L'avertissement du fondateur de Binance fait suite à un rapport de CertiK établissant un lien entre l'exploit et des pertes de 5,57 millions de dollars réparties sur 20 portefeuilles.
Changpeng Zhao, largement connu dans le secteur sous le nom de CZ, a appelé les utilisateurs d'iPhone à mettre à jour leur logiciel iOS sans tarder. Son avertissement intervient alors que des informations font état d'un exploit baptisé DarkSword, qui aurait ciblé des détenteurs de cryptomonnaies via le système d'exploitation mobile d'Apple, selon des chercheurs en sécurité.
La société de sécurité blockchain CertiK a publié une alerte décrivant DarkSword comme une menace susceptible de mettre en danger les portefeuilles de cryptomonnaies sur les iPhone concernés. Selon CertiK, l'exploit a déjà été associé à des pertes totalisant environ 5,57 millions de dollars. Les chercheurs affirment que ces pertes touchent 20 portefeuilles distincts.
Les détails précis sur la manière dont DarkSword compromet les appareils n’ont pas été entièrement divulgués. Ce qui est clair, c’est que l’exploit semble cibler spécifiquement iOS, ce qui suscite des inquiétudes pour le grand nombre d’utilisateurs de cryptomonnaies qui se servent d’iPhone pour accéder à leurs portefeuilles, aux plateformes d’échange et aux applications décentralisées.
L’intervention de CZ renforce la portée de cet avertissement. En tant que l’une des personnalités les plus reconnues du secteur des cryptomonnaies, ses déclarations publiques touchent généralement un vaste public en peu de temps. Son appel à mettre iOS à jour rappelle une mesure de sécurité simple, mais souvent négligée : maintenir le logiciel de son appareil à jour afin de corriger les vulnérabilités connues.
Les appareils mobiles sont devenus une cible fréquente pour les pirates qui cherchent à accéder aux avoirs en cryptomonnaies. Les téléphones stockent souvent des identifiants d’authentification, des clés privées ou des phrases de récupération dans des applications de portefeuille et des gestionnaires de mots de passe. Un seul exploit contournant les protections d’iOS pourrait exposer ces informations stockées à des acteurs malveillants.
CertiK s’est forgé une réputation en auditant les contrats intelligents et en suivant les exploits dans l’ensemble du secteur des cryptomonnaies. Son avertissement concernant DarkSword s’inscrit dans une série d’alertes similaires émises par l’entreprise lorsqu’elle détecte des menaces capables de vider les fonds des utilisateurs. La participation de l’entreprise confère une crédibilité technique aux inquiétudes que les utilisateurs d’iPhone devraient prendre au sérieux.
L’ampleur des pertes rapportées, soit 5,57 millions de dollars répartis sur 20 portefeuilles, laisse penser que l’exploit a déjà causé un préjudice financier réel et ne constitue pas seulement un risque théorique. Ce montant, même s’il reste limité par rapport à certaines attaques de grande ampleur dans le secteur, représente néanmoins une menace importante pour les personnes touchées.
Apple publie régulièrement des mises à jour d’iOS qui corrigent des failles de sécurité, dont certaines ne sont pas détaillées publiquement avant la diffusion des correctifs. Les utilisateurs qui tardent à installer les mises à jour peuvent rester exposés à des vulnérabilités déjà corrigées dans les versions actuelles du logiciel. Pour cette raison, les experts en sécurité recommandent régulièrement d’activer les mises à jour automatiques.
Le secteur des cryptomonnaies est confronté à une succession constante d’exploits visant les portefeuilles, les plateformes d’échange et, désormais, potentiellement les logiciels des appareils eux-mêmes. Chaque nouvelle affaire souligne que les pirates continuent de rechercher des failles en dehors des protocoles blockchain, en s’attaquant plutôt au matériel et aux logiciels dont les utilisateurs dépendent au quotidien.
Impact sur le marché
Il est peu probable que l’annonce de l’exploit DarkSword fasse évoluer à elle seule l’ensemble des marchés des cryptomonnaies, car les pertes rapportées restent modestes par rapport aux volumes totaux d’échanges du secteur. Toutefois, les avertissements de personnalités comme CZ et d’entreprises comme CertiK peuvent influencer le comportement des utilisateurs, en entraînant une vague de mises à jour logicielles et une vigilance accrue à l’égard des pratiques de sécurité des portefeuilles.
De tels incidents alimentent également les discussions actuelles du secteur sur la conservation des actifs et les risques liés aux appareils. Les plateformes d’échange, les fournisseurs de portefeuilles et les entreprises de sécurité pourraient subir une pression renouvelée pour mieux informer les utilisateurs et renforcer les intégrations afin de réduire l’exposition aux appareils compromis.
L’avertissement concernant DarkSword rappelle que la sécurité des cryptomonnaies ne se limite pas au code de la blockchain, mais concerne aussi les appareils utilisés au quotidien. Installer rapidement les mises à jour d’iOS reste une mesure élémentaire, mais importante, pour les détenteurs de portefeuilles.
Foire aux questions
Qu’est-ce que DarkSword ?
DarkSword est un exploit identifié par l’entreprise de sécurité CertiK qui cible les iPhone et a été associé à des pertes provenant de portefeuilles de cryptomonnaies.
Pourquoi CZ a-t-il exhorté les utilisateurs d’iPhone à mettre iOS à jour ?
CZ a lancé cet avertissement après que des informations ont établi un lien entre l’exploit DarkSword et la compromission de portefeuilles de cryptomonnaies. Il a recommandé de mettre les logiciels à jour comme mesure de protection.
Quel montant a été perdu jusqu’à présent à cause de l’exploit DarkSword ?
CertiK a fait état de pertes d’environ 5,57 millions de dollars dans 20 portefeuilles touchés.
La mise à jour d’iOS garantit-elle une protection contre cet exploit ?
Les mises à jour corrigent les vulnérabilités connues, mais aucune ne peut garantir une protection complète contre toutes les menaces. Les utilisateurs devraient également revoir plus largement leurs pratiques de sécurité des portefeuilles.
Article initialement publié par AltcoinGordon, rédigé par Grace Mitchell. Republé avec autorisation.
Voir l’article original sur AltcoinGordon →
L’article « Mise à jour d’iOS recommandée aux utilisateurs d’iPhone après que l’exploit DarkSword a ciblé des portefeuilles de cryptomonnaies, avertit CZ » est paru en premier sur TheCoinrise.com.