{"id":468602,"date":"2026-05-12T08:29:00","date_gmt":"2026-05-12T08:29:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=468602"},"modified":"2026-05-12T08:20:08","modified_gmt":"2026-05-12T08:20:08","slug":"des-acteurs-malveillants-lancent-des-campagnes-dhameconnage-en-se-faisant-passer-pour-tronlink","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/fr\/2026\/05\/12\/des-acteurs-malveillants-lancent-des-campagnes-dhameconnage-en-se-faisant-passer-pour-tronlink\/","title":{"rendered":"Des acteurs malveillants lancent des campagnes d&#8217;hame\u00e7onnage en se faisant passer pour TronLink"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Aper\u00e7u des principaux \u00e9l\u00e9ments<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Les analystes de s\u00e9curit\u00e9 de SlowMist ont identifi\u00e9 une fausse extension Chrome du portefeuille TronLink utilis\u00e9e dans une campagne de phishing.<\/li>\n\n\n\n<li>Une fois install\u00e9e, l&#8217;extension malveillante peut voler les donn\u00e9es priv\u00e9es des portefeuilles, telles que les cl\u00e9s priv\u00e9es, les phrases mn\u00e9moniques, etc. et poss\u00e8de une capacit\u00e9 anti-d\u00e9tection avanc\u00e9e.<\/li>\n\n\n\n<li>Les piratages de cryptomonnaies augmentent consid\u00e9rablement en avril, avec plus de 600 millions de dollars dans ce que le PDG de Binance qualifie de troublant.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Des chercheurs en s\u00e9curit\u00e9 ont mis en garde les utilisateurs de TronLink contre une campagne de phishing impliquant une fausse extension de portefeuille Chrome con\u00e7ue pour voler les informations d&#8217;identification du portefeuille priv\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain SlowMist a d\u00e9clar\u00e9 que le logiciel malveillant se faisait passer pour le portefeuille TRON populaire TronLink tout en utilisant des m\u00e9thodes d&#8217;usurpation d&#8217;identit\u00e9 avanc\u00e9es pour \u00e9viter d&#8217;\u00eatre d\u00e9tect\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Cet avertissement a \u00e9t\u00e9 lanc\u00e9 alors que les piratages de cryptomonnaies et les attaques par hame\u00e7onnage ont continu\u00e9 d&#8217;augmenter fortement sur les plateformes financi\u00e8res d\u00e9centralis\u00e9es en 2026.<\/p>\n\n<h2 class=\"wp-block-heading\">Des attaquants d\u00e9ploient une extension Chrome malveillante pour voler les donn\u00e9es des utilisateurs<\/h2>\n\n<p class=\"wp-block-paragraph\">Selon <a href=\"https:\/\/x.com\/slowmist_team\/status\/2053733043853238399?s=46\">SlowMist<\/a>, son syst\u00e8me de surveillance MistEye a d\u00e9tect\u00e9 l&#8217;attaque, qui implique une fausse extension Chrome MV3 qui se fait passer pour TronLink Wallet. Elle peut contourner une d\u00e9tection facile en usurpant le nom de la marque avec des caract\u00e8res de contr\u00f4le bidirectionnels Unicode et des homoglyphes cyrilliques. <\/p>\n\n<p class=\"wp-block-paragraph\">Par cons\u00e9quent, la fausse extension ressemble \u00e0 la version authentique et h\u00e9rite m\u00eame des critiques positives et du nombre \u00e9lev\u00e9 de t\u00e9l\u00e9chargements de l&#8217;extension d&#8217;origine. Cela la rend encore plus difficile \u00e0 d\u00e9tecter. <\/p>\n\n<p class=\"wp-block-paragraph\">Cependant, la fausse extension est une page d&#8217;hame\u00e7onnage qui charge une iframe distante une fois install\u00e9e. Cette page vole les informations d&#8217;identification de l&#8217;appareil, notamment les cl\u00e9s priv\u00e9es, les mots de passe, les phrases mn\u00e9moniques et les fichiers de stockage de cl\u00e9s. <\/p>\n\n<p class=\"wp-block-paragraph\">Toutes les donn\u00e9es vol\u00e9es sont envoy\u00e9es en temps r\u00e9el via un bot Telegram. L&#8217;\u00e9quipe de