Une vaste base de données sur les logiciels malveillants révèle 420 000 comptes compromis
Chapo : La découverte d'un ensemble de données volées, comprenant 149 millions d'identifiants, révèle une menace croissante pour les utilisateurs de crypto-monnaies. Parmi ces informations se trouvent les identifiants de connexion de 420 000 comptes Binance. Ce vol met en lumière l'évolution des attaques vers des logiciels malveillants qui ciblent directement les appareils des victimes.
Une alerte sur la gravité du vol d'informations
Le 4 février, Web3 Antivirus a publié une alerte concernant un ensemble de 149 millions d’identifiants volés, dont environ 420 000 appartiennent à des comptes Binance. Ces données ont été recueillies via des logiciels malveillants appelés « infostealers », installés sur les appareils des utilisateurs. En plus des informations liées aux échanges, les voleurs ont eu accès à des mots de passe, clés privées et jetons de session utilisés sur diverses plateformes sociales et financières.
Web3 Antivirus souligne que ces outils sont capables de capter les données bien avant qu’un transfert de fonds ne soit effectué. Cela signifie que la prévention doit se concentrer sur la détection précoce au niveau local, car souvent, lorsque l'activité suspecte est détectée sur la chaîne, il est déjà trop tard pour agir efficacement.
Les menaces évolutives dans le secteur cryptographique
Dans un contexte où le piratage devient plus sophistiqué, Web3 Antivirus a mis en évidence comment l'intelligence artificielle peut être exploitée pour voler des données cryptographiques. Des compétences malveillantes disponibles sur certaines plateformes permettent aux cybercriminels d'installer discrètement des logiciels malveillants sous couvert d’outils légitimes comme ceux destinés à gérer un portefeuille ou faire du trading automatisé. Ces programmes peuvent rester inactifs jusqu'à ce que le solde crypto soit attrayant ou qu'une action spécifique soit entreprise par la victime.
Cette situation représente un risque accru pour toute la chaîne d’approvisionnement numérique liée à la gestion et à l’utilisation des crypto-monnaies.
Des pertes colossales dues aux escroqueries
La perte financière due aux vols liés aux crypto-monnaies est alarmante. Un rapport récent réalisé par PeckShield indique que les escroqueries et piratages ont engendré plus de 4,04 milliards de dollars en 2025, avec une augmentation notable, 64 %, par rapport à l'année précédente. Les bourses centralisées ainsi que les grandes organisations sont devenues cibles privilégiées représentant 75 % des fonds perdus cette année-là.
De son côté, Web3 Antivirus estime que le volume total lié à l’activité criminelle dans le domaine crypto atteindra environ 158 milliards de dollars en 2025, contre seulement 64 milliards en 2024. Cette hausse significative est partiellement attribuée à une meilleure traçabilité et davantage d'opérations commanditées par certains États.
Le défi majeur entre sécurité utilisateur et plateforme
Les récents incidents soulignent un fossé entre la protection offerte aux utilisateurs et celle fournie par les plateformes elles-mêmes. Selon Web3 Antivirus : « Les escroqueries ne réussissent pas parce que les utilisateurs ignorent les conseils ; elles réussissent parce que le risque n'apparaît qu'une fois que l'exécution est déjà possible ».
L’entreprise insiste sur le fait que les plateformes doivent jouer leur rôle crucial dans cette lutte contre le vol puisqu'elles disposent d’une vue préalable sur toutes transactions effectuées avant même qu’un utilisateur n’en ait connaissance.
Un vecteur particulier reste celui des drainerurs de portefeuille qui continuent à poser problème avec près de 15 530 approbations suspectes détectées parmi 11 908 portefeuilles, entraînant ainsi près de 4 25 millions dollars perdus en janvier dernier**. Ces attaques passent généralement par l’approbation involontaire de transactions malicieuses rendant cruciale une détection efficace avant signature.
Cette série récente d'intrusions illustre clairement combien il est nécessaire pour tous ceux qui utilisent ou gèrent des actifs numériques d'être vigilants face au paysage menaçant qui entoure désormais le monde digital.
