#wallets
wallets
231,946 vues
239 mentions
Populaire
Récents
Pourquoi personne ne parle du vrai risque dans la crypto : pas la volatilité, mais les fausses applis cachées dans des “espaces de confiance” ?
La plupart des traders se focalisent sur les entrées, les sorties et les bougies, puis perdent tout parce qu’ils ont saisi une phrase de récupération dans la mauvaise application. Ce n’est pas de la malchance. C’est un problème de sécurité que l’on peut réellement éviter.
Trois utilisateurs auraient perdu au total 1,8 million de dollars après avoir téléchargé un faux Sparrow Wallet depuis l’App Store d’Apple. L’application demandait des seed phrases, les attaquants ont vidé leurs $BTC , et les dégâts étaient faits. Le plus brutal ? Sparrow Wallet n’a même pas d’application mobile.
Voici le guide : ne jamais faire confiance à une application simplement parce qu’elle apparaît dans une section crypto sélectionnée ; ne jamais saisir sa seed phrase dans une application que vous n’avez pas vérifiée à partir de la source officielle du projet ; et traiter chaque invite de “restauration de portefeuille” comme une attaque potentielle. Si vous détenez $BTC , $ETH ou $SOL , votre premier objectif n’est pas de trouver le prochain trade. C’est de vous assurer que votre portefeuille ne puisse pas être vidé par un seul téléchargement frauduleux.
Apple a supprimé l’application, mais les victimes demandent un remboursement. La question la plus importante est de savoir si les stores d’applications devraient être tenus responsables quand de faux portefeuilles crypto passent la validation et coûtent des millions aux utilisateurs.
Selon vous, la responsabilité se situe réellement où ?
#CryptoSecurity #Bitcoin #Wallets
La plupart des traders se focalisent sur les entrées, les sorties et les bougies, puis perdent tout parce qu’ils ont saisi une phrase de récupération dans la mauvaise application. Ce n’est pas de la malchance. C’est un problème de sécurité que l’on peut réellement éviter.
Trois utilisateurs auraient perdu au total 1,8 million de dollars après avoir téléchargé un faux Sparrow Wallet depuis l’App Store d’Apple. L’application demandait des seed phrases, les attaquants ont vidé leurs $BTC , et les dégâts étaient faits. Le plus brutal ? Sparrow Wallet n’a même pas d’application mobile.
Voici le guide : ne jamais faire confiance à une application simplement parce qu’elle apparaît dans une section crypto sélectionnée ; ne jamais saisir sa seed phrase dans une application que vous n’avez pas vérifiée à partir de la source officielle du projet ; et traiter chaque invite de “restauration de portefeuille” comme une attaque potentielle. Si vous détenez $BTC , $ETH ou $SOL , votre premier objectif n’est pas de trouver le prochain trade. C’est de vous assurer que votre portefeuille ne puisse pas être vidé par un seul téléchargement frauduleux.
Apple a supprimé l’application, mais les victimes demandent un remboursement. La question la plus importante est de savoir si les stores d’applications devraient être tenus responsables quand de faux portefeuilles crypto passent la validation et coûtent des millions aux utilisateurs.
Selon vous, la responsabilité se situe réellement où ?
#CryptoSecurity #Bitcoin #Wallets
Tout le monde pense que sa configuration de wallet est à 100% prête… mais en fait, c’est comme ça que beaucoup de degens se font prendre en train de relâcher leur vigilance.
Honnêtement, la douleur arrive souvent quand les marchés bougent vite : tu fomo dans $BTC , vous bascules vers $ETH ou ape dans un tout nouveau $BNB play, puis tu réalises que les permissions de ton wallet, tes sauvegardes ou ton parcours de signature sont en vrac. À ce moment-là, l’entrée a déjà disparu, ou pire, les fonds sont exposés.
Étude de cas simple : « l’infrastructure du wallet est déjà 100% prête » sonne rassurant, mais cette phrase devrait te faire faire une pause. Prêt pour quoi exactement ? trading, bridging, approvals, récupération, signature matérielle, séparation multi-wallet ? Si une partie échoue, tout le setup n’est pas prêt.
