Un utilisateur d’Ethereum aurait perdu 1 010 ETH<\/strong> apr\u00e8s avoir suivi un ancien signet de Tornado Cash, qui l’a redirig\u00e9 vers un frontend malveillant contr\u00f4l\u00e9 par des attaquants. Des comptes communautaires ont rapport\u00e9 que l’incident s’est d\u00e9roul\u00e9 sur une p\u00e9riode d’environ 12 heures<\/strong>.<\/p>\n Les attaquants auraient obtenu les identifiants de d\u00e9p\u00f4t de Tornado Cash de la victime et retir\u00e9 les fonds avant de les transf\u00e9rer vers plusieurs adresses. Les enregistrements on-chain fournissent une confirmation partielle. Le portefeuille concern\u00e9 a re\u00e7u 810 ETH<\/strong> \u00e0 travers neuf transactions le 18 ao\u00fbt<\/strong>. Huit transferts ont port\u00e9 sur 100 ETH<\/strong> chacun, tandis que le dernier transfert a concern\u00e9 10 ETH<\/strong>. Les transactions ont eu lieu entre 5h56 et 6h05 UTC<\/strong>.<\/p>\n L’adresse a conserv\u00e9 environ 810 ETH<\/strong>, \u00e9valu\u00e9s par Etherscan \u00e0 environ 1,86 million de dollars<\/strong> lors de la v\u00e9rification le 20 ao\u00fbt<\/strong>. Les transactions v\u00e9rifi\u00e9es laissent un \u00e9cart de 200 ETH<\/strong> entre la perte de 1 010 ETH<\/strong> rapport\u00e9e par les utilisateurs de la communaut\u00e9 et les 810 ETH<\/strong> d\u00e9tenus par le portefeuille concern\u00e9.<\/p>\n \u00ab\u00a0Un utilisateur a perdu plus de 1 000 ETH dans une attaque de phishing apr\u00e8s avoir utilis\u00e9 un domaine officiel expir\u00e9 de Tornado Cash.\u00a0\u00bb<\/p>\n<\/blockquote>\n Aucune d\u00e9claration publique de Tornado Cash, une entreprise de s\u00e9curit\u00e9 blockchain \u00e9tablie, ou de la victime n’avait confirm\u00e9 ind\u00e9pendamment le montant total au moment de la r\u00e9daction de cet article. Les comptes communautaires ont affirm\u00e9 que la victime avait subi une perte totale de 1 010 ETH<\/strong>, mais l’adresse fournie ne confirme ind\u00e9pendamment que 810 ETH<\/strong>.<\/p>\n Les rapports ont imput\u00e9 le vol au domaine tornado.cash<\/strong>, affirmant qu’il avait expir\u00e9 apr\u00e8s que l’\u00e9quipe du projet n’ait pas r\u00e9ussi \u00e0 le renouveler pendant la perturbation caus\u00e9e par les sanctions am\u00e9ricaines. Un attaquant a ensuite enregistr\u00e9 l’adresse et install\u00e9 une fausse interface utilisateur. Ce compte n’a pas pu \u00eatre enti\u00e8rement v\u00e9rifi\u00e9.<\/p>\n Les attaquants peuvent supprimer le code malveillant, rediriger uniquement certains visiteurs ou restaurer une interface l\u00e9gitime apr\u00e8s avoir collect\u00e9 des identifiants. Tornado Cash a d\u00e9j\u00e0 rencontr\u00e9 des probl\u00e8mes de s\u00e9curit\u00e9 de frontend. En 2024<\/strong>, le chercheur Gas404 a d\u00e9couvert que du JavaScript malveillant avait \u00e9t\u00e9 ins\u00e9r\u00e9 dans une interface open source, exposant ainsi des notes de d\u00e9p\u00f4t priv\u00e9es.<\/p>\n Les anciens signets pr\u00e9sentent un autre risque, car les utilisateurs supposent souvent que les liens pr\u00e9c\u00e9demment fiables restent s\u00fbrs. Les domaines expir\u00e9s ou transf\u00e9r\u00e9s conservent leurs noms familiers, leurs classements de recherche et leurs backlinks, rendant les remplacements malveillants plus difficiles \u00e0 identifier.<\/p>\n Les rapports communautaires ont \u00e9galement all\u00e9gu\u00e9 que les m\u00eames attaquants avaient vol\u00e9 presque 4 000 ETH<\/strong> par des m\u00e9thodes similaires au cours des 12 mois pr\u00e9c\u00e9dents<\/strong>. Cependant, sans portefeuilles li\u00e9s, hachages de transaction ou rapport d’une entreprise de s\u00e9curit\u00e9, l’estimation de 4 000 ETH<\/strong> ne peut pas \u00eatre v\u00e9rifi\u00e9e ind\u00e9pendamment.<\/p>\n La priorit\u00e9 imm\u00e9diate est de surveiller les 810 ETH<\/strong> confirm\u00e9s. Les transferts vers des \u00e9changes pourraient cr\u00e9er une opportunit\u00e9 pour les plateformes d’identifier ou de geler des actifs. La victime devrait conserver l’historique de navigation, les URL mises en signet, les journaux de portefeuille et les dossiers de transaction avant de signaler l’incident aux fournisseurs de portefeuilles, aux \u00e9changes et aux forces de l’ordre.<\/p>\n Les utilisateurs qui ont interagi avec le m\u00eame frontend devraient cesser de l’utiliser, d\u00e9placer les actifs non affect\u00e9s et r\u00e9voquer les approbations de jetons suspectes. Les preuves disponibles soutiennent un transfert important d’Ethereum vers un portefeuille nouvellement actif, mais cela ne prouve pas encore la perte totale de 1 010 ETH<\/strong> ou la prise de contr\u00f4le all\u00e9gu\u00e9e du domaine officiel.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de Phishing sur Ethereum Un utilisateur d’Ethereum aurait perdu 1 010 ETH apr\u00e8s avoir suivi un ancien signet de Tornado Cash, qui l’a redirig\u00e9 vers un frontend malveillant contr\u00f4l\u00e9 par des attaquants. Des comptes communautaires ont rapport\u00e9 que l’incident s’est d\u00e9roul\u00e9 sur une p\u00e9riode d’environ 12 heures. D\u00e9tails de l’Incident Les attaquants auraient obtenu les identifiants de d\u00e9p\u00f4t de Tornado Cash de la victime et retir\u00e9 les fonds avant de les transf\u00e9rer vers plusieurs adresses. Les enregistrements on-chain fournissent une confirmation partielle. Le portefeuille concern\u00e9 a re\u00e7u 810 ETH \u00e0 travers neuf transactions le 18 ao\u00fbt. Huit transferts ont<\/p>\n","protected":false},"author":3,"featured_media":17859,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,578,65,2038,46],"class_list":["post-17860","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-etherscan","tag-hack","tag-tornado-cash","tag-usa"],"yoast_description":"Un utilisateur d'Ethereum a perdu 1 010 ETH dans une attaque de phishing apr\u00e8s avoir utilis\u00e9 un signet obsol\u00e8te de Tornado Cash qui redirigeait vers un site malveillant.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17860","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17860"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17860\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17859"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17860"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17860"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17860"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’Incident<\/h2>\n
Contexte et R\u00e9actions<\/h2>\n
\n
Probl\u00e8mes de S\u00e9curit\u00e9<\/h2>\n
Risques Associ\u00e9s aux Signets<\/h2>\n
Mesures \u00e0 Prendre<\/h2>\n