Récemment, j'ai commencé à recevoir des retours de mes abonnés concernant le piratage des portefeuilles Phantom (Solana Wallet).
Il est très peu probable qu'une personne prudente perde son portefeuille crypto. En général, ce type de cas de piratage se produit en raison de négligence et de certaines omissions.
1⃣ Le stockage négligent des mots de passe ou de la clé privée : ➥ Ce type de cas provient généralement du stockage de mots de passe secrets/clés privées dans des environnements tels que des services cloud ou des e-mails, qui sont plus faciles à pirater. ➥ Même si c'est moins probable, le stockage d'une copie physique dans des endroits accessibles à des tiers peut également conduire à ce type de situation.
2⃣ Autorisations accordées aux DApp malveillants : ➥ Certaines DApp demandent au propriétaire du portefeuille un accès "illimité". En agissant imprudemment et en accordant cette autorisation, elles peuvent retirer des actifs de votre portefeuille sans votre permission. Par exemple : une application qui ressemble à un site de mint NFT basé sur Solana peut obtenir un accès complet à votre portefeuille. Contrairement à ce que l'on pense, il existe un système dans l'écosystème Solana qui vous permet de révoquer des autorisations : 🔻 Alternative couramment utilisée pour les réseaux EVM : 🔻 Ces types de sites vous permettent de révoquer les permissions de dépense que vous avez accordées précédemment.
3⃣ Extensions de navigateur / Keylogger / Logiciels malveillants : Les malwares fonctionnant dans le navigateur où se trouve votre extension de portefeuille peuvent compromettre vos clés privées ou votre phrase de récupération.
Il est donc nécessaire d'éviter autant que possible les plugins inutiles et non licenciés.
4⃣ Utilisation des appareils personnels et des connexions : Prenez soin d'installer votre portefeuille sur votre ordinateur personnel. Les ordinateurs de l'entreprise (, en particulier les appareils auxquels le département informatique peut accéder ), ne sont pas adaptés à l'utilisation d'un portefeuille crypto. Je ne veux pas mettre en cause les employés informatiques, mais cette situation crée une vulnérabilité de sécurité.
Évitez également autant que possible les connexions WiFi publiques, essayez d'utiliser votre propre connexion Internet.
Voici ce qui me vient à l'esprit. Si vous avez quelque chose à ajouter, retrouvons-nous dans les commentaires.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Récemment, j'ai commencé à recevoir des retours de mes abonnés concernant le piratage des portefeuilles Phantom (Solana Wallet).
Il est très peu probable qu'une personne prudente perde son portefeuille crypto. En général, ce type de cas de piratage se produit en raison de négligence et de certaines omissions.
1⃣ Le stockage négligent des mots de passe ou de la clé privée :
➥ Ce type de cas provient généralement du stockage de mots de passe secrets/clés privées dans des environnements tels que des services cloud ou des e-mails, qui sont plus faciles à pirater.
➥ Même si c'est moins probable, le stockage d'une copie physique dans des endroits accessibles à des tiers peut également conduire à ce type de situation.
2⃣ Autorisations accordées aux DApp malveillants :
➥ Certaines DApp demandent au propriétaire du portefeuille un accès "illimité". En agissant imprudemment et en accordant cette autorisation, elles peuvent retirer des actifs de votre portefeuille sans votre permission.
Par exemple : une application qui ressemble à un site de mint NFT basé sur Solana peut obtenir un accès complet à votre portefeuille.
Contrairement à ce que l'on pense, il existe un système dans l'écosystème Solana qui vous permet de révoquer des autorisations :
🔻
Alternative couramment utilisée pour les réseaux EVM :
🔻
Ces types de sites vous permettent de révoquer les permissions de dépense que vous avez accordées précédemment.
3⃣ Extensions de navigateur / Keylogger / Logiciels malveillants :
Les malwares fonctionnant dans le navigateur où se trouve votre extension de portefeuille peuvent compromettre vos clés privées ou votre phrase de récupération.
Il est donc nécessaire d'éviter autant que possible les plugins inutiles et non licenciés.
4⃣ Utilisation des appareils personnels et des connexions :
Prenez soin d'installer votre portefeuille sur votre ordinateur personnel. Les ordinateurs de l'entreprise (, en particulier les appareils auxquels le département informatique peut accéder ), ne sont pas adaptés à l'utilisation d'un portefeuille crypto.
Je ne veux pas mettre en cause les employés informatiques, mais cette situation crée une vulnérabilité de sécurité.
Évitez également autant que possible les connexions WiFi publiques, essayez d'utiliser votre propre connexion Internet.
Voici ce qui me vient à l'esprit. Si vous avez quelque chose à ajouter, retrouvons-nous dans les commentaires.