3 attaques de crypto en 24 heures – Des applications factices au vol de 14,2 millions de dollars en SOL

ambcryptoPublié le 2026-07-12Dernière mise à jour le 2026-07-12

Résumé

Les escroqueries cryptographiques se multiplient. En seulement 24 heures, trois attaques majeures ont été rapportées. Tout d'abord, des fraudeurs ont créé de fausses extensions de navigateur et applications en usurpant l'identité de SecondFi pour voler des crypto-actifs. La plateforme a rappelé qu'elle ne demande jamais de téléchargements ou de transferts via messages directs. Ensuite, un portefeuille important sur Solana a été compromis, entraînant le vol de 180 900 SOL (environ 14,2 millions de dollars). L'attaquant a retiré les fonds mis en jeu, les a transférés vers de nouvelles adresses, puis a utilisé un pont vers Ethereum et le mélangeur Tornado Cash pour brouiller les pistes. Enfin, le package npm "jscrambler" a été victime d'une attaque de la chaîne d'approvisionnement logicielle. Après le vol d'identifiants de publication, des versions malveillantes (8.14.0 à 8.20.0) ont été diffusées, contenant un code conçu pour voler des informations sur les systèmes des utilisateurs. Les développeurs doivent immédiatement mettre à jour vers la version 8.22.0. En résumé, ces incidents illustrent la diversité des menaces : hameçonnage, compromission de portefeuilles et attaques logicielles. La prudence, la vérification des sources officielles et la mise à jour rapide des logiciels restent essentielles pour la sécurité.

Les arnaques liées aux cryptomonnaies deviennent de plus en plus fréquentes, attirant une attention considérable. En effet, plus de trois incidents se sont produits au cours des dernières 24 heures, avec quelques cas notables présentés ci-dessous.

SecondFi victime d'une arnaque

Des escrocs ont usurpé l'identité de SecondFi en développant de fausses extensions de navigateur et des applications destinées à voler des cryptomonnaies ou à accéder aux portefeuilles des utilisateurs.

Pour clarifier la situation, SecondFi a précisé :

Il n'y a pas de nouvelle application ou de nouveau lien, c'est le même.

L'équipe a affirmé qu'elle ne demanderait jamais aux utilisateurs de télécharger un logiciel, de cliquer sur des liens, de signer des transactions ou de transférer des actifs via des messages directs ou des e-mails.

Par conséquent, pour prévenir les escroqueries par hameçonnage et les vols d'argent, l'équipe a conseillé aux utilisateurs de n'installer que l'extension officielle Chrome portant la coche vérifiée bleue et d'accéder à SecondFi uniquement via son site web officiel.

Source : SecondFi/X

Comment un vol a-t-il entraîné une perte de 180 900 SOL ?

Dans le deuxième cas, l'enquêteur blockchain ZachXBT affirme qu'un ancien portefeuille « whale » (baleine) de Solana [SOL] a été compromis. Cela a entraîné le vol présumé de 180 900 SOL, d'une valeur de 14,2 millions de dollars.

Selon les données on-chain, le portefeuille a initialement montré une activité de « unstaking » inhabituelle, indiquant que l'attaquant a pris le contrôle des actifs mis en jeu avant de les transférer vers de nouvelles adresses Solana créées pour combiner et échanger l'argent.

Par la suite, les actifs volés ont été « bridgés » (transférés) de Solana vers Ethereum [ETH] pour brouiller les pistes de transaction et accéder à une plus grande liquidité. De plus, l'enquête affirme qu'une partie de l'argent avait déjà été transférée via Tornado Cash, ce qui les rend bien plus difficiles à tracer.

Une attaque sophistiquée de la chaîne d'approvisionnement logicielle

Enfin, le paquet npm de jscrambler est devenu la cible d'une attaque de la chaîne d'approvisionnement logicielle après qu'un attaquant a apparemment volé les identifiants de connexion nécessaires pour publier de nouvelles versions. Pour information, une charge utile de vol d'informations (infostealer) était incluse dans les versions malveillantes 8.14.0, 8.16.0, 8.17.0, 8.18.0 et 8.20.

Source : Socket/X

Ces versions étaient conçues pour exécuter du code malveillant sur des systèmes Linux, macOS ou Windows. Initialement, un script de préinstallation s'exécutant automatiquement pendant `npm install` était utilisé pour distribuer le logiciel malveillant.

Mais dans les versions 8.18.0 et 8.20.0, l'attaquant a intégré le code malveillant directement dans le paquet, contournant ainsi les mesures de sécurité telles que `npm install –ignore-scripts`, qui empêchent normalement l'exécution des scripts de préinstallation.

