<\/p>\n
Comment fonctionne la d\u00e9tection automatique de r\u00e9seau dans Rabby Wallet<\/h2>\n
Rabby Wallet support plus de 141 cha\u00eenes EVM pr\u00e9configur\u00e9es, parmi lesquelles Ethereum, Polygon, Arbitrum, Optimism, et d’autres encore. Cette infrastructure repose sur une d\u00e9tection automatique de r\u00e9seau qui, en th\u00e9orie, devrait simplifier l’exp\u00e9rience utilisateur. Au lieu de demander \u00e0 chaque utilisateur de configurer manuellement les param\u00e8tres RPC (Remote Procedure Call), de copier des identifiants de cha\u00eene, et de v\u00e9rifier des URL de n\u0153uds, l’extension rabby wallet analyse le contexte du site visit\u00e9, d\u00e9tecte les appels Ethereum compatibles EVM, et propose automatiquement la cha\u00eene appropri\u00e9e.<\/p>\n
Le processus est \u00e9l\u00e9gant sur le papier. Quand un dApp (application d\u00e9centralis\u00e9e) demande une connexion \u00e0 une cha\u00eene sp\u00e9cifique via l’objet C’est \u00e0 ce stade que la vuln\u00e9rabilit\u00e9 se manifeste. La d\u00e9tection ne se limite pas \u00e0 reconna\u00eetre les dApps l\u00e9gitimes. Elle accepte aussi les demandes de cha\u00eenes fabriqu\u00e9es, tant que le format respecte les normes EVM. Un site malveillant peut demander l’ajout d’une cha\u00eene fictive avec un faux RPC, un nom trompeur (par exemple, “Ethereum Mainnet (Secure)”), et une URL qui ressemble \u00e0 celle d’un validateur r\u00e9put\u00e9 mais qui redirige en r\u00e9alit\u00e9 vers un serveur contr\u00f4l\u00e9 par des arnaqueurs. La plupart des utilisateurs, ne poss\u00e9dant pas l’expertise technique pour valider l’URL RPC ou l’ID de la cha\u00eene, accepteront simplement la demande.<\/p>\n Rabby Wallet offre des alertes de s\u00e9curit\u00e9 pour de nombreux sc\u00e9narios, mais la d\u00e9tection d’une cha\u00eene RPC malveillante n’est pas toujours flagrante. Un faux RPC ne ressemble pas \u00e0 du code malveillant ex\u00e9cut\u00e9 imm\u00e9diatement. C’est une redirection silencieuse vers un serveur imposteur. L’utilisateur croit communiquer avec Ethereum, Polygon, ou une autre cha\u00eene l\u00e9gitime, alors qu’il envoie ses transactions \u00e0 une infrastructure contr\u00f4l\u00e9e par des arnaqueurs qui peuvent bloquer, modifier, ou m\u00e9moriser ces transactions.<\/p>\n Un sc\u00e9nario courant commence par une annonce sur Discord, Twitter, ou un site de phishing imitant un exchange r\u00e9put\u00e9. L’annonce promet un airdrop, une revendication de token, ou une migration urgente de fonds. Elle dirige l’utilisateur vers un dApp qui affiche un contrat intelligent apparemment l\u00e9gitime, complet avec une adresse de contrat copi\u00e9 sur Etherscan ou une autre source publique. Mais quand l’utilisateur connecte sa wallet, le dApp demande une cha\u00eene qui s’appelle \u00ab Ethereum Mainnet (Secure) \u00bb avec un ID de cha\u00eene personnalis\u00e9 et une URL RPC trompeuse.<\/p>\n La plupart des utilisateurs n’examineront pas l’URL RPC, surtout si elle contient des noms familiers comme \u00ab ethereum-rpc.io \u00bb ou \u00ab eth-node.secure \u00bb. Ils verront le mot \u00ab Ethereum \u00bb et le mot \u00ab Secure \u00bb, et supposeront que c’est un service l\u00e9gitime auquel Rabby Wallet les connecte. En r\u00e9alit\u00e9, l’URL pointe vers un serveur appartenant aux arnaqueurs. Une fois que l’utilisateur approuve l’ajout de cette cha\u00eene dans son extension rabby wallet, chaque transaction qu’il ex\u00e9cute est captur\u00e9e par ce serveur imposteur.