{"id":31573,"date":"2019-05-28T12:15:00","date_gmt":"2019-05-28T12:15:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=31573"},"modified":"2023-06-26T11:06:32","modified_gmt":"2023-06-26T11:06:32","slug":"popular-private-key-generator-compromised-fake-crypto-wallet-3564","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/exclusives\/popular-private-key-generator-compromised-fake-crypto-wallet-3564\/","title":{"rendered":"S\u00e9curit\u00e9: g\u00e9n\u00e9rateur de cl\u00e9s priv\u00e9es compromis et faux portefeuilles cryptos"},"content":{"rendered":"

Les chercheurs en sécurité viennent d’envoyer deux avertissements aux utilisateurs de cryptomonnaies concernant notamment les adresses qui ont été générées par WalletGenerator.net<\/b> après août 2018. Ils demandent également d’être vigilant lorsque l’on télécharge une application de portefeuille sur la plateforme Google Play<\/b> magasin.<\/p>

\"\"
Source: iStock\/solarseven<\/figcaption><\/figure>

“Si vous avez utilisé une clé privée générée sur WalletGenerator.net après le 17 août 2018, transférez immédiatement vos fonds à une adresse sécurisée”, a dit Harry Denley<\/b>, chercheur en sécurité chez le fournisseur de portefeuille Ethereum MyCrypto.com<\/b> dans un blog récent article de blog<\/a>.<\/p>

Selon lui, des modifications du code diffusées via WalletGenerator.net ont entraîné des doubles de paires de clés fournies aux utilisateurs. Ces paires de clés générées étaient également potentiellement stockées côté serveur.<\/p>

Le chercheur a suggéré de créer une nouvelle paire de clés \/ portefeuille et de transférer vos fonds vers cette nouvelle adresse sécurisée.<\/p>

“Certaines personnes ont recommandé l’utilisation de bitaddress (offline) via https:\/\/github.com\/pointbiz\/bitaddress.org<\/a>,” Denley a ajouté que même si le comportement malveillant n’était pas encore détecté au 24 mai 2019, il pourrait se produire à tout moment.<\/p>

“Dans cette tournure étrange des événements, nous ne savons toujours pas si le propriétaire actuel du site est la partie malveillante, si le serveur n’est pas sécurisé, ou les deux”, a déclaré le chercheur. WalletGenerator.net n’était pas disponible pour un commentaire immédiat.<\/p>

Dans une vidéo ci-dessous, l’équipe à l’origine de la recherche a montré comment elle avait généré 1 000 clés et trouvé des groupes de clés en double.<\/p>