Télécharger les sites web qui utilisent Coinhave

À propos de Coinhave

Notre fiche ne porte ici ni fournisseur ni licence, et la catégorie dans laquelle elle tombe est un fourre-tout résiduel plutôt qu’une description. Nommer un bout de JavaScript gravitant autour de la crypto est facile. L’attribuer à une organisation qui en répondra encore ne l’est pas, et le point de départ honnête est donc la forme de ce qui manque.

Coinhave arrive sur une page sous forme de JavaScript et se trouve regroupé dans notre index dans la catégorie Cryptominers, là où atterrit une empreinte qui n’entre proprement dans aucun groupe fonctionnel. En octobre 2026 le nombre de domaines qui le portent s’établit à 1. Aucun nom de fournisseur, aucune licence et aucune année de première version ne sont enregistrés, et rien dans les données structurées ne nous dit qui exploite le point de terminaison auquel le script s’adresse.

Les scripts de ce coin du web couvrent un large éventail de comportements. Un widget crypto peut afficher des données de marché en direct pour les lecteurs d’une publication. Un script servi depuis un domaine d’apparence voisine peut au contraire consacrer le temps processeur du visiteur à du minage, et les deux ne se distinguent pas à partir d’une empreinte de page. Notre détection n’affirme rien sur l’intention. Ce qu’elle affirme, c’est qu’une requête correspondant à une signature connue a été observée sur le domaine, affirmation plus ciblée que de dire que l’exploitant du site a choisi l’outil, car les scripts de ce genre arrivent aussi par des installations compromises, des thèmes abandonnés et du code publicitaire injecté.

C’est précisément le caractère limité de cette affirmation qui rend une liste en masse utile à un chercheur en sécurité. Savoir quels domaines portent un script crypto non attribué, plutôt que de savoir si tel domaine précis le porte, est une question qu’un outil de consultation ne peut tout simplement pas traiter, puisqu’il faudrait déjà connaître les réponses pour pouvoir saisir les domaines.

Le téléchargement inverse la démarche. Les domaines sortent du fichier au lieu d’y entrer, et chacun arrive accompagné du reste de son stack détecté, et c’est là que le motif devient généralement visible. Un groupe de sites partageant un CMS vieillissant et le même script non attribué vous dit quelque chose sur la façon dont ce script est arrivé là. Le script seul ne le dit jamais, et une vérification domaine par domaine non plus.