L’erreur la plus courante, c’est de confondre commodité et sécurité. Un seul wallet pour tout, des anciennes approvals qui traînent, seed phrase stockée n’importe comment, pas de test tx avant de déplacer du volume. Frérot, ce n’est pas de l’infrastructure, c’est des vibes avec un solde accroché.
Si ton wallet devait gérer un mouvement soudain du marché aujourd’hui, il serait vraiment prêt, ou juste “a l’air” prêt ?
#CryptoSecurity #Wallets #Binance
Honnêtement, la douleur arrive souvent quand les marchés bougent vite : tu fomo dans $BTC , vous bascules vers $ETH ou ape dans un tout nouveau $BNB play, puis tu réalises que les permissions de ton wallet, tes sauvegardes ou ton parcours de signature sont en vrac. À ce moment-là, l’entrée a déjà disparu, ou pire, les fonds sont exposés.
Étude de cas simple : « l’infrastructure du wallet est déjà 100% prête » sonne rassurant, mais cette phrase devrait te faire faire une pause. Prêt pour quoi exactement ? trading, bridging, approvals, récupération, signature matérielle, séparation multi-wallet ? Si une partie échoue, tout le setup n’est pas prêt.
L’erreur la plus courante, c’est de confondre commodité et sécurité. Un seul wallet pour tout, des anciennes approvals qui traînent, seed phrase stockée n’importe comment, pas de test tx avant de déplacer du volume. Frérot, ce n’est pas de l’infrastructure, c’est des vibes avec un solde accroché.
Si ton wallet devait gérer un mouvement soudain du marché aujourd’hui, il serait vraiment prêt, ou juste “a l’air” prêt ?
#CryptoSecurity #Wallets #Binance
🚨 Qu’est-ce qu’un Wallet ? Et pourquoi beaucoup pensent que Binance est une...
💡 Beaucoup de débutants pensent que Binance est un Wallet… mais ce n’est pas exactement ça.
📱 Une Wallet (billetera) est l’endroit où tu peux stocker, envoyer et recevoir tes cryptomonnaies.
🏦 Binance est principalement un exchange, c’est-à-dire une plateforme pour acheter, vendre et échanger des cryptomonnaies. Bien qu’elle propose aussi un portefeuille intégré pour gérer tes fonds.
🔑 À mesure que tu apprendras plus sur $BTC tu découvriras qu’il existe différents types de wallets, chacun ayant ses avantages selon l’usage que tu veux leur donner.
🎓 Comprendre cette différence est l’une des premières étapes pour utiliser Bitcoin avec plus de sécurité.
👇 Tu savais déjà que Binance et un Wallet ne sont pas exactement la même chose ?
Dis-moi ça en commentaire et suis-moi pour apprendre Bitcoin et Binance à partir de zéro.
#Bitcoin #Binance #AprendeBitcoin #wallets
💡 Beaucoup de débutants pensent que Binance est un Wallet… mais ce n’est pas exactement ça.
📱 Une Wallet (billetera) est l’endroit où tu peux stocker, envoyer et recevoir tes cryptomonnaies.
🏦 Binance est principalement un exchange, c’est-à-dire une plateforme pour acheter, vendre et échanger des cryptomonnaies. Bien qu’elle propose aussi un portefeuille intégré pour gérer tes fonds.
🔑 À mesure que tu apprendras plus sur $BTC tu découvriras qu’il existe différents types de wallets, chacun ayant ses avantages selon l’usage que tu veux leur donner.
🎓 Comprendre cette différence est l’une des premières étapes pour utiliser Bitcoin avec plus de sécurité.
👇 Tu savais déjà que Binance et un Wallet ne sont pas exactement la même chose ?
Dis-moi ça en commentaire et suis-moi pour apprendre Bitcoin et Binance à partir de zéro.
