SlowMist signale un faux crack de TradingView qui vole portefeuilles et données Telegram
- SlowMist a signalé un compte X qui promeut une version « piratée » frauduleuse de TradingView Premium depuis mi-octobre.
- Le téléchargement contient un logiciel malveillant d’espionnage conçu pour vider les portefeuilles crypto, voler les identifiants de connexion aux navigateurs et les données Telegram.
- La même arnaque se déroule depuis environ 18 mois sur YouTube, Google Ads et via de faux agents IA.
L’entreprise de cybersécurité SlowMist indique qu’un compte X diffuse un logiciel malveillant destiné à voler des cryptomonnaies au travers d’une fausse version « piratée » de TradingView Premium.
Selon SlowMist, ce type d’arnaque est en cours depuis environ 18 mois et vise à dérober les clés privées, les identifiants de connexion aux navigateurs et les sessions de messagerie.
Qui se cache derrière le crack falsifié de TradingView ?
La firme de sécurité SlowMist a mis en garde contre un compte X utilisant le nom d’utilisateur « cryptotrice », qui diffuse une fausse version « piratée » de TradingView Premium depuis mi-octobre. L’entreprise précise que ce logiciel embarque un infostealer. Il peut également vider les portefeuilles crypto et prendre le contrôle des comptes Telegram.
TradingView est un site web utilisé par les traders pour consulter des graphiques et analyser les marchés. La société met en garde ses utilisateurs contre ces arnaques liées aux versions « piratées » depuis plus d’un an. Elle a également précisé qu’elle ne vend pas de versions piratées de ses logiciels. En 2025, elle a indiqué que les escrocs avaient créé de faux chaînes YouTube qui prétendaient être son compte officiel.
L'objectif de ces chaînes était d'orienter des spectateurs peu méfiants vers une « version développeur » ou une « version piratée » de l'application TradingView.
L'option « télécharger » pour la soi-disant version développeur était en réalité une commande PowerShell qui installait un cheval de Troie d'accès à distance, puis vidait les portefeuilles des victimes. TradingView précise qu'il ne demande jamais aux utilisateurs d'exécuter des scripts en ligne de commande pour installer ses logiciels.
Pourquoi ces arnaques reviennent-elles sans cesse ?
Avant l'avertissement de SlowMist, Bitdefender a suivi une campagne publicitaire de longue date qui commercialisait une fausse « TradingView Premium ». Elle a débuté sur Facebook Ads, puis s'est étendue à Google Ads et YouTube.
D'ici 2026, les mêmes groupes avaient abandonné les offres de « premium gratuit » et vendaient désormais de faux outils d'IA. Malwarebytes a identifié un site appelé TradingClaw, qui se présentait comme un assistant IA pour TradingView.
En réalité, l'outil installait Needle Stealer, un programme de vol de données écrit en langage Go. HP (NYSE: HPQ) a découvert un faux outil de trading crypto basé sur l'IA sur tradingclaw[.]pro, qui dissimulait Needle Stealer dans un programme signé numériquement par Microsoft (NASDAQ: MSFT).
Cela a permis de contourner Windows SmartScreen, qui est une vérification de sécurité intégrée à Windows, et une fois dans le système, le le logiciel malveillant a remplacé l'extension de portefeuille de navigateur de la victime par une copie malveillante.
Needle Stealer récupère l'historique du navigateur, les cookies et les identifiants enregistrés. Il extrait également des données depuis des applications comme Telegram. Il cible les portefeuilles de bureau tels que Ledger, Trezor et Exodus, ainsi que les portefeuilles de navigateur comme MetaMask et Coinbase Wallet (Coinbase, NASDAQ : COIN), tentant de voler les phrases de récupération.
Le malware détecté par HP recherchait sept extensions de portefeuilles de navigateur, dont Phantom. Il volait également tous les mots de passe saisis par la victime sur un faux écran de déverrouillage.
Notamment, Cryptopolitan avait précédemment rapporté sur un programme de vol de données pour Mac appelé Reaper. Le programme était dissimulé derrière de fausses pages de téléchargement d'applications et, une fois actif, visait Ledger Live, Trezor Suite et Exodus.
Flashpoint a signalé que 7,4 millions d'appareils étaient infectés par des infostealers au cours du premier semestre 2026. Cela représente une augmentation de 27 % par rapport aux six mois précédents. 1,7 milliard d'identifiants ont également été volés.
Flashpoint classe Vidar devant StealC et Lumma en tant que variantes les plus courantes du malware. Lumma était en tête jusqu'à une opération de police en mai 2025 qui a saisi environ 2 300 domaines de commande et de contrôle.
Flashpoint a également noté que Telegram est devenu un moyen de diffuser ce type d’outil, et c’est la même application que Needle Stealer utilise pour voler des données.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Que SlowMist a-t-il mis en garde ?
SlowMist a indiqué qu’un compte X utilisant le nom « cryptotrice » promouvait depuis mi-octobre une soi-disant version crackée et rétro-ingénierée de TradingView Premium, avec certains posts dépassant les 300 000 vues, et que ce logiciel était en réalité un malware infostealer.
Que vole le malware ?
Selon Malwarebytes et Help Net Security, Needle Stealer utilisé dans les campagnes connexes vole les identifiants de connexion et les cookies des navigateurs, les données Telegram, ainsi que les informations des portefeuilles crypto provenant d’applications comme Ledger, Trezor et Exodus, et des portefeuilles intégrés aux navigateurs tels que MetaMask et Coinbase Wallet.
TradingView propose-t-il une version premium crackée ou gratuite ?
Non. TradingView a déclaré que ses seules applications légitimes proviennent de son propre site web et qu’il ne demande jamais aux utilisateurs d’exécuter des scripts en ligne de commande ou PowerShell pour installer son logiciel.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
