Piratage d’Adform : le clipper qui remplace vos adresses Bitcoin, Ethereum et TRON dans le navigateur

Le piratage d’Adform, poids lourd européen de la publicité en ligne, a diffusé un script malveillant capable de détourner les adresses Bitcoin, Ethereum et TRON copiées par les internautes.

Adform revendique environ 14 000 clients et diffuse ses programmes publicitaires sur des plateformes majeures: Spotify, CNN, Bloomberg, Disney+, mais aussi EDF ou Deutsche Telekom. Fin juillet 2026, l’entreprise a détecté une activité suspecte sur ses systèmes. Des pirates avaient modifié un script de tracking chargé automatiquement à la simple visite d’un site client. Aucun téléchargement, aucun clic: l’exposition était passive.

Le mécanisme illustre une faille classique de la chaîne d’approvisionnement logicielle. Quand un maillon central est compromis, l’attaque se propage à tous les sites qui en dépendent. C’est précisément ce qui rend cet incident particulier: la portée d’une agence publicitaire majeure amplifie un malware autrement banal.

Un clipper qui réécrit les adresses toutes les trois secondes

Le fonctionnement décrit par le chercheur Kevin Beaumont est mécanique. Toutes les trois secondes, le script analysait le presse-papiers à la recherche d’une adresse Bitcoin, Ethereum ou TRON. S’il en trouvait une, il la remplaçait à la volée par une adresse contrôlée par l’attaquant. La cible: le moment où l’utilisateur copie une adresse pour envoyer des fonds depuis un exchange ou un wallet.

Ce type d’attaque, appelé clipper, n’a rien de nouveau. Sa diffusion via une infrastructure adtech lui donne une échelle inédite. Selon Beaumont, le script continuait à substituer l’adresse même après une correction manuelle de la victime. D’autres scripts servis par la même infrastructure remontaient l’adresse IP, le site d’origine et l’URL vers un serveur distant. Adform affirme n’avoir « aucune preuve » d’une transmission effective, tout en reconnaissant qu’elle était techniquement possible.

L’incident s’inscrit dans un semestre record. Blockaid a recensé 212 incidents de sécurité sur les six premiers mois de 2026^[4]soit davantage que sur l’ensemble de 2025, pour un butin cumulé supérieur à 1,1 milliard de dollars. En valeur, la facture recule pourtant: 2,58 milliards s’étaient évaporés en 2025. Les attaquants frappent plus souvent, mais repartent avec moins à chaque coup. Rien qu’en janvier 2026, CertiK avait déjà chiffré près de 400 millions de dollars dérobés^[3].

Source: Cryptoast · Journal du Coin

Sécurité crypto: les risques de l'attaque clipper

Exposition passive massive

La simple visite d'un site client d'Adform suffisait à charger le code. Aucun clic ni téléchargement n'était nécessaire pour être exposé.

Faille de la supply chain

Un maillon adtech compromis se propage à des milliers de sites. La centralisation de l'infrastructure amplifie la portée d'un malware banal.

Un semestre record d'attaques

212 incidents de sécurité au premier semestre 2026 pour plus de 1,1 milliard de dollars. Les attaquants frappent plus souvent, mais dérobent moins par coup.

La vérification manuelle protège

Comparer l'adresse collée en entier, caractère par caractère, reste la seule parade fiable contre un clipper avant de valider une transaction.

Ce que vous devez faire avant chaque transaction

Un seul réflexe protège efficacement contre un clipper: vérifier l’intégralité de l’adresse collée avant de valider un transfert. Un coup d’œil aux premiers caractères ne suffit pas. Les attaquants génèrent souvent des adresses dont le début et la fin ressemblent à l’originale pour tromper la vérification rapide. Comparez la chaîne complète, caractère par caractère, ou utilisez la fonction de vérification d’adresse de votre wallet. Sur les gros montants, un test avec une petite somme reste la meilleure barrière. Cet épisode rappelle que même le stockage matériel le plus robuste devient inutile quand la faille se situe au niveau de l’utilisateur.

Les informations contenues dans cet article sont fournies à titre indicatif et ne constituent pas un conseil en investissement. Les crypto-actifs sont des placements très volatils et présentent un risque de perte totale du capital investi. Faites vos propres recherches (DYOR) et, si besoin, consultez un conseiller financier agréé avant toute décision d’investissement.

• À propos
• Articles récents

Camille Roussel

Camille écrit pour celles et ceux qui trouvent que la crypto parle mal sa propre langue. Développeuse de formation, elle s'est passionnée pour la blockchain en essayant d'expliquer à ses proches ce qu'elle faisait de ses journées — et en constatant que la plupart des guides supposaient déjà connu ce qu'ils prétendaient enseigner. Elle décortique le fonctionnement des protocoles, la mécanique de la DeFi, la sécurité des portefeuilles et les arnaques qui vont avec, toujours en partant du principe que le lecteur est intelligent mais qu'il n'a pas à connaître le jargon. Sa conviction : comprendre ce qu'on utilise est la première protection.

Les derniers articles par Camille Roussel (tout voir)

• Piratage d’Adform : le clipper qui remplace vos adresses Bitcoin, Ethereum et TRON dans le navigateur - 14 août 2026
• CoreWeave en 2026 : ce que le carnet de commandes à 104 milliards cache aux investisseurs - 13 août 2026
• Crash des diamants : les prix effondrés de 70 % depuis 2011, De Beers cherche un repreneur - 13 août 2026

Sur le même sujet :  Pourquoi le bitcoin a-t-il chuté de 40% en un mois ? analyse de trois théories expliquant la baisse soudaine du btc