Le piratage du portefeuille crypto a drainé des millions d’utilisateurs iOS et Android avec des portefeuilles « remplis » – comment vous protéger

Un nouveau piratage de portefeuille crypto ciblant les utilisateurs d’Android et iOS avec des portefeuilles connectés contenant la crypto-monnaie Solana a entraîné la vidange d’environ 8 000 comptes d’utilisateurs selon les rapports d’un certain nombre d’entreprises de sécurité.

Solana a attiré l’attention des investisseurs en cryptographie avec la croissance au cours des deux dernières années, mais cela fera tourner la tête des pirates qui cherchent à réaliser un profit encore plus rapide. Les entreprises de sécurité estiment qu’entre 6 et 8 millions de dollars à Solana ont été prélevés sur les comptes de ces utilisateurs au cours des derniers jours (via The Verge).

Comment est-ce arrivé?

L’équipe de Solana, après enquête, estime que l’attaque s’est limitée aux adresses qui « ont été à un moment donné créées, importées ou utilisées dans les applications de portefeuille mobile Slope ». Ils n’ont pas encore d’explication sur la façon dont l’exploit a eu lieu, mais il est clair que les informations de clé privée ou les phrases de départ qui ont sécurisé ces comptes ont été « transmises par inadvertance à un service de surveillance des applications ».

C’étaient tous des portefeuilles « connectés », ou des portefeuilles qui sont constamment connectés à Internet pour faciliter le transfert.

Comment pouvez-vous vous protéger?

La solution dans ce cas était de stocker votre Solana dans un portefeuille matériel. Notre experte résidente en crypto Kimberly Gedeon a examiné un certain nombre de ces portefeuilles, notamment le Ledger Nano S Plus et le Trezor Model One. Ces petits appareils ressemblent généralement à une clé USB, mais offrent une sécurité considérablement accrue pour vos crypto-monnaies et, dans certains cas, les collections NFT.

Le compromis est que, naturellement, il est plus fastidieux de vendre ou de transférer votre crypto avec le portefeuille matériel car vous devez maintenant le trouver, le brancher, entrer votre mot de passe et appuyer sur les boutons de l’appareil. Si vous effectuez des mouvements quotidiens avec vos investissements crytpo, cela peut sembler trop compliqué, mais la tranquillité d’esprit en vaudra la peine.

Le marché de la cryptographie est suffisamment volatil sans que vous vous inquiétiez également de l’épuisement de votre portefeuille dans votre dos.