Une s\u00e9rie majeure de vols coordonn\u00e9s<\/strong> a \u00e9t\u00e9 enregistr\u00e9e sur le march\u00e9 des cryptomonnaies, r\u00e9v\u00e9lant une menace cach\u00e9e qui compromet la s\u00e9curit\u00e9 des portefeuilles web et mobiles<\/strong> populaires. En raison d’un ancien bug dans la biblioth\u00e8que JavaScript CryptoJS<\/strong>, des hackers ont pu d\u00e9chiffrer les phrases secr\u00e8tes des utilisateurs en utilisant des ordinateurs domestiques ordinaires. Cette vuln\u00e9rabilit\u00e9, d\u00e9sign\u00e9e sous le nom d’Ill Bloom<\/strong>, a d\u00e9j\u00e0 conduit \u00e0 l’\u00e9puisement de plus de 2 100 adresses<\/strong> \u00e0 travers les r\u00e9seaux Bitcoin, Ethereum, Tron, Rootstock et Polygon. Les pertes totales \u00e0 ce jour ont d\u00e9pass\u00e9 5,7 millions de dollars<\/strong>.<\/p>\n Normalement, une phrase secr\u00e8te de 12 mots<\/strong> constitue un verrou cryptographiquement s\u00e9curis\u00e9 qui prendrait des milliards d’ann\u00e9es \u00e0 craquer. Cependant, dans les versions de la biblioth\u00e8que CryptoJS 3.x<\/strong>, \u00e0 partir de 3.1.2<\/strong>, \u00e0 l’exception des versions 3.2.0<\/strong> et 3.2.1<\/strong>, la fonction de g\u00e9n\u00e9ration de nombres al\u00e9atoires \u00e9tait d\u00e9fectueuse. Parmi les portefeuilles connus pour \u00eatre affect\u00e9s (cette liste n’est qu’un aper\u00e7u) figurent RWallet<\/strong>, Bexo Wallet<\/strong>, NanChat<\/strong>, Bitcoin Libre<\/strong> et Milo Wallet<\/strong>. CryptoJS \u00e9tait int\u00e9gr\u00e9 \u00e0 plusieurs biblioth\u00e8ques, ce qui signifie que de nombreux portefeuilles pourraient \u00eatre touch\u00e9s sans que leurs d\u00e9veloppeurs en soient n\u00e9cessairement conscients.<\/p>\n Au lieu de produire une v\u00e9ritable randomit\u00e9 num\u00e9rique, la biblioth\u00e8que g\u00e9n\u00e9rait des combinaisons pr\u00e9visibles, r\u00e9duisant ainsi la s\u00e9curit\u00e9 des phrases secr\u00e8tes \u00e0 une gamme de variantes extr\u00eamement limit\u00e9e.<\/p>\n La situation a \u00e9t\u00e9 aggrav\u00e9e par le fait que CryptoJS \u00e9tait int\u00e9gr\u00e9 \u00ab sous le capot \u00bb de centaines d’autres paquets logiciels, et que les d\u00e9veloppeurs de portefeuilles l’utilisaient aveugl\u00e9ment depuis des ann\u00e9es. La premi\u00e8re vague de vols de masse a eu lieu le 27 mai 2026<\/strong>, lorsque 431 comptes<\/strong> ont \u00e9t\u00e9 touch\u00e9s en une seule journ\u00e9e, permettant aux attaquants de retirer 3,14 millions de dollars<\/strong> d’un coup. Les d\u00e9tenteurs de Bitcoin ont subi le plus gros coup, perdant 2,57 millions de dollars<\/strong>, tandis que les pertes restantes \u00e9taient r\u00e9parties entre Ethereum (286 000 $<\/strong>), Rootstock (177 000 $<\/strong>), Tron (81 000 $<\/strong>) et Polygon (23 000 $<\/strong>).<\/p>\n D’ici ao\u00fbt, la liste des applications confirm\u00e9es affect\u00e9es s’\u00e9tait \u00e9largie pour inclure RWallet (RRWallet)<\/strong>, Bexo Wallet<\/strong>, NanChat<\/strong>, Bitcoin Libre<\/strong> et Milo Wallet<\/strong>. Certains d’entre eux, comme Milo et RWallet, ont d\u00e9j\u00e0 ferm\u00e9, laissant les utilisateurs sans support. Les d\u00e9veloppeurs de Bitcoin Libre ont corrig\u00e9 le bug dans les versions ant\u00e9rieures, NanChat a publi\u00e9 un nouveau patch, tandis qu’une mise \u00e0 jour pour Bexo Wallet est toujours en attente d’approbation dans les magasins d’applications.<\/p>\n La partie dangereuse de la vuln\u00e9rabilit\u00e9 Ill Bloom est que la simple mise \u00e0 jour d’une application de portefeuille ne prot\u00e8ge pas les fonds. Si une phrase secr\u00e8te a \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9e \u00e0 l’origine par le syst\u00e8me d\u00e9fectueux, elle reste math\u00e9matiquement compromise pour toujours. Les experts exhortent les investisseurs \u00e0 v\u00e9rifier leurs adresses publiques<\/strong> et, si une menace est d\u00e9tect\u00e9e, \u00e0 migrer imm\u00e9diatement vers de nouveaux portefeuilles<\/strong>, en \u00e9vitant de stocker de grandes quantit\u00e9s dans des portefeuilles dont les cl\u00e9s ont \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9es dans un navigateur.<\/p>\n","protected":false},"excerpt":{"rendered":" Vols coordonn\u00e9s sur le march\u00e9 des cryptomonnaies Une s\u00e9rie majeure de vols coordonn\u00e9s a \u00e9t\u00e9 enregistr\u00e9e sur le march\u00e9 des cryptomonnaies, r\u00e9v\u00e9lant une menace cach\u00e9e qui compromet la s\u00e9curit\u00e9 des portefeuilles web et mobiles populaires. En raison d’un ancien bug dans la biblioth\u00e8que JavaScript CryptoJS, des hackers ont pu d\u00e9chiffrer les phrases secr\u00e8tes des utilisateurs en utilisant des ordinateurs domestiques ordinaires. Cette vuln\u00e9rabilit\u00e9, d\u00e9sign\u00e9e sous le nom d’Ill Bloom, a d\u00e9j\u00e0 conduit \u00e0 l’\u00e9puisement de plus de 2 100 adresses \u00e0 travers les r\u00e9seaux Bitcoin, Ethereum, Tron, Rootstock et Polygon. Les pertes totales \u00e0 ce jour ont d\u00e9pass\u00e9 5,7 millions<\/p>\n","protected":false},"author":3,"featured_media":17519,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,13,65,294,8672,952],"class_list":["post-17520","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-ethereum","tag-hack","tag-polygon","tag-rootstock","tag-tron"],"yoast_description":"Une faille de s\u00e9curit\u00e9 critique dans la biblioth\u00e8que CryptoJS a entra\u00een\u00e9 des pertes de 5,7 millions de dollars pour les investisseurs en cryptomonnaies, exposant des vuln\u00e9rabilit\u00e9s dans les portefeuilles web.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17520","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17520"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17520\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17519"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17520"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17520"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17520"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}La vuln\u00e9rabilit\u00e9 de CryptoJS<\/h2>\n
Impact des vols<\/h2>\n
R\u00e9actions et mesures correctives<\/h2>\n
Conseils aux investisseurs<\/h2>\n