⚠️ Avis important avant lecture :
Les applications Green Candle et Hidden Candle ne gèrent pas d’argent réel et n’ont aucun lien avec les comptes des abonnés sur les plateformes. Nous ne recevons ni ne conservons aucun fonds.
Et pour ceux qui voudraient pirater les deux applications, il n’y a que deux possibilités :
1- Vol de stratégies
2- Destruction du site et des applications
---
⚠️ Avertissement important à tous les abonnés de Green Candle et Hidden Candle : tentative de piratage
Chers abonnés, je vous écris cet article par souci de transparence et d’honnêteté, car vos fonds et vos données me sont confiés.
Les 10 et 11 novembre 2026, notre application a fait l’objet d’une tentative organisée de balayage et de piratage, menée depuis un groupe d’adresses IP qui a essayé de détecter des vulnérabilités dans le panneau d’administration et d’accéder à la page de connexion du propriétaire.
Que s’est-il passé exactement ?
Ces adresses IP ont essayé de vérifier des chemins tels que :
`/admin/home`
`/admin/.env`
`/admin/config.php`
`/admin/.git/config`
`/admin/home/sitemap.xml`
Elles ont ensuite essayé d’accéder à la page de connexion du propriétaire.
Chiffres de l’attaque selon le rapport officiel de surveillance du 10 novembre :
- 119 tentatives de détection de vulnérabilités sur le honeypot
- 15 nouvelles adresses IP suspectes
- 7 adresses IP bloquées
- La page de connexion du propriétaire a été ouverte 70 fois
- Le système lui-même a enregistré : `unusual_activity=yes` - activité inhabituelle
Les adresses IP ayant tenté le piratage :
Le groupe le plus dangereux - a atteint la page de connexion du propriétaire :
1. `101.32.15.141` - le 11 novembre à 19:00:02 UTC / 22:00:02, heure de Riyad, après avoir vérifié `/admin/.git/config`
2. `128.1.44.38` - le 10 novembre à 22:00:01 UTC / 01:00:01, heure de Riyad, a répété la tentative 7 fois
3. `168.76.20.229` - le 10 novembre à 21:45:01 UTC, a répété la tentative 5 fois
4. `124.156.204.51` - le 10 novembre à 21:35:01 UTC
5. `91.92.40.12`
6. `16.216.88.143`
7. `108.131.37.69`
8. `172.232.108.36`
9. `18.218.118.203`
10. `69.5.169.144`
11. `69.5.169.170`
Deuxième groupe - uniquement des vérifications de vulnérabilités, qui ont été bloquées :
12. `45.138.12.51`
13. `185.191.236.38`
14. `187.17.224.223`
15. `34.38.220.175`
16. `69.5.169.254`
Le compte d’un abonné a-t-il été piraté ?
À ce jour, selon les journaux de surveillance, aucune connexion réussie en tant que propriétaire n’a été enregistrée depuis aucune des adresses IP de la liste ci-dessus.
Ce qui s’est produit, c’est uniquement un accès à la page de connexion, et non une connexion au compte.
Mais je ne me contenterai pas de ces paroles : j’ai demandé au développeur un rapport complet et détaillé, IP par IP, qui prouve à partir des journaux si des données ont été consultées ou si un abonnement, un prix ou une demande de paiement a été modifié. Je publierai ses conclusions en toute transparence dès que je les recevrai.
Qu’avons-nous fait pour vous protéger ?
1. Les adresses IP dangereuses ont été bloquées.
2. La protection des pages du propriétaire a été renforcée.
3. Toute nouvelle modification a été suspendue jusqu’à la réception du rapport complet.
4. Tout a été documenté avec les heures, les dates et les journaux, afin de transmettre ces éléments à la société de développement.
Important avertissement pour vous :
1. Ne cliquez sur aucun lien que vous recevez et qui prétend provenir de Green Candle ou de Hidden Candle, sauf s’il vient de nos canaux officiels.
2. Ne communiquez votre mot de passe ni votre code à personne ; nous ne vous les demanderons jamais.
3. Si vous recevez un e-mail ou un message vous demandant de vous connecter via un lien suspect, ignorez-le et envoyez-le-moi immédiatement.
4. Si vous remarquez un changement concernant votre abonnement, votre prix ou une demande de paiement que vous n’avez pas effectué, prévenez-moi immédiatement.
Vos fonds me sont confiés, et je ne vous cacherai aucun risque qui vous concerne.
Je vous tiendrai informés de toute nouveauté à ce sujet.
Dr Qannas
Green Candle - Hidden Candle
11 novembre 2026