#Bitcoin #Binance #AprendeBitcoin #wallets
Ronaldo Ignot :
Binance tiene su propia wallet ,no?
◎ Les solutions de self-custody s’améliorent : des portefeuilles faciles à utiliser renforcent l’adoption
Le 22 juillet 2026, les fournisseurs de portefeuilles matériels et logiciels rendent la self-custody plus accessible grâce à une meilleure expérience utilisateur tout en conservant la sécurité.
À la suite de l’incident de sécurité de Consensys et des avertissements de Kaspersky concernant les logiciels malveillants, la self-custody est plus cruciale que jamais.
Les portefeuilles modernes prennent en charge Bitcoin $BTC , Ethereum $ETH , Solana $SOL et des milliers d’autres actifs.
📌 À retenir :
La self-custody devient plus accessible — de nouveaux designs de portefeuilles concilient sécurité et expérience utilisateur pour une adoption grand public.
#SelfCustody #Wallets #CryptoSecurity
#BinanceAlphaAlert
Le 22 juillet 2026, les fournisseurs de portefeuilles matériels et logiciels rendent la self-custody plus accessible grâce à une meilleure expérience utilisateur tout en conservant la sécurité.
À la suite de l’incident de sécurité de Consensys et des avertissements de Kaspersky concernant les logiciels malveillants, la self-custody est plus cruciale que jamais.
Les portefeuilles modernes prennent en charge Bitcoin $BTC , Ethereum $ETH , Solana $SOL et des milliers d’autres actifs.
📌 À retenir :
La self-custody devient plus accessible — de nouveaux designs de portefeuilles concilient sécurité et expérience utilisateur pour une adoption grand public.
#SelfCustody #Wallets #CryptoSecurity
#BinanceAlphaAlert
🎮 Téléchargé un jeu Steam, vous avez perdu votre #crypto
👮♀️ La #FBI a arrêté un hacker de 21 ans qui a mis en ligne de faux jeux sur Steam contenant un logiciel malveillant caché qui vide la crypto.
En plus de deux ans, il aurait notamment :
• Infecté 8 000+ ordinateurs.
• Accédé à 80 crypto #wallets .
• Volé au moins 220 000 $ en crypto.
Ironiquement, il a été arrêté après avoir converti l’argent volé en cartes-cadeaux Uber Eats. Les enquêteurs auraient retrouvé l’adresse de livraison des repas et se seraient présentés avec un mandat de perquisition plutôt qu’avec le déjeuner. 🍔
Les faux jeux semblaient légitimes et se lançaient même normalement, ce qui les rendait difficiles à repérer. Cette affaire rappelle que l’installation de logiciels inconnus peut mettre votre portefeuille en danger, surtout si votre phrase de récupération (seed phrase) ou vos fichiers de portefeuille sont stockés sur le même appareil.
🛡 Traitez chaque téléchargement inconnu comme un risque potentiel pour la sécurité — même s’il provient d’une plateforme de confiance.
#SouthKoreaPreparesSecondCBDCPhase @WISE PUMPS
👮♀️ La #FBI a arrêté un hacker de 21 ans qui a mis en ligne de faux jeux sur Steam contenant un logiciel malveillant caché qui vide la crypto.
En plus de deux ans, il aurait notamment :
• Infecté 8 000+ ordinateurs.
• Accédé à 80 crypto #wallets .
• Volé au moins 220 000 $ en crypto.
Ironiquement, il a été arrêté après avoir converti l’argent volé en cartes-cadeaux Uber Eats. Les enquêteurs auraient retrouvé l’adresse de livraison des repas et se seraient présentés avec un mandat de perquisition plutôt qu’avec le déjeuner. 🍔
Les faux jeux semblaient légitimes et se lançaient même normalement, ce qui les rendait difficiles à repérer. Cette affaire rappelle que l’installation de logiciels inconnus peut mettre votre portefeuille en danger, surtout si votre phrase de récupération (seed phrase) ou vos fichiers de portefeuille sont stockés sur le même appareil.