<\/p>\n Un sc\u00e9nario encore plus \u00e9labor\u00e9 implique une cha\u00eene avec un ID qui imite presque celui d’Ethereum. Ethereum Mainnet a l’ID 1. Les arnaqueurs peuvent utiliser l’ID 11, 10, 100, ou tout autre chiffre qui pourrait passer inaper\u00e7u en lecture rapide. Rabby Wallet affiche l’ID, mais peu d’utilisateurs ordinaires savent que l’ID correct d’Ethereum est 1, ou que Polygon est 137. Ils se fient au nom affich\u00e9. Et c’est l\u00e0 que r\u00e9side la vuln\u00e9rabilit\u00e9 : une extension rabby wallet fiable, m\u00eame avec ses fonctionnalit\u00e9s de s\u00e9curit\u00e9 avanc\u00e9es, ne peut pas v\u00e9rifier l’honn\u00eatet\u00e9 d’une URL RPC simplement en regardant sa syntaxe.<\/p>\n Les arnaqueurs exploitent aussi le fait que beaucoup d’utilisateurs acceptent les demandes d’ajout de cha\u00eene de mani\u00e8re r\u00e9flexe. La confirmation dans Rabby Wallet est claire, mais elle repose sur la pr\u00e9misse que l’utilisateur lira et comprendra chaque d\u00e9tail. Une fois la cha\u00eene ajout\u00e9e, elle reste persistante dans la configuration de l’utilisateur, parfois m\u00eame apr\u00e8s r\u00e9initialisation ou mise \u00e0 jour de l’extension.<\/p>\n Les arnaqueurs utilisent plusieurs variantes de cette approche. La premi\u00e8re consiste \u00e0 injecter un RPC malveillant qui enregistre silencieusement chaque transaction. Quand l’utilisateur envoie des tokens, approuve un contrat, ou signe un message, le serveur imposteur voit tout. Il peut ensuite analyser les approbations, identifier les wallets riches, ou m\u00eame simuler des transactions pour d\u00e9couvrir des vuln\u00e9rabilit\u00e9s exploitables dans le contrat intelligent cible.<\/p>\n La deuxi\u00e8me variante implique un faux validateur<\/strong>. Beaucoup de cha\u00eenes EVM fonctionnent avec des validators publics. Un arnaqueur peut enregistrer un validateur avec un nom officiel ou imiter l’adresse IP d’un v\u00e9ritable validateur en exploitant une faille r\u00e9seau ou une misconfiguration du DNS. Quand Rabby Wallet demande l’\u00e9tat de la cha\u00eene (hauteur du bloc, balance, etc.), le faux validateur r\u00e9pond avec des donn\u00e9es falsifi\u00e9es. L’utilisateur voit alors un solde incorrect ou des transactions valid\u00e9es alors qu’elles ne le sont pas.<\/p>\n La troisi\u00e8me variante utilise le message signing<\/strong>. Une dApp sur un faux RPC demande \u00e0 l’utilisateur de signer un message, pr\u00e9sent\u00e9 comme une \u00ab v\u00e9rification de s\u00e9curit\u00e9 \u00bb ou une \u00ab approbation \u00bb. L’utilisateur signe avec sa cl\u00e9 priv\u00e9e (qui reste toujours sur son appareil, une protection majeure de Rabby Wallet). Mais le message sign\u00e9, combin\u00e9 avec l’adresse de l’utilisateur visible sur la cha\u00eene publique, peut \u00eatre utilis\u00e9 pour usurper son identit\u00e9 aupr\u00e8s d’une dApp tiers ou pour prouver une propri\u00e9t\u00e9 d’actifs dans un contrat malveillant.