{"id":26084,"date":"2025-11-09T13:53:59","date_gmt":"2025-11-09T13:53:59","guid":{"rendered":"https:\/\/99bitcoins.com\/fr\/?p=26084"},"modified":"2025-11-09T14:05:37","modified_gmt":"2025-11-09T14:05:37","slug":"zachxbt-decouvre-une-fausse-app-hyperliquid-281-000-sont-derobes","status":"publish","type":"post","link":"https:\/\/99bitcoins.com\/fr\/actu\/zachxbt-decouvre-une-fausse-app-hyperliquid-281-000-sont-derobes\/","title":{"rendered":"ZachXBT d\u00e9couvre une fausse app Hyperliquid : 281 000 $ sont d\u00e9rob\u00e9s."},"content":{"rendered":"

Le secteur des cryptomonnaies conna\u00eet un nombre incalculable d’arnaques, mais la fausse application de Hyperliquid sur le Google Play Store r\u00e9v\u00e8le une fraude d’un autre niveau. Cette semaine ZachXBT, le c\u00e9l\u00e8bre d\u00e9tective on chain \u00e0 d\u00e9couvert la supercherie qui a r\u00e9ussi \u00e0 tromper plusieurs utilisateurs entra\u00eenant un drainage de 281 000 $ de cryptomonnaies. Cet incident r\u00e9v\u00e8le la vuln\u00e9rabilit\u00e9 du Google Play Store et souligne l’ing\u00e9nierie des hackers.<\/span><\/p>\n

Une attaque de phishing parfaite<\/strong><\/h2>\n

Plus t\u00f4t cette semaine, ZachXBT a alert\u00e9 la communaut\u00e9 crypto de la pr\u00e9sence d’une application malveillante<\/strong> sur la plateforme de t\u00e9l\u00e9chargement de Google. L\u2019interface de la fausse application Hyperliquid imitait si bien la plateforme de trading que m\u00eame les utilisateurs les plus chevronn\u00e9s ont eu du mal \u00e0 d\u00e9celer le vrai du faux.<\/p>\n

D’apr\u00e8s les informations rapport\u00e9es, l’escroquerie s’est faite via une approche en plusieurs \u00e9tapes. Dans un premier temps, les scammers ont cr\u00e9\u00e9 un faux nom de domaine hypurrscan.net au lieu de l’officiel hypurrscan.io<\/strong>. Ensuite lors de l’installation de l’application, l’application factice affichait une interface identique \u00e0 l’originale qui demandait aux utilisateurs leurs identifiants. En rentrant leurs donn\u00e9es priv\u00e9es, les utilisateurs ex\u00e9cutent en r\u00e9alit\u00e9 des commandes malveillantes exposant leurs phrases de r\u00e9cup\u00e9ration ainsi que leurs cl\u00e9s priv\u00e9s de leur wallet crypto.<\/span><\/p>\n

\"\"<\/p>\n

Les experts en s\u00e9curit\u00e9 sont formels, il ne s’agissait pas d’une attaque d’amateur mais bien d’une op\u00e9ration de cybercriminalit\u00e9 professionnelle. L’application utilisait des techniques d’injection de commandes Windows pour extraire les donn\u00e9es sensibles des utilisateurs requ\u00e9rant des connaissances techniques avanc\u00e9es.<\/span><\/p>\n

Pour remettre dans le contexte, Hyperliquid<\/a> est une plateforme de trading \u00e0 effet de levier tr\u00e8s populaire dans la DeFi. Son succ\u00e8s repr\u00e9sente une cible de choix pour les pirates, d’autant plus que la plateforme de trading n’a jamais communiqu\u00e9 sur l’existence d’une application mobile<\/strong>. Les victimes ont simplement suppos\u00e9 qu’une application \u00e9tait disponible sans se poser de questions. Cet incident rappelle qu’il faut constamment rester sur ses gardes.<\/span><\/p>\n

L’enqu\u00eate on chain est ouverte<\/strong><\/h2>\n

L’enqu\u00eate on chain m\u00e8ne \u00e0 une adresse contenant les fonds vol\u00e9s. Selon PeckShields et Arkham Intelligence, deux entreprises sp\u00e9cialis\u00e9es dans la s\u00e9curit\u00e9 blockchain, les actifs vol\u00e9s ont \u00e9t\u00e9 convertis en diff\u00e9rents stablecoins pour brouiller les pistes. Le vol des 281 000 $ repr\u00e9senterait la face visible de l’iceberg. En effet le montant r\u00e9el pourrait \u00eatre bien plus \u00e9lev\u00e9 selon certains membres de la communaut\u00e9 crypto affirmant que les pertes d\u00e9passeraient le demi million de dollars<\/strong>.<\/span><\/p>\n

La fausse application Hyperliquid est rest\u00e9e plusieurs jours en ligne avant d’\u00eatre retir\u00e9e. Quant \u00e0 la vraie \u00e9quipe du projet, le co-fondateur a d\u00e9clar\u00e9 :<\/span><\/p>\n

La technologie est solide, mais l’interface utilisateur reste le maillon faible de l’humanit\u00e9.<\/p><\/blockquote>\n

Cette arnaque n’est pas un fait isol\u00e9. En ao\u00fbt dernier, une escroquerie de la m\u00eame envergure ciblait l’App Store d’Apple entra\u00eenant des pertes de 28 000 $ en suivant le m\u00eame mode op\u00e9ratoire. Cela soul\u00e8ve des questions concernant les plateformes de t\u00e9l\u00e9chargement qui n’ont pas su d\u00e9tecter<\/strong> les attaques dans leurs processus de v\u00e9rification d’applications.<\/span><\/p>\n

Une s\u00e9curit\u00e9 limit\u00e9 dans le secteur des cryptomonnaies<\/strong><\/h2>\n

L’exp\u00e9rience utilisateur est souvent mise en avant dans le secteur de la crypto, n\u00e9gligeant ainsi la s\u00e9curit\u00e9 dans le but de se d\u00e9velopper rapidement. Les erreurs commises ici rel\u00e8vent \u00e9galement de la vigilance des utilisateurs.<\/span><\/p>\n

Pour rappel, les plateformes l\u00e9gitime en crypto sont rarement sur les apps de t\u00e9l\u00e9chargement. Les utilisateurs y acc\u00e8dent en g\u00e9n\u00e9ral directement sur le site web ou via des liens v\u00e9rifi\u00e9s. La v\u00e9rification du nom de domaine est importante \u00e9galement et les utilisateurs qui ne v\u00e9rifient pas les URL sont l\u00e9gions.<\/span><\/p>\n

\n

. @zachxbt<\/a> : Be careful of a fake Hyperliquid app on the Google Play Store. <\/p>\n

None of these platforms seem to do a good job of filtering these scams out. <\/p>\n

Theft address
0x8c12C21C394D9174c3b1a086A97d2C5523ABb8F5 pic.twitter.com\/srBE6QzAHh<\/a><\/p>\n

— Vladimir S. | Officer's Notes (@officer_secret) November 7, 2025<\/a><\/p><\/blockquote>\n