🛡 Traitez chaque téléchargement inconnu comme un risque potentiel pour la sécurité — même s’il provient d’une plateforme de confiance.
#SouthKoreaPreparesSecondCBDCPhase @WISE PUMPS
📚 Portefeuilles crypto 101 : stockage à chaud vs stockage à froid, bonnes pratiques de sécurité
Le 2 juillet 2026, avec 2,18 T$ de valeur crypto en jeu, la sécurité des portefeuilles n’est pas une option.
Les wallets à chaud (connectés à Internet) sont pratiques pour le trading quotidien, mais vulnérables aux piratages. Les wallets à froid (périphériques matériels hors ligne) sont essentiels pour le stockage à long terme.
Bonnes pratiques : utilisez des wallets à chaud pour de petites sommes utilisées dans le trading régulier. Conservez la majorité de vos avoirs en stockage à froid. Ne conservez jamais de grandes quantités sur les exchanges. Notez votre phrase de récupération (seed phrase) sur papier et rangez-la en lieu sûr.
📌 À retenir :
Des wallets à chaud pour le trading quotidien, un stockage à froid pour les détentions à long terme — la règle la plus simple en matière de sécurité crypto peut vous éviter des pertes dévastatrices.
#CryptoSecurity #Wallets
#BinanceAlphaAlert
Le 2 juillet 2026, avec 2,18 T$ de valeur crypto en jeu, la sécurité des portefeuilles n’est pas une option.
Les wallets à chaud (connectés à Internet) sont pratiques pour le trading quotidien, mais vulnérables aux piratages. Les wallets à froid (périphériques matériels hors ligne) sont essentiels pour le stockage à long terme.
Bonnes pratiques : utilisez des wallets à chaud pour de petites sommes utilisées dans le trading régulier. Conservez la majorité de vos avoirs en stockage à froid. Ne conservez jamais de grandes quantités sur les exchanges. Notez votre phrase de récupération (seed phrase) sur papier et rangez-la en lieu sûr.
📌 À retenir :
Des wallets à chaud pour le trading quotidien, un stockage à froid pour les détentions à long terme — la règle la plus simple en matière de sécurité crypto peut vous éviter des pertes dévastatrices.
#CryptoSecurity #Wallets
#BinanceAlphaAlert
La securite reste l'un des plus grands sujets crypto en 2026.
Entre signatures de wallet, risques DeFi, bridges, smart contracts et erreurs utilisateur, le vrai enjeu n'est pas seulement de construire plus vite, mais de rendre l'experience plus sure.
Un point important : l'adoption massive ne viendra pas uniquement avec de meilleurs rendements. Elle viendra aussi quand signer une transaction deviendra compréhensible pour tout le monde.
Qu'est-ce qui vous semble le plus urgent : meilleure education utilisateur, wallets plus simples, ou standards de securite plus stricts ?
#DeFi #Wallets #BlockchainSecurity #Web3
Entre signatures de wallet, risques DeFi, bridges, smart contracts et erreurs utilisateur, le vrai enjeu n'est pas seulement de construire plus vite, mais de rendre l'experience plus sure.
Un point important : l'adoption massive ne viendra pas uniquement avec de meilleurs rendements. Elle viendra aussi quand signer une transaction deviendra compréhensible pour tout le monde.
Qu'est-ce qui vous semble le plus urgent : meilleure education utilisateur, wallets plus simples, ou standards de securite plus stricts ?
#DeFi #Wallets #BlockchainSecurity #Web3
La DeFi ne pourra pas toucher le grand public sans un enorme progres sur la securite.
Aujourd'hui, beaucoup d'utilisateurs ne comprennent pas vraiment ce qu'ils signent avec leur wallet. Et quand une erreur coute cher, l'experience devient trop risquee pour une adoption massive.
Le prochain grand cycle DeFi ne sera peut-etre pas seulement celui du rendement, mais celui des wallets plus simples, des permissions plus claires et des standards de securite plus solides.
Priorite selon vous : education, UX ou regulation ?
