Imagine envoyer de l'argent en $BTC , $ETC ou $USDT à une adresse que tu as correctement copiée, confirmer le transfert et découvrir que les fonds ont fini dans le portefeuille d'un criminel.
Tu n'as pas forcément fait d'erreur en copiant. Il est possible qu'un programme malveillant ait modifié l'adresse avant que tu ne la colles...
Cette menace est connue sous le nom de MALWARE CLIPPER, un type de logiciel malveillant capable de surveiller et de manipuler le presse-papiers de l'appareil infecté.
Et il ne s'agit pas d'une théorie...
En juin 2026, Microsoft a documenté une campagne réelle de ce type, active depuis février, qui ne se contentait pas de remplacer des adresses de cryptomonnaies : elle volait aussi des informations et pouvait se propager via des clés USB.
Comment cela fonctionne-t-il vraiment ?
Supposons que vous souhaitiez transférer des cryptomonnaies depuis votre portefeuille.
Vous copiez l’adresse du destinataire pour éviter les erreurs et la collez dans le formulaire d’envoi. Cela semble être la solution la plus sûre.
Mais votre ordinateur est infecté.
1. Le malware s’introduit sur l’ordinateur
Dans la campagne analysée par Microsoft, les attaquants ont utilisé des fichiers .LNK diffusés via des clés USB. L’utilisateur pensait ouvrir un fichier ordinaire, mais exécutait en réalité du code malveillant.
2. Il commence à surveiller le presse-papiers
Une fois actif, le malware surveille ce que vous copiez. La variante documentée vérifiait le contenu environ toutes les 500 millisecondes.
Il recherchait des adresses de portefeuilles, des clés privées et même des phrases de récupération.
3. Il remplace l’adresse
Vous copiez une adresse légitime.
Le malware détecte qu’elle a le format d’une adresse crypto et la remplace automatiquement par une autre adresse contrôlée par l’attaquant.
Vous appuyez sur « Coller » en pensant que rien n’a changé. Mais l’adresse a déjà été remplacée....
4. Vous confirmez le transfert
Si vous ne vérifiez pas soigneusement le destinataire avant l’envoi, la transaction est exécutée vers le portefeuille du criminel.
La blockchain traite l’adresse qu’elle a reçue. Elle ne sait pas qu’un malware l’a modifiée auparavant.
Et une fois le transfert envoyé, il est généralement impossible de l’annuler.
Le plus grave :
Le cas étudié par Microsoft ne se contentait pas de remplacer des adresses.
Il pouvait aussi :
- détecter des phrases de récupération de 12 ou 24 mots,
- capturer des clés privées,
- prendre des captures d’écran,
- et envoyer les informations volées vers une infrastructure contrôlée par les attaquants.
Microsoft a identifié des composants de cette menace sous la détection Trojan:Win32/CryptoBandits.A.
Est-ce la même chose que l’empoisonnement d’adresse (Address Poisoning) ?
Non. Dans l’empoisonnement d’adresse, l’attaquant essaie de vous faire copier une fausse adresse depuis votre historique de transactions.
Avec un malware de type Clipper, le problème se trouve sur votre propre appareil : un programme malveillant modifie directement ce que vous copiez et collez.
Comment vous protéger ?
- Vérifiez toujours l’adresse complète après l’avoir collée.
- Maintenez votre système d’exploitation et votre antivirus à jour.
- N’exécutez pas de raccourcis ni de fichiers suspects provenant de clés USB.
- Si une adresse change toute seule lorsque vous la collez, arrêtez tout immédiatement.
- Si vous pensez que le malware a vu votre phrase de récupération, considérez ce portefeuille comme compromis.
🧠 C’EST... SIMPLE :
Dans le monde des cryptomonnaies, il ne suffit pas de bien copier une adresse.... Vous devez aussi vérifier que personne ne l’a modifiée discrètement avant de confirmer.
Car parfois, le problème ne vient pas de la blockchain.
Il vient de l’appareil depuis lequel vous effectuez vos opérations...