Le détournement du presse-papiers (Clipboard Hijacking) est un type d'attaque par logiciel malveillant ciblant spécifiquement les utilisateurs de cryptomonnaies. Lorsque vous copiez une adresse de portefeuille pour effectuer un transfert, le malware remplace silencieusement l'adresse dans le presse-papiers par celle du pirate. Si vous collez et confirmez la transaction sans vérifier attentivement, vos actifs iront directement dans la poche de l'attaquant.
Cette technique d'attaque est simple mais redoutablement efficace, et l'on estime qu'elle cause des dizaines de millions de dollars de pertes chaque année. Cet article explique en détail son fonctionnement et les méthodes de prévention.
Comment fonctionne le détournement du presse-papiers ?
Le principe de l'attaque est très simple :
- L'ordinateur ou le téléphone de l'utilisateur est infecté par un malware (possiblement contracté en téléchargeant un logiciel piraté, en cliquant sur des liens malveillants, etc.)
- Le malware surveille en permanence le presse-papiers du système en arrière-plan
- Lorsqu'il détecte que le contenu du presse-papiers correspond au format d'une adresse de cryptomonnaie (comme une chaîne de 42 caractères commençant par « 0x », ou une adresse TRON commençant par « T »)
- Le malware remplace immédiatement le contenu du presse-papiers par une adresse du même type contrôlée par le pirate
- Lorsque l'utilisateur colle dans la page de transfert, l'adresse est déjà celle du pirate
- Si l'utilisateur confirme la transaction sans vérifier, les actifs sont envoyés à l'adresse de l'attaquant
Le processus de remplacement se produit généralement en quelques millisecondes, ce qui le rend pratiquement imperceptible. De plus, le malware choisit souvent une adresse de remplacement dont les premiers ou derniers caractères sont similaires à l'adresse originale, réduisant encore la probabilité de détection.
Voies de propagation du malware de détournement du presse-papiers
Sur ordinateur :
- Logiciels piratés et outils de crack — la principale voie de propagation
- Extensions malveillantes du navigateur
- Pièces jointes dans des e-mails de phishing
- Outils de développement et dépôts de code infectés
- Fichiers téléchargés en P2P
Sur mobile :
- Applications provenant de magasins tiers
- Apps malveillantes déguisées en outils utiles
- Paquets d'installation d'applications de portefeuille altérés
Dans les navigateurs :
- Extensions malveillantes du navigateur
- Certaines pages web modifiant le presse-papiers via JavaScript (nécessite l'autorisation de l'utilisateur)
Comment détecter si votre appareil est infecté ?
Effectuez le test simple suivant :
- Copiez une adresse de cryptomonnaie
- Ouvrez un bloc-notes ou tout éditeur de texte
- Collez et comparez — si l'adresse collée diffère de celle que vous avez copiée, votre appareil est infecté
Vous pouvez également copier et coller la même adresse plusieurs fois pour vérifier si le résultat est toujours identique. Certains malwares ne remplacent pas l'adresse à chaque fois, mais de manière aléatoire.
Méthodes de détection plus approfondies :
- Exécuter une analyse antivirus complète du système
- Vérifier les éléments de démarrage du système à la recherche de programmes suspects
- Inspecter la liste des extensions du navigateur à la recherche de modules inconnus
- Utiliser des outils comme Process Explorer pour examiner les processus suspects
Que faire si vous découvrez une infection ?
- Arrêter immédiatement toutes les opérations de transfert
- Se déconnecter d'Internet
- Exécuter une analyse complète avec un antivirus fiable
- Si l'élimination est impossible, envisager la réinstallation du système
- Changer tous vos mots de passe : y compris ceux de l'exchange, de la messagerie, des portefeuilles, etc.
- Vérifier les transactions récentes : confirmer si des fonds ont été envoyés à des adresses incorrectes
Comment se protéger contre le détournement du presse-papiers ?
Au niveau des habitudes :
- Après chaque collage, vérifier manuellement au moins les 10 premiers et 10 derniers caractères de l'adresse
- Avant les transferts importants, envoyer d'abord un petit montant test
- Utiliser la fonction de carnet d'adresses du portefeuille pour enregistrer les adresses fréquentes
- Configurer une liste blanche de retrait sur l'exchange
Au niveau technique :
- Ne pas installer de logiciels ni d'extensions de navigateur provenant de sources inconnues
- Maintenir le système d'exploitation et l'antivirus à jour
- Ne pas utiliser de logiciels piratés — c'est la voie d'infection la plus courante
- Utiliser un portefeuille matériel pour les transferts — le portefeuille matériel affiche l'adresse complète sur son écran pour vérification
Conseils de sécurité
Bien que le détournement du presse-papiers soit une technique simple, il exploite le manque d'attention des utilisateurs :
- Vérifiez toujours l'adresse après le collage : c'est la mesure de prévention la plus efficace
- Gardez votre appareil propre : n'installez pas de logiciels piratés et ne cliquez pas sur des liens suspects
- Utilisez les carnets d'adresses et les listes blanches : réduisez les occasions de copier-coller manuellement
- Procédez par étapes pour les gros transferts : envoyez d'abord un petit montant test pour confirmer l'adresse
- Vérifiez régulièrement la sécurité de votre appareil : exécutez des analyses antivirus et supprimez les programmes suspects
- Utilisez un appareil dédié : réservez un appareil exclusivement aux opérations de cryptomonnaies
La fonction de liste blanche de l'exchange est un outil efficace contre le détournement du presse-papiers. Site officiel de Binance pour activer la liste blanche de retraits et protéger vos actifs, ou téléchargez l'application officielle de Binance. Les utilisateurs Apple peuvent consulter le tutoriel d'installation iOS pour opérer en toute sécurité sur mobile.
Le détournement du presse-papiers peut-il aussi se produire sur mobile ?
Oui. Les applications malveillantes sur les téléphones Android peuvent également surveiller et modifier le presse-papiers. iOS est relativement plus sûr grâce à son mécanisme de sandbox, mais le risque ne peut pas être totalement exclu. Lors d'opérations de cryptomonnaies sur mobile, il est tout aussi nécessaire de vérifier les adresses.
L'utilisation de codes QR pour les transferts permet-elle d'éviter le détournement du presse-papiers ?
Dans une large mesure, oui. Scanner un code QR permet d'obtenir l'adresse directement sans passer par le presse-papiers, empêchant le malware de l'intercepter. Cependant, il faut toujours vérifier que l'adresse affichée est correcte avant de confirmer la transaction, car le code QR lui-même pourrait avoir été modifié.
Une page web peut-elle modifier mon presse-papiers ?
Les navigateurs modernes imposent des restrictions strictes d'accès au presse-papiers. Les pages web ont besoin d'une action de l'utilisateur (comme cliquer sur un bouton « copier ») pour pouvoir écrire dans le presse-papiers. En revanche, les extensions malveillantes du navigateur disposent de permissions plus élevées et peuvent modifier le presse-papiers à tout moment.
La réinstallation du système élimine-t-elle complètement le malware de détournement du presse-papiers ?
Une réinstallation complète du système (formatage suivi d'une installation propre) élimine tous les malwares. Cependant, veillez à ne pas installer de logiciels infectés après la réinstallation, sous peine de contamination à nouveau. Il est recommandé de n'installer que des logiciels légitimes provenant de sources fiables après la réinstallation.