SlowMist a identifi\u00e9 l&#8217;extension malveillante comme \u00e9tant ekjidonhjmneoompmjbjofpjmhklpjdd. <\/p>\n\n<p class=\"wp-block-paragraph\">Il est int\u00e9ressant de noter que l&#8217;extension de phishing dispose de plusieurs techniques avanc\u00e9es pour \u00e9viter d&#8217;\u00eatre d\u00e9tect\u00e9e. Il s&#8217;agit notamment d&#8217;un code local minimal, de fonctions anti-analyse int\u00e9gr\u00e9es et d&#8217;une redirection bas\u00e9e sur la g\u00e9olocalisation pour les utilisateurs russes. <\/p>\n\n<p class=\"wp-block-paragraph\">Bien que l&#8217;alerte de SlowMist ne pr\u00e9cise pas si des personnes ont \u00e9t\u00e9 touch\u00e9es par la campagne, il est fort probable que ce soit le cas \u00e9tant donn\u00e9 la popularit\u00e9 de TronLink sur le r\u00e9seau TRON. Il est toutefois conseill\u00e9 aux utilisateurs de d\u00e9sinstaller toute extension suspecte, de v\u00e9rifier l&#8217;existence d&#8217;un trafic anormal et d&#8217;effacer localStorage. <\/p>\n\n<p class=\"wp-block-paragraph\">Pour tous ceux qui ont probablement t\u00e9l\u00e9charg\u00e9 la fausse extension et saisi leurs informations d&#8217;identification, il est pr\u00e9f\u00e9rable de transf\u00e9rer rapidement leurs avoirs vers un nouveau portefeuille. Il est pr\u00e9f\u00e9rable de transf\u00e9rer rapidement leurs actifs vers un nouveau portefeuille. L&#8217;identifiant de l&#8217;extension officielle TronLink est ibnejdfjmmkpcnlpebklmnkoeoihofec.  <\/p>\n\n<h2 class=\"wp-block-heading\">Les piratages de cryptomonnaies s&#8217;intensifient en 2026 : plus de 600 millions de dollars ont \u00e9t\u00e9 perdus \u00e0 cause d&#8217;exploits de DeFi en avril<\/h2>\n\n<p class=\"wp-block-paragraph\">Par ailleurs, l&#8217;alerte met en \u00e9vidence les risques croissants auxquels sont confront\u00e9s les utilisateurs de cryptomonnaies. L&#8217;ann\u00e9e 2026 s&#8217;est av\u00e9r\u00e9e particuli\u00e8rement difficile pour DeFi, avec plus de 600 millions de dollars d\u00e9j\u00e0 perdus \u00e0 cause d&#8217;exploits. <\/p>\n\n<p class=\"wp-block-paragraph\">Selon <a href=\"https:\/\/x.com\/_RichardTeng\/status\/2053737707419914366?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E2053737707419914366%7Ctwgr%5E36bf4db690834fa6e9a662e64e36c9ddbf67f435%7Ctwcon%5Es1_&amp;ref_url=https%3A%2F%2Ftradersunion.com%2Fnews%2Fmarket-voices%2Fshow%2F2029495-defi-hacks-april-2026%2F\">Richard Teng,<\/a> PDG de Binance, les piratages de DeFi ont entra\u00een\u00e9 des pertes de 621 millions de dollars pour le seul mois d&#8217;avril. Il note que cela montre que la s\u00e9curit\u00e9 est une pr\u00e9occupation majeure dans laquelle le secteur doit investir. <\/p>\n\n<p class=\"wp-block-paragraph\">Il est int\u00e9ressant de noter que la plupart des pertes ont \u00e9t\u00e9 attribu\u00e9es \u00e0 des pirates soutenus par la Cor\u00e9e du Nord. <a href=\"https:\/\/www.trmlabs.com\/resources\/blog\/north-korea-stole-76-of-all-crypto-hack-value-in-2026-with-just-two-attacks\" target=\"_blank\" rel=\"noopener\">TRM Labs<\/a> estime que les pertes totales dues aux piratages de cryptomonnaies en 2026 s&#8217;\u00e9l\u00e8veront \u00e0 environ 759 millions de dollars.<\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"1080\" height=\"1080\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1.png\" alt=\"Les hacks de DeFi dominent les hacks de crypto en 2026. Source : Richard Teng \" class=\"wp-image-468585\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1.png 1080w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-300x300.png 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-1024x1024.png 1024w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-150x150.png 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-768x768.png 