La KU Leuven, l'université de recherche la plus grande et la mieux classée de Belgique, a découvert des failles structurelles reliant l'identité de l'utilisateur aux actifs cryptographiques en chaîne.
Les extensions de portefeuille crypto divulguent des données privées
Selon une publication récente, l'étude a révélé que 85 extensions de portefeuille de navigateur populaires divulguaient des données utilisateur uniques à des trackers tiers et à des fournisseurs RPC (ponts qui connectent les portefeuilles à des protocoles décentralisés). Cela a permis aux trackers de cartographier les activités et adresses IP de plus de 35 millions d'utilisateurs avec leurs adresses de portefeuille associées.
De plus, la plupart de ces portefeuilles n'ont pas réussi à révoquer l'autorisation d'adresse même après que les utilisateurs se sont déconnectés ou ont effacé les données de session. Tout cela a créé un modèle très spécifique pour le phishing et l’extorsion ciblés.
Source : Actualités de la KU Leuven
Bien que l'université se soit abstenue de publier la liste des extensions, elle a noté qu'il s'agissait de portefeuilles multi-chaînes populaires et compatibles Ethereum du Chrome Web Store.
Suite à ces découvertes, des sociétés telles que Coinbase Wallet, Coin98 et Hana Wallet ont installé les correctifs nécessaires pour empêcher les sites Web non autorisés de suivre les informations des utilisateurs. D'autres, tels que OKX Wallet, Bybit Wallet et Core Wallet, ont classé la divulgation comme étant à faible risque et donc faible sur leurs listes de priorités.
Néanmoins, l’université prévoit de présenter cette vulnérabilité lors du symposium PETS (Privacy Enhancing Technologies Symposium) du 20 au 25 juillet 2026.
Pas de plan de sauvetage de la Fed
L’étude met en évidence l’une des nombreuses vulnérabilités qui affligent l’écosystème cryptographique. Tout récemment, un attaquant a détourné les comptes X de SpaceXAI et Starlink, les utilisant pour vendre le meme SCATMAN. Peu de temps après, l'agresseur a tiré un tapis et est reparti avec environ 125 000 $.
Bien que ces événements continuent de se produire, la Réserve fédérale américaine a précisé qu’elle ne renflouerait pas les projets de cryptographie ayant échoué. En les associant aux vulnérabilités inhérentes à l'industrie, la cryptographie reste en grande partie un marché à enjeux élevés où les acheteurs doivent se méfier.
Cet écrit a-t-il été utile ?
L'histoire se termine ici
Faites confiance à CoinPedia :
CoinPedia fournit des mises à jour précises et opportunes sur les crypto-monnaies et la blockchain depuis 2017. Tout le contenu est créé par notre panel d'experts d'analystes et de journalistes, suivant des directives éditoriales strictes basées sur EEAT (Expérience, Expertise, Autorité, Fiabilité). Chaque article est vérifié par rapport à des sources réputées pour garantir l'exactitude, la transparence et la fiabilité. Notre politique d'évaluation garantit des évaluations impartiales lors de la recommandation d'échanges, de plateformes ou d'outils. Nous nous efforçons de fournir des mises à jour en temps opportun sur tout ce qui concerne la cryptographie et la blockchain, des startups aux majors du secteur.
Avis de non-responsabilité en matière d'investissement :
Toutes les opinions et idées partagées représentent les propres points de vue de l’auteur sur les conditions actuelles du marché. Veuillez faire vos propres recherches avant de prendre des décisions d’investissement. Ni l'écrivain ni la publication n'assument la responsabilité de vos choix financiers.
Sponsorisé et publicités :
Du contenu sponsorisé et des liens d'affiliation peuvent apparaître sur notre site. Les publicités sont clairement signalées et notre contenu éditorial reste entièrement indépendant de nos partenaires publicitaires.
Lire la prochaine actualité
Voir l’article original en anglais
