{"id":46166,"date":"2021-02-22T17:20:00","date_gmt":"2021-02-22T17:20:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=46166"},"modified":"2023-06-26T11:08:14","modified_gmt":"2023-06-26T11:08:14","slug":"trader-s-lesson-why-you-shouldn-t-keep-large-amounts-of-cry-9461","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/trader-s-lesson-why-you-shouldn-t-keep-large-amounts-of-cry-9461\/","title":{"rendered":"Conseils d’un trader : pourquoi \u00e9viter de conserver de grosses quantit\u00e9s de crypto sur Metamask"},"content":{"rendered":"

Alors que le monde de la crypto se réjouissait des nouveaux sommets <\/a>atteints le week-end dernier, le populaire trader connu sous le pseudonyme “notsofast<\/i>” sur Twitter a vécu un véritable cauchemar crypto lorsque son portefeuille Metamask a été compromis à la suite d’une faille de sécurité. Le trader a réagi rapidement et a passé douze heures à faire face à l’attaque, mais les pirates ont tout de même réussi à s’emparer de plus de 46 ETH (74 000 USD), de 34 000 USD d’altcoins et de son domaine notsofast.eth.<\/p>

\"\"\r\n
Source: capture d’écran, Instagram\/metamask.io<\/figcaption>\r\n<\/figure>

Le trader a tweeté qu’il n’est pas sûr de la manière dont le piratage s’est produit mais qu’un vecteur d’attaque potentiel était la fonction de MetaMask qui consiste à stocker la clé privée du portefeuille dans le cache du navigateur, accessible à tout onglet ouvert.<\/p>

Le trader a refusé tout don ou compensation de la part de la communauté et a exhorté tous ceux qui détenaient des cryptos à se procurer un gestionnaire de mots de passe et un portefeuille physique.<\/p>

Il a également souligné l’importance de la séparation des comptes, conseillant aux traders de créer de nouveaux profils de navigateur pour chaque type de portefeuille WEB 3.0 qu’ils utilisent, et ne rien exécuter d’autre dans ces comptes. Idéalement, il faudrait utiliser un ordinateur ou un appareil séparé qui sert aux transactions cryptos et rien d’autre, a-t-il déclaré dans un tweet.<\/p>

Le développeur et consultant Udi Wertheimer a également pris la parole, avertissant que “si vous utilisez l’extension de navigateur Metamask, c’est probablement le maillon le plus faible de votre plan de sécurité”. Il a ajouté :<\/p>

“Si vous DEVEZ l’utiliser, achetez un Chromebook et un portefeuille électronique et utilisez-les STRICTEMENT pour Metamask.”<\/p>

Selon lui, si un Chromebook limite ce qui peut être installé sur son ordinateur, des plugins de navigateur sont susceptibles d’installer des programmes malveillants : il faut donc se méfier.<\/p>

Wertheimer a expliqué que même si vous utilisez un portefeuille électronique pour interagir avec Metamask, il s’agit toujours d’une opération à haut risque en raison de la façon dont il gère les approbations. La meilleure façon d’éviter les problèmes à l’avenir est de limiter le montant des fonds conservés dans les portefeuilles chauds et de compartimenter les comptes pour limiter les dégâts causés par les exploits. Il a ajouté :<\/p>

\r\n

Pour la plupart des gens, il est probablement plus sûr d’utiliser un portefeuille ETH pour téléphone portable plutôt qu’une combinaison ordinateur portable + portefeuille matériel propre. C’est loin d’être parfait, mais ce n’est pas aussi ridiculement faible que l’extension de navigateur Metamask.<\/p>\r\n<\/blockquote>

________<\/p>

Suivez nos liens d’affiliés:<\/p>

Pour acheter des cryptomonnaies; Zone SEPA Europe et citoyens français<\/b>:<\/p>