#DeFi #Wallets #Web3 #Security
Aujourd'hui, beaucoup d'utilisateurs ne comprennent pas vraiment ce qu'ils signent avec leur wallet. Et quand une erreur coute cher, l'experience devient trop risquee pour une adoption massive.
Le prochain grand cycle DeFi ne sera peut-etre pas seulement celui du rendement, mais celui des wallets plus simples, des permissions plus claires et des standards de securite plus solides.
Priorite selon vous : education, UX ou regulation ?
#DeFi #Wallets #Web3 #Security
La plupart des entreprises souhaitent proposer à leurs utilisateurs des paiements par blockchain, mais peu d’entre elles veulent gérer la complexité consistant à construire, de zéro, une infrastructure de conservation sécurisée.
C’est là qu’intervient la conservation embarquée, comme couche d’infrastructure essentielle.
Au lieu de gérer en interne les clés privées, les systèmes de récupération, les processus de sécurité et la prise en charge Multi-chaîne, les entreprises peuvent intégrer directement la fonctionnalité de portefeuille à leurs produits, tout en se concentrant sur l’expérience utilisateur et leurs services essentiels.
Le défi de l’adoption de la Web3 n’a jamais été uniquement de déplacer des actifs. Il s’agissait de rendre ce déplacement sûr, fiable et simple pour les utilisateurs du quotidien.
Des solutions de conservation de niveau entreprise, avec récupération de compte et prise en charge Multi-chaîne, peuvent réduire la complexité opérationnelle tout en aidant les applications à offrir des expériences crypto plus fluides.
L’avenir des paiements par blockchain ne consistera peut-être pas pour chaque entreprise à devenir fournisseur de portefeuille. Il s’agira peut-être d’infrastructures spécialisées qui gèrent la difficile couche de sécurité en coulisses. 👌
#Web3 #Blockchain #CryptoInfrastructure #DeFi #Wallets
@Polygon $POL $OPG $KAITO
C’est là qu’intervient la conservation embarquée, comme couche d’infrastructure essentielle.
Au lieu de gérer en interne les clés privées, les systèmes de récupération, les processus de sécurité et la prise en charge Multi-chaîne, les entreprises peuvent intégrer directement la fonctionnalité de portefeuille à leurs produits, tout en se concentrant sur l’expérience utilisateur et leurs services essentiels.
Le défi de l’adoption de la Web3 n’a jamais été uniquement de déplacer des actifs. Il s’agissait de rendre ce déplacement sûr, fiable et simple pour les utilisateurs du quotidien.
Des solutions de conservation de niveau entreprise, avec récupération de compte et prise en charge Multi-chaîne, peuvent réduire la complexité opérationnelle tout en aidant les applications à offrir des expériences crypto plus fluides.
L’avenir des paiements par blockchain ne consistera peut-être pas pour chaque entreprise à devenir fournisseur de portefeuille. Il s’agira peut-être d’infrastructures spécialisées qui gèrent la difficile couche de sécurité en coulisses. 👌
#Web3 #Blockchain #CryptoInfrastructure #DeFi #Wallets
@Polygon $POL $OPG $KAITO
$ADA IS AJOUTE 14 783 PORTEFEUILLES DEPUIS LE FOND 🚀
Plus de 14 783 nouveaux portefeuilles ADA ont fait leur apparition depuis le plus bas du 23 juin. C’est une accumulation réelle qui se produit pendant que le prix s’est déjà redressé de 35% par rapport au plus bas du 29 juin et tape désormais pour la première fois à 0,20$ ce mois-ci.
Une croissance de portefeuilles comme celle-ci pendant une zone de capitulation me dit que des mains intelligentes construisent leurs positions. Le même schéma qui a précédé les précédentes hausses de Cardano. Est-ce que tu penses que c’est le début d’une nouvelle tendance ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ADA #Recovery #Crypto #Wallets #Bullish
💎
Plus de 14 783 nouveaux portefeuilles ADA ont fait leur apparition depuis le plus bas du 23 juin. C’est une accumulation réelle qui se produit pendant que le prix s’est déjà redressé de 35% par rapport au plus bas du 29 juin et tape désormais pour la première fois à 0,20$ ce mois-ci.