<\/p>\n Fourthly, arnaqueurs exploitent l’approbation de token<\/strong>. Sur EVM, un utilisateur doit approuver un contrat avant de lui permettre de transf\u00e9rer des tokens de sa part. Une dApp malveillante h\u00e9berg\u00e9e sur un faux RPC peut demander une approbation illimit\u00e9e, c’est-\u00e0-dire permettre au contrat de transf\u00e9rer n’importe quel montant de token. Une fois approuv\u00e9, m\u00eame si l’utilisateur quitte la dApp, les arnaqueurs peuvent continuer \u00e0 drainer les fonds. Bien que Rabby Wallet propose une r\u00e9vocation d’approbation par lot (batch approval revocation) pour annuler ces droits, cette action n’aide que si l’utilisateur la d\u00e9couvre \u00e0 temps.<\/p>\n La simulation de transactions est l’une des caract\u00e9ristiques les plus lou\u00e9es de Rabby Wallet. Avant de signer une transaction, l’extension la simule pour pr\u00e9dire le r\u00e9sultat. Si la simulation montre que vous \u00eates sur le point de perdre vos fonds, Rabby vous avertit. C’est une excellente d\u00e9fense contre les contrats intelligents manifestement malveillants. Cependant, la simulation d\u00e9pend enti\u00e8rement du RPC utilis\u00e9 pour communiquer avec la cha\u00eene.<\/p>\n Si le RPC est un faux, contr\u00f4l\u00e9 par les arnaqueurs, la simulation est aussi fausse. Les arnaqueurs peuvent programmer le faux RPC pour simuler une transaction b\u00e9nigne\u2014par exemple, un simple transfert de token vers votre wallet\u2014tandis que la transaction r\u00e9elle qu’il ex\u00e9cute est tout \u00e0 fait diff\u00e9rente. Ou, plus subtilement, ils peuvent faire en sorte que la simulation retourne un r\u00e9sultat qui semble s\u00fbr, puis modifier le comportement r\u00e9el en fonction de facteurs externes, comme la valeur du gas ou l’heure d’ex\u00e9cution.<\/p>\n Un exemple concret : un arnaqueur propose un airdrop de token sur une fausse cha\u00eene. L’utilisateur connecte son extension rabby wallet, et celle-ci simule la r\u00e9clamation. La simulation retourne un message positif : \u00ab Vous allez recevoir 1 000 nouveaux tokens \u00bb. L’utilisateur approuve. Mais le faux RPC a intercept\u00e9 la transaction et, au lieu de envoyer des tokens, il a enregistr\u00e9 la signature de l’utilisateur et l’a utilis\u00e9e pour approuver un contrat malveillant sans que l’utilisateur le sache. Le message sign\u00e9 sera r\u00e9utilis\u00e9 ult\u00e9rieurement sur une v\u00e9ritable cha\u00eene pour voler des fonds.<\/p>\n Rabby Wallet alerte \u00e9galement sur les contrats connus comme malveillants, mais cette liste est r\u00e9active, pas pr\u00e9dictive. Un nouveau contrat malveillant, ou un contrat temporaire h\u00e9berg\u00e9 sur un faux RPC, n’appara\u00eetra pas dans cette base de donn\u00e9es. La simulation de s\u00e9curit\u00e9 fonctionne remarquablement bien contre les contrats r\u00e9els et les transactions que vous voyez vraiment ex\u00e9cut\u00e9es ; elle ne peut pas distinguer un RPC malveillant d’un RPC honn\u00eate bas\u00e9 sur le seul examen du r\u00e9seau.<\/p>\n Avant d’ajouter une nouvelle cha\u00eene \u00e0 votre extension rabby wallet, posez-vous trois questions concr\u00e8tes. Premi\u00e8rement, le site me demande-t-il cette cha\u00eene de mani\u00e8re inattendue ?