Selon jscrambler, l'attaque a été rendue possible par la compromission des identifiants de publication npm, ce qui a permis des sorties non autorisées. Par la suite, les développeurs ont été vivement invités à mettre à jour immédiatement vers la version 8.22.0, qui contient le correctif.


Résumé final

  • Différentes techniques de piratage comme l'hameçonnage, les compromissions de portefeuille et les attaques de la chaîne d'approvisionnement logicielle tirent la sonnette d'alarme.
  • En évitant les liens non sollicités, en mettant à jour les logiciels compromis et en vérifiant les sources officielles, les utilisateurs et les développeurs peuvent rester en sécurité.

Cryptos en tendance

Questions liées

QComment les escrocs ont-ils ciblé les utilisateurs de SecondFi ?

ALes fraudeurs ont créé de fausses extensions de navigateur et applications pour SecondFi, conçues pour voler des cryptomonnaies ou accéder aux portefeuilles des utilisateurs.

QQuelle a été l'ampleur du vol de portefeuille Solana évoqué dans l'article ?

AUn portefeuille Solana (SOL) ancien et important a été compromis, entraînant le vol de 180 900 SOL, d'une valeur d'environ 14,2 millions de dollars.

QComment les auteurs du vol de SOL ont-ils tenté de dissimuler leurs traces ?

AAprès le vol, ils ont transféré (bridgé) les actifs volés de Solana vers Ethereum pour brouiller les pistes. Une partie des fonds a également été déplacée via le mélangeur Tornado Cash, rendant le traçage bien plus difficile.

QEn quoi consistait l'attaque par la chaîne d'approvisionnement logicielle (supply chain) sur jscrambler ?

AUn attaquant a volé les identifiants de publication sur le gestionnaire de paquets npm, ce qui lui a permis de publier de nouvelles versions malveillantes du paquet jscrambler. Ces versions contenaient un code malveillant (infostealer) qui s'exécutait lors de l'installation.

QSelon l'article, quelles sont les principales mesures recommandées aux utilisateurs et développeurs pour se protéger ?

AL'article recommande d'éviter les liens non sollicités, de mettre à jour les logiciels compromis et de toujours vérifier et utiliser les sources officielles (comme les extensions vérifiées et les sites web officiels) pour toute installation ou interaction.

Lectures associées

« Nous essayons de défendre le Bitcoin » : Pourquoi le BIP-110 perd le soutien de la communauté

La proposition d'amélioration Bitcoin BIP-110, un soft fork controversé, est à nouveau débattue. Adam Back, PDG de Blockstream, estime que les discussions sont alimentées par des idées fausses sur l'architecture de Bitcoin. Il reconnaît que les partisans du BIP-110 sont souvent de nouveaux venus bien intentionnés, mais il craint qu'ils ne se désillusionnent en ne comprenant pas pourquoi Bitcoin a rejeté cette proposition. Implémenté en décembre 2025, le BIP-110 visait à limiter les données arbitraires (comme les inscriptions Ordinals) pour prévenir le spam et préserver la fonction première de Bitcoin en tant que système de paiement pair-à-pair. Back admet le problème du spam mais affirme que Bitcoin le gère déjà via des mécanismes de marché (frais, incitations des mineurs, consensus décentralisé) plutôt que par des règles restrictives. Il argue également que le BIP-110 va à l'encontre de la nature sans permission de Bitcoin. Selon lui, une bifurcation basée sur cette proposition aurait peu de chances de succès, par manque de soutien communautaire et parce qu'elle contredit les principes fondamentaux du réseau. Michael Saylor rejoint ces critiques. Le soutien au BIP-110 reste faible, avec seulement 10 blocs sur 2 016 ayant appuyé une mise à niveau temporaire début juillet. Parallèlement, l'activité Ordinals a chuté à des niveaux historiquement bas, avec moins de 10 000 inscriptions quotidiennes. Le prix du Bitcoin a, quant à lui, baissé de 45% sur un an.