768w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-696x696.png 696w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-1068x1068.png 1068w\" sizes=\"auto, (max-width: 1080px) 100vw, 1080px\" \/><figcaption class=\"wp-element-caption\">Les hacks de DeFi dominent les hacks de crypto en 2026. Source : Richard Teng <\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Cependant, 76 % de ce montant, soit 577 millions de dollars, sont imputables \u00e0 seulement deux attaques attribu\u00e9es \u00e0 des groupes nord-cor\u00e9ens. Ces deux attaques, KelpDAO et Drift Protocol, d\u00e9montrent la grande pr\u00e9cision des attaquants, qui ont pass\u00e9 des semaines, voire des mois, \u00e0 se pr\u00e9parer avant les incidents. <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;exploit de Drift Protocol a \u00e9galement fait appel \u00e0 des tactiques d&#8217;ing\u00e9nierie sociale et d&#8217;hame\u00e7onnage. Des r\u00e9unions en personne ont eu lieu entre des mandataires du groupe de pirates et des repr\u00e9sentants de Drift Protocol. <\/p>\n\n<p class=\"wp-block-paragraph\">Les extensions de navigateur malveillantes sont \u00e9galement de plus en plus utilis\u00e9es comme vecteur d&#8217;attaque pour les <a href=\"https:\/\/themarketperiodical.com\/fr\/2026\/03\/23\/crypto-news-zachxbt-expose-un-reseau-qui-utilise-des-messages-de-panique-pour-promouvoir-des-escroqueries\/\">escroqueries par hame\u00e7onnage<\/a>. Trust Wallet a \u00e9galement \u00e9t\u00e9 touch\u00e9 par un probl\u00e8me similaire \u00e0 la fin de l&#8217;ann\u00e9e 2025.<\/p>\n\n<p class=\"wp-block-paragraph\">La sophistication croissante des campagnes de phishing et des attaques par navigateur continue d&#8217;accro\u00eetre la pression sur la s\u00e9curit\u00e9 des portefeuilles de crypto-monnaies, des \u00e9changes et des protocoles DeFi.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aper\u00e7u des principaux \u00e9l\u00e9ments Des chercheurs en s\u00e9curit\u00e9 ont mis en garde les utilisateurs de TronLink contre une campagne de phishing impliquant une fausse extension de portefeuille Chrome con\u00e7ue pour voler les informations d&#8217;identification du portefeuille priv\u00e9. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain SlowMist a d\u00e9clar\u00e9 que le logiciel malveillant se faisait passer pour le portefeuille \u2026<\/p>\n","protected":false},"author":59,"featured_media":468591,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3248,3177,3170,3235,4111,77,3240,78],"tags":[4476,6627,4097,3986,6486,4195],"class_list":["post-468602","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoins-fr","category-crypto-fr","category-crypto-monnaie","category-marche-des-crypto-monnaies","category-marches","category-nouvelles","category-nouvelles-sur-les-cryptomonnaies-fr","category-nouvelles-sur-les-cryptomonnaies","tag-cryptocurrency-fr","tag-escroqueries-a-lechange","tag-escroqueries-sur-les-cryptomonnaies","tag-marche","tag-nouvelles","tag-tron-crypto-fr"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/468602","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/users\/59"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/comments?post=468602"}],"version-history":[{"count":2,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/468602\/revisions"}],"predecessor-version":[{"id":468605,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/468602\/revisions\/468605"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media\/468591"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media?parent=468602"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/categories?post=468602"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/tags?post=468602"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}