Gabriela Helfet est Lead Writer et Senior Content Manager chez MetaMask, où elle a mis en place des systèmes rigoureux pour la production de contenu et de copy à grande échelle — de la rédaction originale à la génération assistée par IA, en passant par la révision éditoriale et la vérification des faits. Elle a passé plus d'une décennie à l'intersection de la culture et de la technologie, collaborant avec des marques telles que Prada, Nike, Bang & Olufsen et Levi's, des artistes comme Virgil Abloh, Thom Yorke et Peggy Gou, ainsi que des institutions telles que le New Museum, la Gagosian Gallery et Frieze. Ses travaux et ses écrits ont été publiés dans pratiquement tous les formats numériques et analogiques qui existent.
Lire tous les articles
Vous copiez une adresse. Vous la collez. Vous envoyez de l'argent. C'est une routine que vous avez probablement effectuée des centaines, voire des milliers de fois, et c'est précisément cette routine que les attaques par empoisonnement d'adresse cherchent à exploiter.
C'est l'une des arnaques les plus simples dans le monde des cryptomonnaies, et l'une des plus coûteuses. Entre janvier 2025 et février 2026, Blockaid a signalé 65,4 millions de transactions d'empoisonnement d'adresse, et cette technique gagne du terrain. Aujourd'hui, nous déployons une nouvelle protection dans le flux d'envoi de MetaMask, conçue pour l'arrêter avant même que vos fonds ne quittent votre portefeuille.
Qu'est-ce que l'empoisonnement d'adresse ?
L'empoisonnement d'adresse exploite une habitude courante : la plupart d'entre nous ne lisent pas chaque caractère d'une adresse de portefeuille. On vérifie les premiers caractères, les derniers, et on suppose que le milieu est correct. Les escrocs le savent.
Un escroc surveille votre historique de transactions publiques et crée une adresse « vanity » qui ressemble presque à l'identique à une adresse à laquelle vous avez déjà envoyé des fonds, en faisant correspondre les quatre premiers et les quatre derniers caractères. Il vous envoie une minuscule transaction « dust » depuis cette adresse sosie, la plaçant dans votre historique d'activité — une tactique que nous avons identifiée comme un risque croissant dans l'écosystème dans notre Rapport sur la sécurité des cryptomonnaies de février 2026.
Plus tard, lorsque vous souhaitez envoyer des fonds, vous copiez ce qui ressemble à une adresse familière dans votre historique. Même début, même fin, milieu différent. Les fonds sont envoyés à l'escroc, et sur la blockchain, il n'existe aucun moyen d'annuler la transaction.
Réelle : 0xEdf89FdA047F28…C6341a8ff7ED
Empoisonnée : 0xEdf89Ac910Bb52…99x2b8ff7ED
Au premier coup d'œil, pratiquement personne ne remarque la différence.
Comment fonctionne la détection d'empoisonnement d'adresse de MetaMask
La plupart des outils de sécurité comptent sur votre vigilance pour détecter l'arnaque vous-même. Nous pensons que le portefeuille devrait signaler les risques de manière préventive, avant même que vous ne les rencontriez. La détection d'empoisonnement d'adresse de MetaMask compare chaque adresse que vous collez avec les adresses avec lesquelles vous avez déjà interagi. Si elle détecte une adresse sosie — dont les premiers et derniers caractères correspondent mais dont le milieu diffère — elle vous arrête avec un avertissement bloquant avant que la transaction ne soit effectuée.
Il s'agit d'une alerte claire et visible au moment le plus crucial, juste avant l'envoi. Si vous envoyez des fonds à une adresse avec laquelle vous n'avez jamais interagi, vous verrez également un avertissement de premier envoi, vous laissant un moment pour vérifier avant de confirmer. Nous avons développé cette détection en interne, en comparant chaque envoi avec les adresses avec lesquelles vous avez interagi sur tous les réseaux EVM. (La prise en charge de réseaux supplémentaires arrive prochainement.)
Vous montrer davantage de l'adresse
La détection est essentielle. La clarté l'est tout autant. Pendant des années, les portefeuilles tronquaient couramment les adresses à une poignée de caractères pour économiser de l'espace. Mais la troncature est précisément l'angle mort qu'exploitent les escrocs. Nous vous en montrons donc davantage :
Avant : 0xEdf89…ff7ED
Maintenant : 0xEdf89FdA047F28…C6341a8ff7ED
Plus de caractères visibles signifie moins d'endroits où une adresse sosie peut se dissimuler.
Une sécurité qui vous laisse le contrôle
Nous avons conçu la détection d'empoisonnement d'adresse selon un principe simple : protéger les utilisateurs sans leur retirer la self-custody ni le contrôle total. Certains portefeuilles répondent aux risques en bloquant purement et simplement les transactions. Nous préférons vous offrir un avertissement significatif qui met clairement en évidence le danger, puis vous laisser décider par vous-même. Vous gardez le contrôle sur la gestion de vos fonds et de votre portefeuille. Nous veillons à ce que vous puissiez voir ce qui se passe réellement.
La détection d'empoisonnement d'adresse est désormais disponible sur MetaMask Mobile et Extension sur tous les réseaux EVM.
Traduit par IA. Peut contenir des erreurs. Veuillez toujours vérifier les informations.
- RÉCENTS
MetaMask Card x Blackbird : Dînez comme un initié
Amateurs de restaurants, votre carte vous ouvre un accès prioritaire.
- RÉCENTS
Présentation du MetaMask Money Account
Gagnez jusqu’à 6 % de TRA automatiquement : tradez, envoyez et dépensez. Activez votre argent.
- GUIDES
Meilleures plateformes de tokenisation RWA
Explorez les principales plateformes d'actifs réels tokenisés (RWA) par catégorie : bons du Trésor, crédit privé, or, actions et immobilier.
