.jpeg)
Une vaste campagne malveillante a été découverte, ciblant les utilisateurs de Firefox avec plus de 40 fausses extensions de portefeuille de cryptomonnaies. Ces modules complémentaires trompeurs, se faisant passer pour des portefeuilles populaires comme MetaMask, Coinbase et Trust Wallet, sont conçus pour voler les informations d'identification sensibles des utilisateurs et vider leurs actifs cryptographiques. La campagne est active depuis au moins avril 2025, et de nouvelles extensions malveillantes apparaissent continuellement dans la boutique d'extensions Firefox.
Attention aux utilisateurs de Firefox : de fausses extensions de portefeuille crypto volent les informations d'identification
La société de cybersécurité Koi Security a identifié une menace importante pour les utilisateurs de Firefox : une campagne déployant plus de 40 extensions de navigateur frauduleuses. Ces extensions imitent des portefeuilles crypto légitimes, y compris ceux de Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet et Filfox. Une fois installées, elles extraient subrepticement les informations d'identification du portefeuille et les transmettent à des serveurs contrôlés par des attaquants.
-
La campagne est active depuis au moins avril 2025.
-
De nouvelles extensions malveillantes sont toujours en cours de téléchargement sur la boutique d'extensions Firefox.
-
OKX avait précédemment averti les utilisateurs au sujet de fausses extensions OKX Wallet Firefox en janvier, confirmant qu'ils n'avaient publié aucun plugin officiel.
Tactiques de tromperie sophistiquées employées
Les attaquants utilisent des méthodes sophistiquées pour gagner la confiance des utilisateurs et éviter la détection :
-
Faux avis : De nombreuses extensions malveillantes comportent des centaines de faux avis 5 étoiles, créant une illusion de légitimité et d'adoption généralisée.
-
Usurpation d'identité de marque : Ils utilisent des noms et des logos identiques aux services légitimes qu'ils imitent, ce qui rend difficile pour les utilisateurs de faire la distinction entre le vrai et le faux.
-
Clonage de code : Les acteurs malveillants clonent le code open source des extensions de portefeuille authentiques et injectent une logique malveillante. Cela leur permet de maintenir la fonctionnalité attendue par l'utilisateur tout en exfiltrant secrètement des données.
Cette stratégie réduit le temps de développement et augmente la probabilité que les outils de sécurité négligent les modifications malveillantes dans un code apparemment légitime.
Paysage plus large du vol de cryptomonnaies
La campagne d'extension Firefox fait partie d'une tendance plus large d'évolution des méthodes de vol de cryptomonnaies. Des incidents récents mettent en évidence les divers vecteurs d'attaque :
-
Attaques matérielles : Un investisseur chinois en cryptomonnaies a perdu près de 7 millions de dollars après avoir acheté un faux portefeuille froid qui générait des clés déjà connues des attaquants.
-
Attaques logicielles : De fausses applications Ledger Live, distribuées via des sites Web compromis, collectent des phrases de départ via des fenêtres contextuelles convaincantes.
-
Phishing physique : Les escrocs envoient de fausses lettres se faisant passer pour Ledger par courrier, exhortant les utilisateurs à « valider » les portefeuilles via des codes QR menant à des sites de phishing.
Selon le rapport de sécurité de CertiK, les investisseurs en cryptomonnaies ont perdu plus de 2,2 milliards de dollars à cause de piratages, d'escroqueries et de violations de sécurité au cours du premier semestre de 2025 seulement. Les violations liées aux portefeuilles ont représenté 1,7 milliard de dollars sur 34 attaques, tandis que les incidents de phishing ont entraîné le vol de plus de 410 millions de dollars lors de 132 incidents. Ethereum reste la blockchain la plus ciblée, connaissant 175 événements de sécurité et plus de 1,6 milliard de dollars de pertes.
Recommandations pour les utilisateurs
Pour atténuer le risque d'être victime de ces escroqueries, les utilisateurs doivent :
-
Installer uniquement les extensions de navigateur provenant d'éditeurs vérifiés.
-
Traiter les extensions comme des actifs logiciels complets.
-
Surveiller tout comportement ou mise à jour inattendus des extensions installées.
-
Se méfier des extensions avec un nombre inhabituellement élevé d'avis 5 étoiles génériques.
Mozilla travaille activement à identifier et à supprimer ces modules complémentaires malveillants, mais la vigilance des utilisateurs reste cruciale.
Sources
-
Plus de 40 fausses extensions de portefeuille Firefox volent votre crypto, avertit Koi Security, Cryptonews.
-
Une campagne de vol de crypto frappe les utilisateurs de Firefox avec des clones de portefeuille, Cointelegraph.
-
Des douzaines de faux modules complémentaires de portefeuille inondent la boutique Firefox pour vider la crypto, BleepingComputer.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.