaient initialement leurs fonctions annoncées sans logiciels malveillants, mais les versions ultérieures ont introduit un comportement malveillant.
Socket a estimé environ 70 000 utilisateurs de Chrome et 10 000 utilisateurs d'Edge pour le plus grand utilitaire de clic droit acquis, décrivant une surface d'exposition potentielle de 80 000.
Dans son rapport de février, Annex a enregistré un nouveau propriétaire pour l'extension de recherche d'images QuickLens apparaissant le 1er février, suivie d'une version malveillante 5.8 seulement 16 jours plus tard.
Ce cas montre pourquoi l'utilité continue est une faible assurance quant au reste du comportement d'une extension.
Comme observé le 13 novembre, le traqueur Superior de Socket qualifie la campagne de "en cours", donne le 6 novembre comme date de dernière activité, et enregistre 33 artefacts de paquets affectés représentant 24 paquets uniques.
Les offres de vente actuelles restent distinctes de ces acquisitions malveillantes confirmées, et leur signification est que la portée et le développement futur d'une extension établie peuvent être acquis, tandis que la décision de l'installer et de lui faire confiance peut avoir été prise sous un autre propriétaire.
La question pratique pour les investisseurs en crypto est de savoir si la propriété, les autorisations et le comportement d'un outil familier justifient toujours de le garder installé. Socket recommande de revoir régulièrement les extensions et de supprimer celles qui sont inutiles ou suspectes.