Les wallet drainers<\/strong> ont vol\u00e9 des milliards aux utilisateurs de cryptomonnaies, et presque aucun de ces vols n’a impliqu\u00e9 un mot de passe compromis ou une blockchain pirat\u00e9e. Ces attaques reposent sur des victimes qui signent des transactions qu’elles ne comprennent pas. Ce guide explique comment fonctionnent r\u00e9ellement les drainers, le m\u00e9canisme d’approbation des tokens qu’ils exploitent, l’industrie du \u00ab\u00a0drainer-as-a-service\u00a0\u00bb<\/strong> qui a industrialis\u00e9 le vol, les signatures sp\u00e9cifiques qui donnent aux attaquants un acc\u00e8s total, ainsi que des conseils pour prot\u00e9ger votre portefeuille et r\u00e9voquer les approbations potentiellement dangereuses.<\/p>\n La technique de vol la plus r\u00e9ussie dans le domaine des cryptomonnaies ne consiste pas \u00e0 pirater quoi que ce soit. Elle demande la permission, et la victime l’accorde. Les wallet drainers, des outils malveillants qui vident un portefeuille crypto de ses tokens et NFTs en une seule transaction approuv\u00e9e, ont d\u00e9rob\u00e9 des milliards de dollars \u00e0 des centaines de milliers de victimes. Un fait frappant dans presque chaque cas est que la blockchain a parfaitement fonctionn\u00e9, la cryptographie a tenu, et aucun mot de passe n’a jamais \u00e9t\u00e9 vol\u00e9. La victime a \u00e9t\u00e9 tromp\u00e9e en signant une transaction qui autorisait le vol, et la cha\u00eene, faisant exactement ce pour quoi elle est con\u00e7ue, a ex\u00e9cut\u00e9 l’autorisation fid\u00e8lement.<\/p>\n C’est la caract\u00e9ristique d\u00e9finissante de l’\u00e8re des drainers : la surface d’attaque est pass\u00e9e du protocole \u00e0 la personne. Les blockchains ont rendu le vol de cryptomonnaies par la rupture des math\u00e9matiques pratiquement impossible, donc les voleurs ont cess\u00e9 d’essayer et se sont tourn\u00e9s vers le seul composant que la cryptographie ne peut s\u00e9curiser : l’humain<\/strong>, qui d\u00e9cide quoi signer.<\/p>\n Pour comprendre les drainers, il est essentiel de comprendre les approbations de tokens<\/strong>, car toute l’attaque repose sur l’abus d’une fonctionnalit\u00e9 l\u00e9gitime et n\u00e9cessaire. Lorsque vous utilisez une application d\u00e9centralis\u00e9e, un DEX, un protocole de pr\u00eat ou un march\u00e9 NFT, elle a besoin de permission pour d\u00e9placer vos tokens en votre nom. Au lieu d’approuver chaque transaction individuellement, le m\u00e9canisme standard vous permet d’accorder \u00e0 un contrat intelligent une allocation : permission de d\u00e9penser jusqu’\u00e0 un certain montant d’un token sp\u00e9cifique de votre portefeuille.<\/p>\n Les approbations peuvent \u00eatre pour des montants illimit\u00e9s, une seule signature peut autoriser un contrat \u00e0 d\u00e9placer tous les tokens que vous d\u00e9tenez, et elles persistent : une approbation que vous avez accord\u00e9e une fois reste active jusqu’\u00e0 ce que vous la r\u00e9voquiez, parfois pendant des ann\u00e9es.<\/p>\n Une attaque de drainer suit une s\u00e9quence coh\u00e9rente, et la conna\u00eetre rend le danger lisible. Elle commence par un app\u00e2t : la victime rencontre quelque chose con\u00e7u pour l’inciter \u00e0 connecter un portefeuille et \u00e0 signer.<\/p>\n<\/blockquote>\n Ensuite vient la demande de signature, le c\u0153ur de l’attaque. Le site malveillant invite le portefeuille de la victime \u00e0 signer une transaction, et celle-ci est con\u00e7ue pour accorder au contrat de l’attaquant la permission sur les actifs de la victime. Le portefeuille, correctement, affiche une invite de signature ; la victime, croyant qu’elle est b\u00e9nigne, approuve. Le balayage suit instantan\u00e9ment.<\/p>\n Toutes les signatures malveillantes ne sont pas \u00e9gales, et les plus dangereuses valent la peine d’\u00eatre connues par leur nom. L’approbation illimit\u00e9e est le classique : une signature accordant \u00e0 un contrat la permission de d\u00e9penser une quantit\u00e9 illimit\u00e9e d’un token sp\u00e9cifique. La signature de permis est plus subtile et encore plus dangereuse.