<\/strong> Si vous visitez un site r\u00e9put\u00e9 comme Uniswap ou Aave, et qu’il vous demande de basculer vers Ethereum, Polygon, ou Arbitrum, c’est normal. Mais si un site inconnu ou un lien re\u00e7u par email ou chat vous demande d’ajouter une cha\u00eene appel\u00e9e \u00ab Ultra-Fast Ethereum \u00bb ou \u00ab Arbitrum Pro \u00bb, c’est un signal d’alerte.<\/p>\n Deuxi\u00e8mement, v\u00e9rifiez l’ID de la cha\u00eene<\/strong>. Ethereum Mainnet = 1, Polygon = 137, Arbitrum = 42161, Optimism = 10. Ces chiffres sont publics et immuables. Si vous \u00eates demand\u00e9 d’utiliser une cha\u00eene avec l’ID 11, 10, 100, ou autre chose, et qu’elle pr\u00e9tend \u00eatre Ethereum, c’est un faux. \u00c9crivez ces ID dans votre carnet. Consultez des sources de confiance comme Chainlist (chainlist.org) ou la documentation officielle de chaque r\u00e9seau avant d’ajouter une cha\u00eene inconnue.<\/p>\n Troisi\u00e8mement, inspectez l’URL RPC de pr\u00e8s<\/strong>. Une URL RPC authentic pour Ethereum ressemblera \u00e0 \u00ab https:\/\/eth-mainnet.alchemyapi.io \u00bb (Alchemy), \u00ab https:\/\/mainnet.infura.io \u00bb (Infura), ou une URL d’un validateur public officiel. Si vous voyez \u00ab https:\/\/ethereum-rpc.io \u00bb ou \u00ab https:\/\/eth-node.secure.com \u00bb, m\u00e9fiez-vous. Allez sur le site officiel du projet (par exemple, ethereum.org) et trouvez les RPC recommand\u00e9s. Comparez l’URL que le dApp vous demande d’ajouter avec celle de la source officielle. Si elles ne correspondent pas, n’ajoutez pas la cha\u00eene.<\/p>\n Utilisez aussi une approche de test. Si vous devez absolument interagir avec une cha\u00eene suspecte, commencez par envoyer une petite quantit\u00e9 de token\u2014disons 0,01 ETH ou l’\u00e9quivalent local\u2014vers une adresse que vous contr\u00f4lez sur une autre cha\u00eene v\u00e9rifi\u00e9e. Suivez la transaction sur un explorateur de blocs officiel (Etherscan pour Ethereum, Polygonscan pour Polygon, etc.). Si la cha\u00eene suspecte n’appara\u00eet pas sur cet explorateur officiel, c’est un faux. Si la transaction semble avoir disparu sans trace, c’est un autre signal d’alerte.<\/p>\n La d\u00e9tection automatique de r\u00e9seau, bien que commode, souffre d’une asym\u00e9trie fondamentale : elle facilite beaucoup l’ajout de fausses cha\u00eenes, mais elle rend difficile pour l’utilisateur moyen de v\u00e9rifier que chaque cha\u00eene est l\u00e9gitime. Un arnaqueur n’a besoin que d’une seule cha\u00eene malveillante accept\u00e9e par la wallet pour capturer des transactions. Mais un utilisateur doit v\u00e9rifier chaque cha\u00eene potentiellement suspecte, ce qui exige une expertise technique que la plupart des gens n’ont pas.<\/p>\n Les arnaqueurs exploitent aussi le d\u00e9lai d’information<\/strong>. Entre le moment o\u00f9 une nouvelle cha\u00eene malveillante est ajout\u00e9e aux configurations de Rabby Wallet et le moment o\u00f9 Debank (l’\u00e9quipe derri\u00e8re Rabby) en est inform\u00e9e et la supprime, des heures ou des jours peuvent s’\u00e9couler. Pendant ce temps, de nombreux utilisateurs pourraient \u00eatre compromis. Les listes de blocage de contrats malveillants dans Rabby Wallet sont mises \u00e0 jour r\u00e9guli\u00e8rement, mais les listes de cha\u00eenes malveillantes ne sont pas aussi agressives.