Une croissance de portefeuilles comme celle-ci pendant une zone de capitulation me dit que des mains intelligentes construisent leurs positions. Le même schéma qui a précédé les précédentes hausses de Cardano. Est-ce que tu penses que c’est le début d’une nouvelle tendance ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ADA #Recovery #Crypto #Wallets #Bullish
💎
#BinancePickAndWin
faites vos prédictions pour pouvoir gagner une partie de la récompense, chaque $USDC compte dans votre #wallets faites vos propres recherches pour les prédictions bonne chance
$BTC $ETH
faites vos prédictions pour pouvoir gagner une partie de la récompense, chaque $USDC compte dans votre #wallets faites vos propres recherches pour les prédictions bonne chance
$BTC $ETH
🚨 Les détenteurs de Bitcoin à long terme accumulent agressivement
Ce n'est plus un achat normal...‼️
🐳 Les baleines et les détenteurs à long terme empilent $BTC à un rythme massif.
Et quand des sommes aussi énormes bougent comme ça, le #market fait attention 📣
📌 Voici la partie importante :
Chaque #bitcoin acheté en ce moment disparaît lentement du marché 👀
👉 En route vers :
Des portefeuilles froids 🛡
Des réserves de trésorerie 🏦
Un stockage à long terme #wallets qui se vend rarement 👛
Ce qui signifie une chose :
⚠️ L'offre réelle en circulation continue de diminuer
🧠 Maintenant, réfléchis à cela…
Si la demande revient agressivement
alors que #BTC disponibles deviennent plus limités…
📈 Tu sais déjà où la pression va.
Les gros acteurs accumulent dur.
Et si la demande s'accélère tandis que l'offre se tarit…, le marché peut bouger beaucoup plus vite que les gens ne s'y attendent 🤫
achete et trade $BTC ici
#IranDealHormuzOpen @WISE PUMPS
Ce n'est plus un achat normal...‼️
🐳 Les baleines et les détenteurs à long terme empilent $BTC à un rythme massif.
Et quand des sommes aussi énormes bougent comme ça, le #market fait attention 📣
📌 Voici la partie importante :
Chaque #bitcoin acheté en ce moment disparaît lentement du marché 👀
👉 En route vers :
Des portefeuilles froids 🛡
Des réserves de trésorerie 🏦
Un stockage à long terme #wallets qui se vend rarement 👛
Ce qui signifie une chose :
⚠️ L'offre réelle en circulation continue de diminuer
🧠 Maintenant, réfléchis à cela…
Si la demande revient agressivement
alors que #BTC disponibles deviennent plus limités…
📈 Tu sais déjà où la pression va.
Les gros acteurs accumulent dur.
Et si la demande s'accélère tandis que l'offre se tarit…, le marché peut bouger beaucoup plus vite que les gens ne s'y attendent 🤫
achete et trade $BTC ici
#IranDealHormuzOpen @WISE PUMPS
Vérifié
ALERTE BINANCE ! 86 WALLETS DRAINÉES EN 2 HEURES : VOL MASSIF DE 3 MILLIONS $ SANS AVOIR TES CLÉS 😱💣
---
🔥 CE QUI S'EST PASSÉ (ET QUE TU DOIS SAVOIR)
Un attaquant a vidé 86 wallets en moins de 2 heures (25 mai), volant ~$3.000.000 en Ethereum et Base. L'objectif : des wallets multifonction (Gnosis Safe) qui avaient activé un module de Squid Router.
Comment ?
Le hacker a exploité une vulnérabilité dans ce module pour se faire passer pour un opérateur autorisé à l'intérieur de chaque wallet et exécuter des transactions comme s'il avait une permission légitime.
Que sont devenus les fonds ?