<\/p>\n Les signatures group\u00e9es ou d\u00e9l\u00e9gu\u00e9es, qui autorisent des actions sur plusieurs actifs, permettent \u00e0 une seule signature de remettre l’ensemble des avoirs d’un portefeuille d’un coup. Sous-jacente \u00e0 toutes ces approbations se trouve le probl\u00e8me le plus profond : la signature aveugle<\/strong>.<\/p>\n Prot\u00e9ger un portefeuille contre les drainers revient \u00e0 adopter un ensemble d’habitudes et \u00e0 effectuer une t\u00e2che de maintenance que la plupart des utilisateurs n\u00e9gligent. Les habitudes consistent \u00e0 traiter chaque demande de signature comme une d\u00e9cision, pas une formalit\u00e9, et \u00e0 ne jamais signer dans un \u00e9tat d’urgence.<\/p>\n Utilisez un portefeuille qui d\u00e9code et simule les transactions, montrant en langage clair ce qu’une signature fera r\u00e9ellement avant que vous ne l’approuviez. Gardez des avoirs s\u00e9rieux dans un portefeuille mat\u00e9riel, et mieux encore un portefeuille froid d\u00e9di\u00e9 qui ne se connecte jamais \u00e0 des applications.<\/p>\n Les drainers sont la forme mature du vol crypto \u00e0 une \u00e9poque o\u00f9 la cryptographie ne peut pas \u00eatre bris\u00e9e. La bonne nouvelle est que la responsabilit\u00e9 est d\u00e9charg\u00e9e par un petit nombre d’habitudes apprenables et un apr\u00e8s-midi en retard pass\u00e9 \u00e0 r\u00e9voquer d’anciennes approbations. Les utilisateurs qui les int\u00e8grent sont, en pratique, extr\u00eamement difficiles \u00e0 drainer.<\/p>\n Avertissement : Cet article est \u00e0 des fins \u00e9ducatives uniquement et ne constitue pas un conseil en investissement ou en s\u00e9curit\u00e9. L’auto-garde des actifs num\u00e9riques comporte des risques significatifs, et aucune pratique ne les \u00e9limine.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Introduction aux Wallet Drainers Les wallet drainers ont vol\u00e9 des milliards aux utilisateurs de cryptomonnaies, et presque aucun de ces vols n’a impliqu\u00e9 un mot de passe compromis ou une blockchain pirat\u00e9e. Ces attaques reposent sur des victimes qui signent des transactions qu’elles ne comprennent pas. Ce guide explique comment fonctionnent r\u00e9ellement les drainers, le m\u00e9canisme d’approbation des tokens qu’ils exploitent, l’industrie du \u00ab\u00a0drainer-as-a-service\u00a0\u00bb qui a industrialis\u00e9 le vol, les signatures sp\u00e9cifiques qui donnent aux attaquants un acc\u00e8s total, ainsi que des conseils pour prot\u00e9ger votre portefeuille et r\u00e9voquer les approbations potentiellement dangereuses. Comment Fonctionnent les Drainers La technique de<\/p>\n","protected":false},"author":3,"featured_media":16871,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[1814,760,13,65],"class_list":["post-16872","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-apenft","tag-dex","tag-ethereum","tag-hack"],"yoast_description":"Explorez l'augmentation alarmante des wallet drainers dans le monde des cryptomonnaies, comment ils exploitent les approbations des utilisateurs, et d\u00e9couvrez des conseils essentiels pour prot\u00e9ger vos actifs.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16872","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=16872"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16872\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/16871"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=16872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=16872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=16872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Comment Fonctionnent les Drainers<\/h2>\n
Les Approvals et leur Vuln\u00e9rabilit\u00e9<\/h2>\n
La S\u00e9quence d’une Attaque de Drainer<\/h2>\n
\n
Les Types de Signatures Malveillantes<\/h2>\n
Prot\u00e9ger Votre Portefeuille<\/h2>\n
Conclusion<\/h2>\n
\n