Un malware crypto peut enregistrer les frappes, remplacer les adresses copiées, voler des sessions de navigateur ou modifier ce qu’un portefeuille affiche. Utilisez un système d’exploitation à jour, installez un minimum de logiciels, signez les opérations importantes avec un appareil matériel et vérifiez les adresses par un canal distinct.
Comment fonctionne la menace#
Le keylogger n’est qu’une catégorie. Les infostealers visent les cookies d’exchange et les données d’extensions ; les détourneurs de presse-papiers remplacent l’adresse copiée par une adresse ressemblante de l’attaquant ; les outils d’accès à distance permettent à un opérateur d’agir directement.
Prendre la décision finale#
Un portefeuille matériel réduit le risque d’extraction de la clé. Vérifiez néanmoins la destination et le montant sur son écran de confiance, car un logiciel malveillant peut modifier l’affichage de l’ordinateur et le presse-papiers.
Procédure d’intervention#
- Arrêtez toute activité financière sur l’appareil suspect. Ne saisissez plus de mot de passe, ne connectez aucun wallet et ne tentez pas de « tester » une nouvelle transaction.
- Déconnectez-le des réseaux et préservez les preuves si une perte a eu lieu. Notez l’heure, les alertes, processus, fichiers et transactions avant toute réinstallation susceptible d’effacer ces éléments.
- Changez les identifiants de l’e-mail et des exchanges depuis un appareil sain. Commencez par la messagerie capable de réinitialiser les autres comptes, puis renouvelez les facteurs d’authentification.
- Révoquez les sessions et les clés API. Fermez toutes les sessions actives, supprimez les clés inconnues ou inutiles et contrôlez les changements de paramètres et d’adresses de retrait.
- Réinstallez complètement le système ou faites nettoyer l’appareil par un professionnel avant de restaurer l’accès aux wallets. Ne réintroduisez pas une seed susceptible d’avoir été exposée ; créez un portefeuille neuf si nécessaire.
Les raccourcis à éviter#
- Copier une seed dans un champ de mot de passe. Le navigateur, un keylogger ou la synchronisation peut capturer le secret racine ; changer un mot de passe ne le rend pas sûr à nouveau.
- Installer un logiciel de trading piraté ou une extension douteuse. Une signature numérique absente, un faux éditeur ou un téléchargement tiers doit interrompre l’installation.
- Considérer une analyse antivirus comme preuve que l’appareil est sain. Aucun outil ne détecte toutes les variantes, persistances et vols déjà réalisés.
- Restaurer un wallet avant d’avoir supprimé l’infection. La nouvelle saisie de la seed ou du mot de passe peut redonner immédiatement l’accès à l’attaquant.
Une réponse fiable ne se limite pas à une analyse terminée ou à une transaction réussie. Elle doit pouvoir être vérifiée, reproduite et restaurée dans un environnement sain.
Confirmer le résultat#
Ne jugez pas l’appareil uniquement parce qu’une interface indique « aucune menace détectée ». Appuyez-vous sur des preuves et tests contrôlables après la fermeture des outils.
| Point de contrôle | Preuve à obtenir | Condition d’arrêt |
|---|---|---|
| Cesser toute activité financière sur l’appareil suspect | Chronologie datée de l’incident, secrets exclus | Seed copiée ou saisie dans un champ ordinaire |
| Isoler l’appareil et préserver les preuves | Images, journaux ou captures datés conservés de façon sûre | Logiciel de trading piraté ou extension non vérifiée installés |
| Renouveler les accès depuis un appareil sain | Sessions et facteurs d’authentification réinitialisés, valeurs masquées | Antivirus considéré comme unique preuve de propreté |
Conservez les identifiants de transaction, numéros de dossier et captures datées utiles pour documenter l’incident, mais excluez les phrases de récupération, clés privées, mots de passe et codes d’authentification.
Questions fréquentes#
Un antivirus peut-il détecter tous les voleurs de cryptomonnaies ?
Non. Il constitue une couche de protection, pas une garantie. Les mises à jour, la provenance des logiciels et la vérification des transactions restent essentielles.
Faut-il changer de seed après une infection ?
Si la seed ou une clé privée a été saisie ou stockée sur l’appareil infecté, créez un nouveau wallet sur un environnement sain et migrez les actifs.
Comment détecter un détournement du presse-papiers ?
Comparez l’intégralité de l’adresse collée avec l’adresse prévue et avec l’écran du portefeuille matériel. Ne vérifiez pas uniquement les premiers et derniers caractères.
Guides associés#
Sources#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