Il les a échangés contre un token sans valeur qu'il a lui-même créé, a utilisé ses propres pools de liquidité sur Uniswap V3, et a finalement converti le tout en 3,07 millions de DAI.
---
⚠️ LE RISQUE QUE PERSONNE NE TE DIT
Utiliser une wallet multifonction N'EST PAS suffisant si tu installes des modules externes.
"Chaque module externe représente une porte d'entrée supplémentaire pour un attaquant."
· Les victimes N'ONT PAS perdu leurs clés privées.
· L'exploit a visé le module de Squid Router.
· Safe Shield (système d'alerte de Safe) avait déjà marqué ce module comme malveillant.
---
Questions auxquelles tu dois répondre :
1️⃣ Utilises-tu Gnosis Safe ou d'autres wallets multifonction ?
2️⃣ As-tu installé le module de Squid Router ou d'autres de tiers ?
3️⃣ Vérifies-tu les alertes de sécurité comme Safe Shield ?
❓ Fais-tu confiance aux modules externes de DeFi ou les évites-tu comme la peste ?
❓ Penses-tu que les wallets multifonction sont vraiment sécurisées ou juste une fausse sensation de protection ?
❓ Quelles mesures de sécurité supplémentaires utilises-tu en plus de la wallet ? (cold storage, carte SIM sans internet, etc.)
Si tu utilises des wallets multifonction avec des extensions de tiers, VÉRIFIE MAINTENANT.
Désinstalle tout module que tu n'utilises pas au quotidien.
Ne fais jamais confiance aveuglément aux intégrations externes.
#SeguridadCripto #Ethereum #Base #Hackeo #Wallets #SquidRouter #Binance #DYOR
---
🔥 CE QUI S'EST PASSÉ (ET QUE TU DOIS SAVOIR)
Un attaquant a vidé 86 wallets en moins de 2 heures (25 mai), volant ~$3.000.000 en Ethereum et Base. L'objectif : des wallets multifonction (Gnosis Safe) qui avaient activé un module de Squid Router.
Comment ?
Le hacker a exploité une vulnérabilité dans ce module pour se faire passer pour un opérateur autorisé à l'intérieur de chaque wallet et exécuter des transactions comme s'il avait une permission légitime.
Que sont devenus les fonds ?
Il les a échangés contre un token sans valeur qu'il a lui-même créé, a utilisé ses propres pools de liquidité sur Uniswap V3, et a finalement converti le tout en 3,07 millions de DAI.
---
⚠️ LE RISQUE QUE PERSONNE NE TE DIT
Utiliser une wallet multifonction N'EST PAS suffisant si tu installes des modules externes.
"Chaque module externe représente une porte d'entrée supplémentaire pour un attaquant."
· Les victimes N'ONT PAS perdu leurs clés privées.
· L'exploit a visé le module de Squid Router.
· Safe Shield (système d'alerte de Safe) avait déjà marqué ce module comme malveillant.
---
Questions auxquelles tu dois répondre :
1️⃣ Utilises-tu Gnosis Safe ou d'autres wallets multifonction ?
2️⃣ As-tu installé le module de Squid Router ou d'autres de tiers ?
3️⃣ Vérifies-tu les alertes de sécurité comme Safe Shield ?
❓ Fais-tu confiance aux modules externes de DeFi ou les évites-tu comme la peste ?
❓ Penses-tu que les wallets multifonction sont vraiment sécurisées ou juste une fausse sensation de protection ?
❓ Quelles mesures de sécurité supplémentaires utilises-tu en plus de la wallet ? (cold storage, carte SIM sans internet, etc.)
Si tu utilises des wallets multifonction avec des extensions de tiers, VÉRIFIE MAINTENANT.
Désinstalle tout module que tu n'utilises pas au quotidien.
Ne fais jamais confiance aveuglément aux intégrations externes.
#SeguridadCripto #Ethereum #Base #Hackeo #Wallets #SquidRouter #Binance #DYOR
Connectez-vous pour découvrir plus de contenu