<\/p>\n Un autre angle d’attaque consiste \u00e0 exploiter les mises \u00e0 jour de Rabby Wallet<\/strong>. Quand l’extension est mise \u00e0 jour, elle peut r\u00e9initialiser certains param\u00e8tres ou recharger les configurations de cha\u00eenes. Un arnaqueur peut injecter une cha\u00eene malveillante dans une version non officielle ou modifi\u00e9e de l’extension, puis la distribuer via un site de phishing imitant le d\u00e9p\u00f4t de l’extension Rabby Wallet. Beaucoup d’utilisateurs, croyant t\u00e9l\u00e9charger la v\u00e9ritable extension rabby wallet, installent \u00e0 la place une version compromise.<\/p>\n C’est pourquoi il est essentiel de t\u00e9l\u00e9charger Rabby Wallet uniquement depuis les magasins officiels : Chrome Web Store, Firefox Add-ons, Microsoft Edge Add-ons, et Brave Web Store. L’\u00e9quipe DeBank a audit\u00e9 le code de Rabby Wallet via des tiers, mais cette audition ne peut pas emp\u00eacher les utilisateurs d’installer des fausses versions ou des extensions imitatrices.<\/p>\n Rabby Wallet offre plusieurs couches de s\u00e9curit\u00e9 intrins\u00e8que. Le stockage chiffr\u00e9 des cl\u00e9s priv\u00e9es signifie que vos cl\u00e9s n’abandonnent jamais votre appareil. Les cl\u00e9s restent locales, m\u00eame quand vous signez des transactions. Les alertes de s\u00e9curit\u00e9 proactives analyser les contrats cibles et vous avertissent des mod\u00e8les suspects. La r\u00e9vocation d’approbation par lot vous permet d’annuler les droits accord\u00e9s \u00e0 plusieurs contrats en une seule op\u00e9ration, r\u00e9duisant le risque d’un drain futur.<\/p>\n Cependant, ces protections int\u00e9gr\u00e9es ne suffisent pas seules. Vous devez ajouter vos propres contr\u00f4les. Maintenez une liste mentale ou \u00e9crite des cha\u00eenes EVM l\u00e9gitime que vous utilisez vraiment : Ethereum, Polygon, Arbitrum, Optimism, et peut-\u00eatre une ou deux autres. Ne d\u00e9passez pas ce nombre sauf si vous avez une raison explicite. Chaque cha\u00eene suppl\u00e9mentaire est une surface d’attaque potentielle.<\/p>\n Deuxi\u00e8mement, r\u00e9guli\u00e8rement inspecter la liste des cha\u00eenes configur\u00e9es dans votre extension rabby wallet. Allez dans les param\u00e8tres, cherchez la section \u00ab R\u00e9seaux \u00bb ou \u00ab Cha\u00eenes \u00bb et passez en revue chaque entr\u00e9e. Si vous voyez une cha\u00eene que vous ne reconnaissez pas, supprimez-la imm\u00e9diatement. Ne vous demandez pas si elle pourrait \u00eatre utile \u00ab un jour \u00bb. Une cha\u00eene que vous n’utilisez pas ne peut \u00eatre exploit\u00e9e que contre vous.<\/p>\n Troisi\u00e8mement, configurez des approvals restrictives par d\u00e9faut. Quand un dApp vous demande d’approuver un contrat, approuvez seulement le montant que vous pr\u00e9voyez de d\u00e9penser imm\u00e9diatement. Si vous \u00e9changez 10 USDC, approuvez exactement 10 USDC, pas une approbation illimit\u00e9e. Oui, cela signifie que vous devrez approuver \u00e0 nouveau si vous faites un autre swap plus tard. Cet inconv\u00e9nient mineur est un co\u00fbt d’assurance raisonnable.