ambcryptoIl y a 7 h

« Nous essayons de défendre le Bitcoin » : Pourquoi le BIP-110 perd le soutien de la communauté

ambcryptoIl y a 7 h

Trading

Spot

Articles tendance

Qu'est ce que SOLANA

HarryPotterWifHatMyroWynn10Inu,$solana : Une plongée dans le projet de monnaie meme tendance Introduction Dans le paysage en constante évolution des cryptomonnaies, des projets innovants émergent continuellement, capturant l'imagination des investisseurs et des passionnés. L'un de ces projets est HarryPotterWifHatMyroWynn10Inu,$solana, une monnaie meme qui commence à se tailler une place au sein de la communauté crypto. Cet article vise à vous fournir un aperçu complet du projet, en éclaircissant son objectif, son architecture, son créateur, ses investisseurs et ses jalons notables tout au long du parcours. Qu'est-ce que HarryPotterWifHatMyroWynn10Inu,$solana ? Aperçu HarryPotterWifHatMyroWynn10Inu,$solana est un projet de monnaie meme structuré sur la blockchain Solana – une plateforme reconnue pour sa scalabilité et sa rapidité. Voulant apporter joie et créativité dans l'espace crypto, ce projet sert non seulement de jeton de trading mais aussi de catalyseur pour la génération et le partage de contenu meme. La communauté au cœur de ce projet est encouragée à participer activement, fournissant un écosystème dynamique où créativité et collaboration prospèrent. Objectifs À son essence, le projet vise à favoriser un environnement où les passionnés de memes peuvent se regrouper, partager et créer du contenu meme novateur. Cette approche axée sur le récit infuse de l'excitation au sein de la communauté, stimulant l'engagement tout en mettant en lumière les fonctionnalités robustes inhérentes à la blockchain Solana. En construisant un projet axé sur la communauté, HarryPotterWifHatMyroWynn10Inu,$solana souhaite également explorer l'impact social des monnaies numériques comme moyen d'expression. Qui est le créateur de HarryPotterWifHatMyroWynn10Inu,$solana ? L'identité du créateur derrière HarryPotterWifHatMyroWynn10Inu,$solana demeure entourée de mystère. Le projet a été structuré de manière à ce que la propriété ait été renoncée ; par conséquent, il prospère en tant qu'initiative dirigée par la communauté. Cette décentralisation favorise la transparence et la participation démocratique parmi tous les intervenants concernés. Une telle approche est de plus en plus populaire dans le monde des monnaies meme, où l'engagement communautaire règne en maître. Qui sont les investisseurs de HarryPotterWifHatMyroWynn10Inu,$solana ? À ce jour, il n'y a pas d'informations publiquement disponibles concernant les investisseurs ou fondations spécifiques soutenant HarryPotterWifHatMyroWynn10Inu,$solana. L'absence d'investisseurs connus souligne encore plus l'éthos communautaire du projet, qui reste indépendant des cadres financiers traditionnels. Cette indépendance permet au projet de développer son identité sans pressions externes, comptant plutôt sur l'intérêt collectif de sa base d'utilisateurs. Comment fonctionne HarryPotterWifHatMyroWynn10Inu,$solana ? Modèle économique Le projet utilise un modèle économique unique qui sous-tend sa fonctionnalité et l'engagement des utilisateurs. Les transactions au sein de HarryPotterWifHatMyroWynn10Inu,$solana sont conçues pour être bénéfiques pour toutes les parties impliquées. Chaque échange entraîne des frais, qui sont ensuite redistribués parmi les détenteurs actuels tout en augmentant simultanément la réserve de liquidités. Les composants clés de ce modèle incluent : Mécanisme de réflexion : Une partie des frais de transaction est renvoyée aux détenteurs, favorisant un investissement à long terme dans le jeton. Acquisition de pool de