David Schwartz<\/strong>, le CTO \u00c9m\u00e9rite de Ripple, a r\u00e9cemment lanc\u00e9 un avertissement de s\u00e9curit\u00e9<\/strong> apr\u00e8s avoir re\u00e7u une notification suspecte sur un appareil Android, pr\u00e9tendument \u00e9manant de l’application de portefeuille SecuX<\/strong>.<\/p>\n \u00ab\u00a0H\u00e9, portefeuille SecuX, il semble que votre application Android m’ait envoy\u00e9 une notification qui est une arnaque,\u00a0\u00bb a d\u00e9clar\u00e9 Schwartz.<\/p>\n<\/blockquote>\n Un utilisateur sur X<\/strong>, surpris par cette situation, a conseill\u00e9 \u00e0 Schwartz de ne pas interagir avec la notification. Curieux, le CTO a cliqu\u00e9 dessus, ce qui a ouvert l’application normalement. Tout semblait en ordre jusqu’\u00e0 ce qu’il examine plus en d\u00e9tail son historique de notifications, o\u00f9 il a d\u00e9couvert un message trompeur<\/strong>.<\/p>\n Ce message contenait un lien vers une page d’escroquerie<\/strong>, demandant \u00e0 l’utilisateur d’entrer ses 12 ou 24 mots de r\u00e9cup\u00e9ration<\/strong>. La notification affirmait :<\/p>\n \u00ab\u00a0Vos fonds peuvent \u00eatre en danger, une vuln\u00e9rabilit\u00e9 critique a \u00e9t\u00e9 d\u00e9tect\u00e9e dans le portefeuille SecuX, v\u00e9rifiez votre portefeuille imm\u00e9diatement,\u00a0\u00bb<\/p>\n<\/blockquote>\n accompagn\u00e9e d’un lien que Schwartz a qualifi\u00e9 de frauduleux. \u00ab\u00a0J’ai d\u00fb consulter mon historique de notifications pour voir le message. Le lien m\u00e8ne \u00e0 une page d’escroquerie qui vous demande d’entrer vos 12 ou 24 mots,\u00a0\u00bb<\/strong> a-t-il pr\u00e9cis\u00e9.<\/p>\n Les phrases de douze ou vingt-quatre mots font r\u00e9f\u00e9rence \u00e0 la phrase de r\u00e9cup\u00e9ration<\/strong> du portefeuille, une information extr\u00eamement sensible qui permet \u00e0 quiconque l’obtient de restaurer le portefeuille et de prendre le contr\u00f4le des fonds. Schwartz a fortement averti les utilisateurs de ne jamais entrer leurs phrases de r\u00e9cup\u00e9ration, en insistant :<\/p>\n \u00ab\u00a0Ne jamais faire cela,\u00a0\u00bb<\/p>\n<\/blockquote>\n soulignant l’importance de ne jamais divulguer cette information.<\/p>\n Cet incident survient apr\u00e8s l’annonce de SecuX, un fournisseur de portefeuilles froids, informant la communaut\u00e9 crypto d’une maintenance d’urgence<\/strong> de son application. Le 16 octobre, SecuX a annonc\u00e9 que son application de portefeuille subissait une mise \u00e0 niveau majeure<\/strong> et une maintenance d’urgence pour am\u00e9liorer la s\u00e9curit\u00e9 et la stabilit\u00e9.<\/p>\n La nature du probl\u00e8me d’urgence n’a pas \u00e9t\u00e9 pr\u00e9cis\u00e9e, mais elle pourrait \u00eatre li\u00e9e \u00e0 ce que Schwartz a observ\u00e9. L’origine de la notification et si elle a \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9e par l’application elle-m\u00eame, un service de notification tiers ou une autre source reste incertaine. Les informations disponibles ne prouvent pas de mani\u00e8re ind\u00e9pendante que l’application ou l’infrastructure de SecuX ont \u00e9t\u00e9 compromises.<\/p>\n Dans ce contexte, le fournisseur de portefeuille a exhort\u00e9 les utilisateurs \u00e0 ne pas cliquer sur des liens suspects<\/strong> ou non v\u00e9rifi\u00e9s et \u00e0 ne jamais partager leur phrase de r\u00e9cup\u00e9ration de 24 mots<\/strong> avec quiconque. Les utilisateurs doivent \u00e9galement se m\u00e9fier des messages se faisant passer pour le support de SecuX.<\/p>\n Dans une mise \u00e0 jour de service, le fournisseur a d\u00e9clar\u00e9 que l’application SecuX avait repris ses op\u00e9rations normales et a r\u00e9it\u00e9r\u00e9 que les utilisateurs ne devraient jamais partager leur phrase de r\u00e9cup\u00e9ration de 24 mots, car elle ne demandera jamais de tels d\u00e9tails.<\/p>\n","protected":false},"excerpt":{"rendered":" Alerte de s\u00e9curit\u00e9 de David Schwartz David Schwartz, le CTO \u00c9m\u00e9rite de Ripple, a r\u00e9cemment lanc\u00e9 un avertissement de s\u00e9curit\u00e9 apr\u00e8s avoir re\u00e7u une notification suspecte sur un appareil Android, pr\u00e9tendument \u00e9manant de l’application de portefeuille SecuX. \u00ab\u00a0H\u00e9, portefeuille SecuX, il semble que votre application Android m’ait envoy\u00e9 une notification qui est une arnaque,\u00a0\u00bb a d\u00e9clar\u00e9 Schwartz. Un utilisateur sur X, surpris par cette situation, a conseill\u00e9 \u00e0 Schwartz de ne pas interagir avec la notification. Curieux, le CTO a cliqu\u00e9 dessus, ce qui a ouvert l’application normalement. Tout semblait en ordre jusqu’\u00e0 ce qu’il examine plus en d\u00e9tail son<\/p>\n","protected":false},"author":3,"featured_media":19483,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[55,3105,65,8],"class_list":["post-19484","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-android","tag-david-schwartz","tag-hack","tag-ripple"],"yoast_description":"David Schwartz, le CTO \u00c9m\u00e9rite de Ripple, met en garde contre une arnaque li\u00e9e \u00e0 l'application de portefeuille SecuX, conseillant aux utilisateurs d'\u00e9viter de partager leurs phrases de r\u00e9cup\u00e9ration et de cliquer sur des liens suspects.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19484","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19484"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19484\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19483"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19484"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19484"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19484"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Le contenu de la notification<\/h2>\n
\n
\n
Contexte et recommandations<\/h2>\n