MetaMask, Phantom et plusieurs autres compagnies distributrices de portefeuilles cryptos sont devenus le nouveau terrain de jeu des cybercriminels. Les experts en cybersécurité de Microsoft viennent de partager un rapport inquiétant : un malware sophistiqué rôde sur le web, prêt à siphonner les portefeuilles numériques des utilisateurs.
La vraie question n’est pas de savoir si vous êtes en danger, mais quand ce sera votre tour d’être affecté.
Le cheval de Troie qui cible les wallets crypto
StilachiRAT est le dernier cauchemar en date pour ceux qui stockent leurs cryptos dans des extensions de navigateur. Ce cheval de Troie d’accès à distance (RAT) se faufile dans le système des internautes imprudents, fouille leurs fichiers, récupère leurs identifiants et vide leur wallet en douce.
Microsoft Incident Response researchers uncovered a novel remote access trojan (RAT) that demonstrates sophisticated techniques to evade detection, persist in the target environment, and exfiltrate sensitive data. https://t.co/MJARVBz2zd
— Microsoft Threat Intelligence (@MsftSecIntel) March 17, 2025
En plus de copier vos clés privées, il sait aussi décrypter les infos stockées dans Chrome pour accéder directement à vos comptes.
Ses cibles sont principalement : MetaMask, Coinbase Wallet, Phantom, OKX Wallet, BNB Chain Wallet… et donc les wallets crypto que tout le monde utilise.
Aussi, le souci, c’est que les hot wallet crypto, toujours connectés à Internet, sont une véritable porte ouverte pour ce type d’attaque.
Ainsi, dès que StilachiRAT met la main sur vos données, il peut transférer vos fonds en un claquement de doigts, sans laisser la moindre chance de réagir. Et comme StilachiRAT est un expert du camouflage, les antivirus classiques ont du mal à le repérer.
Une menace furtive et sophistiquée
Ce qui rend StilachiRAT vraiment inquiétant, c’est sa capacité à passer sous les radars. Il ne se contente pas de voler vos données, il s’assure aussi que personne ne remarque son passage.
🚨SlowMist Security Alert🚨
Microsoft Incident Response researchers uncovered a novel remote access trojan (RAT) named #StilachiRAT that uses a variety of methods to steal information from target systems, such as:
➡️Digital wallet targeting: Scans for configuration data of 20… https://t.co/M8G63QHxsx pic.twitter.com/Qykgm61vbK
— SlowMist (@SlowMist_Team) March 18, 2025
En effet, une fois installé, il nettoie ses traces en supprimant les logs Windows et en désactivant certaines sécurités, afin de ne pas lever le moindre soupçon. Pendant ce temps, il observe en douce, prêt à frapper au moment parfait.
Pourquoi les portefeuilles crypto sont-ils des cibles privilégiées ?
Si les hackers adorent s’en prendre aux wallets crypto, ce n’est pas par hasard. Contrairement aux banques ou aux plateformes d’échange, ici, pas de bouton pour annuler la transaction ni de service client pour vous sauver la mise.
Par conséquent, une fois que l’argent a disparu, c’est terminé. StilachiRAT exploite justement cette faiblesse en s’attaquant aux extensions de navigateur, qui stockent souvent les clés privées ou permettent l’accès direct aux wallets.
Ainsi, il fonctionne en deux temps : d’abord, il récupère les identifiants enregistrés, puis il surveille en continu le presse-papiers pour détecter toute copie d’adresse crypto et la remplacer par celle d’un hacker.
Comment se protéger efficacement contre cette menace ?
Par conséquent, si vous voulez éviter de voir votre portefeuille crypto se faire vider, il va falloir serrer la vis sur votre sécurité. Première règle : arrêtez de stocker vos clés privées et mots de passe directement dans votre navigateur, et utilisez plutôt un gestionnaire sécurisé.
Aussi, Microsoft conseille aussi d’activer l’authentification à deux facteurs (2FA) sur toutes les plateformes et d’utiliser des navigateurs avec des protections renforcées.
Finalement, pour ceux qui veulent à la fois sécurité et flexibilité, Best Wallet propose une alternative complète.
En effet, ce n’est pas juste un wallet, c’est un véritable hub crypto : il prend en charge plus de 60 blockchains, offre un accès à un DEX, au staking et même à un agrégateur de prévente, le tout sur une seule interface intuitive.
Contrairement aux wallets classiques, où vous devez jongler entre plusieurs plateformes pour trader ou gérer vos actifs, Best Wallet centralise tout en gardant la sécurité au cœur de son écosystème.
Les crypto-actifs représentent un investissement risqué.
Source : Microsoft
Sur le même sujet :
- Dubaï s’intéresse aux RWA : Forte tendance à venir ?
- Chute des agents IA : la narrative s’essouffle progressivement
- Les régulations telles que MiCA devraient s’adapter à la DeFi, d’après Anton Bukov
Cet article ne représente en aucun cas un conseil en investissement. Les informations fournies ici ne doivent pas être utilisées comme base pour prendre des décisions financières. Les investissements en crypto-monnaie comportent des risques et peuvent entraîner des pertes importantes. Il convient d’investir uniquement ce que vous pouvez vous permettre de perdre et d’effectuer vos propres recherches avant de prendre toute décision d’investissement.
Partager
Emmanuel Mounier
Expert en crypto-monnaie