liquidité : Des fonds sont alloués pour améliorer la liquidité, garantissant que les opérations d'achat et de vente peuvent être exécutées en douceur. Mécanismes de brûlage : Une partie des jetons peut être brûlée pour créer de la rareté, augmentant potentiellement la valeur à mesure que la demande augmente. Cette conception encourage un écosystème auto-suffisant qui s'épanouit grâce aux interactions et aux investissements communautaires. Engagement communautaire <pau cœur de harrypotterwifhatmyrowynn10inu,$solana se trouve la valeur attribuée à l'engagement communautaire. en permettant aux utilisateurs participer au développement du projet par le biais diverses activités, telles que création memes et des promotions, favorise un écosystème dynamique où créativité peut prospérer. Chronologie de HarryPotterWifHatMyroWynn10Inu,$solana La trajectoire de HarryPotterWifHatMyroWynn10Inu,$solana présente plusieurs événements notables qui ont façonné son statut actuel au sein de la communauté crypto : Création : La date spécifique de création reste non divulguée, mais l'origine du projet est ancrée dans la culture meme qui imprègne l'ère numérique. Prenant en charge par la communauté : Suite à la renonciation de la propriété par son créateur, le projet a fait la transition vers un modèle dirigé par la communauté, permettant à tous les participants d'avoir un intérêt dans son succès. Audit et collection NFT : Dans un effort pour renforcer sa crédibilité, le projet a effectué un audit complet, tout en lançant simultanément une collection NFT qui incarne son ethos axé sur les memes. Partenariats et développement : Le projet est actuellement en train de chercher des partenariats potentiels avec d'autres jetons et d'organiser le développement d'un site web unique et des options de merchandising basées sur ses memes légendaires. Points clés En résumé, HarryPotterWifHatMyroWynn10Inu,$solana se positionne comme un acteur remarquable dans le secteur des monnaies meme de la cryptomonnaie. Voici quelques points clés à retenir : Initiative dirigée par la communauté : Le projet prospère grâce à un effort collaboratif, encourageant les contributions actives de ses membres tout en s'éloignant des revendications de propriété. Modèle économique innovant : En utilisant des mécanismes de réflexion, d'acquisition de liquidité et de brûlage, il crée un environnement financier robuste et engageant pour les utilisateurs. Engagement NFT et merchandising : Avec le lancement d'une collection NFT, le projet cherche à approfondir l'engagement au sein de sa communauté, renforçant le lien entre la culture meme et la monnaie numérique. Exploration des partenariats : L'initiative n'est pas stagnante - le développement en cours et les partenariats potentiels indiquent une approche tournée vers l'avenir visant une croissance soutenue. Conclusion Alors que HarryPotterWifHatMyroWynn10Inu,$solana continue de gagner en traction dans le paysage des cryptomonnaies, son mélange unique d'engagement communautaire, de structures économiques innovantes et d'intégration de la culture meme dessine son chemin potentiel à suivre. Même avec le mystère qui entoure ses origines et ses affiliations d'investisseur, le projet capture une histoire intrigante qui parle à l'essence de l'innovation décentralisée. Dans un monde où les cryptomonnaies sont souvent perçues à travers un prisme purement financier, HarryPotterWifHatMyroWynn10Inu,$solana démontre que le mouvement crypto intègre créativité, communauté et collaboration. Que vous soyez un investisseur chevronné ou un nouvel arrivant, le parcours qui se déploie de ce projet de monnaie meme constitue certainement une étude de cas engageante digne d'attention.