<\/p>\n Supposons que vous soup\u00e7onnez d’avoir ajout\u00e9 une cha\u00eene malveillante ou que vous avez sign\u00e9 quelque chose sur un faux RPC. Voici les \u00e9tapes concr\u00e8tes. Premi\u00e8rement, identifiez la port\u00e9e du dommage<\/strong>. Avez-vous seulement sign\u00e9 un message, ou avez-vous approuv\u00e9 un contrat ? Avez-vous envoy\u00e9 des fonds \u00e0 une adresse contr\u00f4l\u00e9e par les arnaqueurs, ou avez-vous simplement connect\u00e9 votre wallet ?<\/p>\n Si vous avez seulement connect\u00e9 votre wallet \u00e0 un dApp sans approuver ni signer quoi que ce soit, le risque est faible. Les connexions seules ne compromettent pas vos fonds. Si vous avez approuv\u00e9 un contrat, mais n’avez pas envoy\u00e9 d’argent, vous devez r\u00e9voquer cette approbation. Utilisez la fonction de r\u00e9vocation par lot dans Rabby Wallet ou visitez revoke.cash pour voir toutes vos approbations actives et annuler les suspectes.<\/p>\n Si vous avez envoy\u00e9 des fonds \u00e0 une adresse d’arnaqueur, malheureusement, il n’y a pas de solution facile. Les blockchains sont immuables. Les fonds envoy\u00e9s \u00e0 une adresse frauduleuse ne peuvent pas \u00eatre \u00ab rapatri\u00e9s \u00bb automatiquement. Vous pouvez signaler la transaction aux autorit\u00e9s, mais le recouvrement est improbable sauf si l’arnaqueur a une pr\u00e9sence l\u00e9gale identifiable.<\/p>\n Enfin, changez votre phrase de r\u00e9cup\u00e9ration si vous soup\u00e7onnez un acc\u00e8s non autoris\u00e9 \u00e0 votre appareil<\/strong>. Si un arnaqueur a acc\u00e8s \u00e0 votre ordinateur, il pourrait th\u00e9oriquement voir votre phrase de r\u00e9cup\u00e9ration ou installer un logiciel qui capture les futures signatures. Cr\u00e9ez une nouvelle wallet dans Rabby Wallet, g\u00e9n\u00e9rez une nouvelle phrase de r\u00e9cup\u00e9ration, transf\u00e9rez vos fonds vers cette nouvelle wallet, et oubliez l’ancienne. C’est un processus fastidieux, mais n\u00e9cessaire si vous croyez que votre appareil lui-m\u00eame a \u00e9t\u00e9 compromis.<\/p>\n V\u00e9rifiez l’ID de la cha\u00eene (Ethereum = 1, Polygon = 137, Arbitrum = 42161) sur des sources officielles comme Chainlist ou la documentation du projet. Comparez l’URL RPC que la dApp vous propose avec celle affich\u00e9e sur le site officiel du r\u00e9seau. Si les deux correspondent et que vous reconnaissez la source (Alchemy, Infura, un validateur public officiel), la cha\u00eene est probablement l\u00e9gitime. Si elles diff\u00e8rent, n’ajoutez pas la cha\u00eene.<\/p>\n<\/p><\/div>\n La simulation vous prot\u00e8ge contre les contrats intelligents malveillants, mais elle d\u00e9pend enti\u00e8rement du RPC que vous utilisez. Si le RPC est malveillant, la simulation elle-m\u00eame peut \u00eatre falsifi\u00e9e. Un faux RPC peut simuler une transaction inoffensive tout en ex\u00e9cutant quelque chose de diff\u00e9rent. Vous prot\u00e9ger contre les faux RPC n\u00e9cessite de v\u00e9rifier manuellement la cha\u00eene et le RPC avant de les ajouter, en plus de faire confiance \u00e0 la simulation.<\/p>\n<\/p><\/div>\n T\u00e9l\u00e9chargez l’extension rabby wallet uniquement depuis les magasins officiels : Chrome Web Store (pour Chrome et Edge), Firefox Add-ons (pour Firefox), ou Brave Web Store (pour Brave). N’installez jamais une extension depuis un lien tiers ou un site inconnu. L’\u00e9quipe DeBank a s\u00e9curis\u00e9 ces canaux officiels, mais des versions imitatrices circulent sur internet.