1.2k vues totalesPublié le 2024.04.04Mis à jour le 2024.12.03

Qu'est ce que SOLANA

Qu'est ce que SOLANA 2.0

BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 : Un Nouveau Acteur dans le Paysage Crypto Introduction à BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 Dans le paysage en constante évolution des cryptomonnaies, de nouveaux entrants captent continuellement l'attention des investisseurs et des passionnés. Parmi ces projets émergents se trouve BarbieCrashBandicootRFK777Inu, représenté par le symbole de cryptomonnaie $SOLANA 2.0. Cette initiative unique combine des éléments de glamour, d'aventure et de culture des memes, cherchant à défier les attentes dans une arène hautement compétitive. Avec des aspirations de croissance et d'innovation, ce projet capture l'esprit d'un outsider luttant contre des géants établis. Qu'est-ce que BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 ? Au cœur de BarbieCrashBandicootRFK777Inu se trouve un projet de cryptomonnaie qui s'inspire de diverses références culturelles emblématiques. En intégrant l'élégance et le charme associés à Barbie, l'énergie dynamique de Crash Bandicoot et la volonté acharnée représentée par RFK, le projet vise à offrir une expérience multifacette dans le monde des cryptomonnaies. L'objectif principal du projet BarbieCrashBandicootRFK777Inu est de fusionner ces éléments disparates en un écosystème cohérent qui attire un large public. En embrassant la fantaisie de la culture des memes tout en restant ancré dans les principes de décentralisation et d'autonomisation financière, le projet s'est positionné comme une option séduisante tant pour les investisseurs chevronnés que pour les nouveaux venus dans le monde crypto. Qui est le Créateur de BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 ? Malgré l'intérêt croissant pour BarbieCrashBandicootRFK777Inu, les informations concernant son créateur restent largement inconnues. L'anonymat de son fondateur ou de son équipe de développement soulève des questions sur la structure et la gouvernance du projet. Dans le monde des cryptomonnaies, il n'est pas rare que des projets fonctionnent sans créateurs au visage public. Ce manque d'informations pourrait dissuader certains investisseurs potentiels, tandis que d'autres pourraient y voir une opportunité d'embrasser l'esprit de décentralisation qui sous-tend de nombreuses initiatives en cryptomonnaie. Qui sont les Investisseurs de BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 ? À ce jour, il y a peu d'informations disponibles sur les fondations d'investissement ou les organisations soutenant BarbieCrashBandicootRFK777Inu. Le manque de soutien d'investissement détaillé du projet met en évidence la nature indépendante de nombreuses cryptomonnaies. Dans ce cas, il reste à voir si le financement du projet proviendra d'un soutien communautaire de base ou du soutien d'entités financières plus importantes. Comment Fonctionne BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 ? BarbieCrashBandicootRFK777Inu est conçu avec un certain nombre de fonctionnalités qui contribuent à son unicité dans l'espace crypto saturé. Bien que des détails techniques spécifiques restent confidentiels, le projet devrait incorporer des fonctionnalités destinées à améliorer l'engagement des utilisateurs et à favoriser la croissance de la communauté. La combinaison d'influences variées – de la mode et de l'aventure aux jeux – encourage une atmosphère inclusive qui répond à des intérêts divers. De plus, les liens du projet avec l'écosystème $SOLANA 2.0 suggèrent des avantages technologiques potentiels. Cela pourrait inclure des vitesses de transaction innovantes, une évolutivité et un rapport coût-efficacité, en accord avec les capacités techniques de la blockchain Solana. Les fondateurs du projet semblent s'appuyer sur cette fondation technologique pour créer une expérience communautaire durable et une offre de produits substantielle. Chronologie de BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 Le parcours de BarbieCrashBandicootRFK777Inu contient plusieurs jalons clés, offrant un aperçu du développement du projet jusqu'à présent : Conceptualisation du Projet : Des idées initiales ont émergé autour de la fusion du glamour, de l'aventure et de la culture des memes, fournissant le cadre pour le concept unique du projet. Création du Token : Le jeton symbolique $SOLANA 2.0 a été établi, conçu pour incarné les aspirations du projet et attirer l'intérêt des investisseurs potentiels. Développement du Projet : Actuellement, le projet est en cours de développement, avec un accent sur le défi aux acteurs établis dans l'espace crypto et la fourniture d'offres innovantes. Ces jalons reflètent la trajectoire de croissance du projet tout en mettant en évidence son engagement envers le développement d'une expérience pionnière en cryptomonnaie. Points Clés Sur BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 Concept Unique : BarbieCrashBandicootRFK777Inu se distingue en fusionnant des éléments de glamour, d'aventure et de culture des memes en un seul projet de cryptomonnaie. Esprit d'Outsider : Le projet adopte une persona d'outsider, visant à défier les projets de cryptomonnaies établis et à se tailler une niche dans l'industrie. Phase de Développement : Des efforts de développement actifs sont en cours, avec l'intention de fournir des offres fraîches et innovantes en accord avec les attentes de la communauté et des investisseurs. Conclusion BarbieCrashBandicootRFK777Inu, représenté par le symbole $SOLANA 2.0, est un nouvel entrant intrigant dans le marché des cryptomonnaies. Son mélange unique de références culturelles et sa vision ambitieuse peuvent résonner avec ceux qui recherchent des valeurs de projet alternatives dans le paysage crypto. Bien que le statut inconnu de son créateur et de ses investisseurs puisse susciter des interrogations, l'accent mis par le projet sur le charme et l'aventure présente un récit captivant qui élargit les frontières de ce que les cryptomonnaies peuvent incarner. À mesure que le projet continue de se développer, il sera intéressant d'observer son évolution au sein du paysage crypto plus large et comment il se positionne parmi ses concurrents. Pour ceux qui sont impliqués, BarbieCrashBandicootRFK777Inu pourrait bien offrir des expériences surprenantes qui redéfinissent l'engagement avec les actifs numériques. Pour l'instant, alors que le projet progresse, son parcours se dresse comme un rappel que l'innovation dans l'espace crypto ne connaît pas de limites, offrant tout, de l'excitation et du divertissement à la possibilité d'autonomisation financière.

222 vues totalesPublié le 2024.04.05Mis à jour le 2024.12.03

Qu'est ce que SOLANA 2.0

Comment acheter SOL

Bienvenue sur HTX.com ! Nous vous permettons d'acheter Solana (SOL) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément Solana (SOL).Solde :utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers :pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P :tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos Solana (SOL)Après avoir acheté vos Solana (SOL), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des Solana (SOL)Tradez facilement Solana (SOL) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

2.3k vues totalesPublié le 2024.12.12Mis à jour le 2026.06.02

Comment acheter SOL

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de SOL (SOL) sont présentées ci-dessous.

活动图片