<\/p>\n<\/p><\/div>\n<\/div>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Un utilisateur installe une extension de navigateur r\u00e9put\u00e9e, elle d\u00e9tecte automatiquement les r\u00e9seaux disponibles et propose une connexion transparente \u00e0 plusieurs blockchains EVM. Quelques jours plus tard, il constate que sa wallet affiche soudainement une cha\u00eene inconnue, un token qu’il ne poss\u00e8de pas, ou une demande d’approbation suspecte pour un contrat qu’il n’a jamais touch\u00e9. […]<\/p>\n","protected":false},"author":126,"featured_media":0,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-124721","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"http:\/\/www.manxin.cc\/index.php?rest_route=\/wp\/v2\/posts\/124721","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.manxin.cc\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.manxin.cc\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.manxin.cc\/index.php?rest_route=\/wp\/v2\/users\/126"}],"replies":[{"embeddable":true,"href":"http:\/\/www.manxin.cc\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=124721"}],"version-history":[{"count":0,"href":"http:\/\/www.manxin.cc\/index.php?rest_route=\/wp\/v2\/posts\/124721\/revisions"}],"wp:attachment":[{"href":"http:\/\/www.manxin.cc\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=124721"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.manxin.cc\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=124721"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.manxin.cc\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=124721"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}window.ethereum<\/code>, la wallet re\u00e7oit un signal. Elle identifie l’ID de la cha\u00eene demand\u00e9e, le compare avec sa liste de cha\u00eenes connues, et pr\u00e9pare la r\u00e9ponse. Si le r\u00e9seau est d\u00e9j\u00e0 configur\u00e9, la connexion s’\u00e9tablit sans friction. Si le r\u00e9seau n’existe pas dans la configuration pr\u00e9d\u00e9finie, mais que son ID et son URL RPC semblent l\u00e9gitimes, l’extension peut proposer de l’ajouter dynamiquement.<\/p>\nExemple r\u00e9el : la cha\u00eene \u00ab Ethereum Mainnet (Secure) \u00bb et les faux validateurs<\/h2>\n
Les m\u00e9canismes d’attaque : du faux RPC \u00e0 l’usurpation d’identit\u00e9 validateur<\/h2>\n
Pourquoi la simulation de transactions de Rabby Wallet ne d\u00e9tecte pas toujours les faux RPC<\/h2>\n
Comment identifier et v\u00e9rifier une cha\u00eene RPC suspecte<\/h2>\n
Les failles de la d\u00e9tection automatique et comment les arnaqueurs les exploitent syst\u00e9matiquement<\/h2>\n
Protections int\u00e9gr\u00e9es et contr\u00f4les manuels pour s\u00e9curiser votre portefeuille<\/h2>\n
Mesures de d\u00e9tection et r\u00e9action en cas de compromission<\/h2>\n
Questions fr\u00e9quemment pos\u00e9es<\/h2>\n
Comment puis-je v\u00e9rifier qu’une cha\u00eene ajout\u00e9e \u00e0 mon Rabby Wallet est l\u00e9gitime ?<\/h3>\n
La simulation de transactions dans Rabby Wallet me prot\u00e8ge-t-elle contre les faux RPC ?<\/h3>\n
O\u00f9 dois-je t\u00e9l\u00e9charger Rabby Wallet pour m’assurer que c’est la vraie version ?<\/h3>\n