Chaque mois, Luker, directeur de la sécurité chez MetaMask, fait le point sur les dernières attaques crypto, les risques émergents, la prévention des arnaques et les démantèlements de hackers. Cette édition commence par les bonnes nouvelles.
En juillet 2026, MetaMask a fêté ses 10 ans et a récapitulé les efforts de prévention des arnaques de l'année écoulée. En 2025 seulement, MetaMask a bloqué plus de 6,5 millions de visites de sites malveillants, empêché près de 150 000 transactions malveillantes et aidé les utilisateurs à éviter plus de 500 millions de dollars de pertes. Les forces de l'ordre mondiales ont également riposté contre les hackers. L'opération First Light d'INTERPOL a couvert 97 pays avec 5 800 arrestations et 293 millions de dollars interceptés. L'opération Endgame d'Europol a gelé 47 millions de dollars en crypto criminelle. Et le démantèlement d'un réseau de SIM-swapping en Pologne a bénéficié de l'assistance du FBI et de ZachXBT.
Par ailleurs, SlowMist et TRM Labs ont publié leurs rapports sur les hacks crypto du premier semestre 2026, totalisant entre 956 et 972 millions de dollars de pertes sur plus de 200 incidents, TRM attribuant 66 % de ces pertes à la Corée du Nord. La divulgation de la vulnérabilité Ill Bloom par Coinspect a révélé que des milliers de wallets étaient exposés à une génération de seed faible, tandis que de faux sites d'accès anticipé à GTA 6 et des jeux Steam infectés par des malwares ont montré que les arnaqueurs utilisent désormais les jeux vidéo eux-mêmes pour cibler les détenteurs de crypto. Plongez dans les détails ci-dessous, mais d'abord...
À la une : Isabella Abbott, première femme autochtone hawaïenne à obtenir un doctorat en sciences
Isabella Abbott (alias « La Première Dame du Limu ») a été la première femme autochtone hawaïenne à obtenir un doctorat en sciences. Elle est devenue une experte de premier plan en algues marines du Pacifique, ayant découvert plus de 200 espèces. Elle a passé une grande partie de sa carrière à Stanford, où elle est devenue en 1972 la première femme et la première personne de couleur promue directement au rang de professeure titulaire de biologie.
MetaMask fête ses 10 ans : 6,5 millions de visites de sites malveillants bloquées et 500 millions de dollars de pertes évitées en 2025
MetaMask a eu 10 ans le 14 juillet 2026, et nous avons hâte de continuer à offrir l'expérience la plus sécurisée possible pour de nombreuses années encore ! Comme le souligne notre annonce :
*« En 2025 seulement, les protections de MetaMask ont bloqué plus de 6,5 millions de visites de sites web malveillants et empêché près de 150 000 transactions malveillantes, aidant les utilisateurs à éviter plus de 500 millions de dollars de pertes. À mesure que la technologie blockchain a évolué des premières expérimentations vers des services financiers grand public, MetaMask a continuellement renforcé les protections intégrées à la plateforme.
Aujourd'hui, les alertes de sécurité intégrées, la protection contre le frontrunning, la surveillance des menaces en temps réel et les audits de sécurité indépendants réguliers contribuent à protéger les utilisateurs à chaque étape de leur parcours onchain. C'est cette sécurité qui a conduit des millions d'utilisateurs à faire confiance à MetaMask pour naviguer dans l'économie décentralisée au cours des dix dernières années. Cet engagement devient encore plus important à mesure que la plateforme s'étend au-delà du wallet vers une plateforme financière grand public plus large. »*
L'opération Endgame gèle 47 millions de dollars en crypto criminelle et démantèle les pipelines de malwares SocGholish, Amadey et StealC
La dernière phase de l'opération Endgame d'Europol a gelé environ 47 millions de dollars en crypto criminelle en démantelant les pipelines de malwares à l'origine des vols. SocGholish, Amadey et StealC trompaient chacun leurs victimes via de fausses mises à jour de navigateur avant de dérober discrètement mots de passe et données de wallet. StealC dispose notamment d'un panneau de contrôle incluant « un plugin qui tentait de déchiffrer les seed phrases des wallets MetaMask des victimes, ont découvert des chercheurs de Proofpoint. » La police a démantelé 326 serveurs et 142 domaines, et récupéré 27 millions d'identifiants volés.
Le démantèlement d'un réseau de SIM-swapping en Pologne aboutit à quatre suspects avec l'aide du FBI et de ZachXBT
Le démantèlement d'un réseau de SIM-swapping en Pologne a révélé que quatre suspects accusés de détournement de numéros de téléphone et de comptes e-mail pour prendre le contrôle de connexions à des exchanges crypto ont été arrêtés grâce à une opération conjointe entre la police polonaise, le FBI et le Homeland Security Investigations, l'enquêteur blockchain indépendant ZachXBT ayant contribué à identifier l'un des suspects à partir de photos de la perquisition.
L'opération First Light 2026 d'INTERPOL couvre 97 pays avec 5 800 arrestations et 293 millions de dollars interceptés
L'opération First Light 2026 d'INTERPOL est la plus grande de ces opérations, couvrant 97 pays, près de 5 800 arrestations et 293 millions de dollars d'actifs interceptés liés à des arnaques d'ingénierie sociale. Parmi les faits marquants : le démantèlement d'un faux commissariat de police au Eswatini, une piste de blanchiment de crypto de 122,5 millions de dollars retracée en Thaïlande, un virement de compromission d'e-mail professionnel de 6,6 millions de dollars bloqué en temps réel entre Singapour et Oman, et une campagne de sensibilisation du public à Macao qui a empêché une victime d'envoyer 372 000 dollars.
Toutes ces histoires témoignent d'autorités qui s'attaquent aux infrastructures et réseaux partagés dont dépendent les criminels, plutôt que de simplement courir après les fonds volés après coup.
The Red Guild explore des financements durables après le tour Giveth Ethereum Security Quantum
The Red Guild est un collectif de contributeurs actifs à l'écosystème de sécurité web3 depuis plus de trois ans, opérant en tant qu'organisation à but non lucratif et produisant des biens publics aux côtés d'entités comme SEAL et ZachXBT. Le guild a terminé deuxième parmi tous les participants qualifiés du tour de financement Giveth Ethereum Security Quantum, et utilise les fonds pour rembourser les contributeurs qui ont œuvré à rendre l'écosystème plus sûr sans aucune garantie de rémunération.
Cependant, même avec le financement de ce tour, celui-ci ne suffit pas à pérenniser l'organisation en tant que bien public. Comme l'a formulé matta, l'un des fondateurs de The Red Guild : « Nous continuerons à explorer différentes façons de nous financer, mais cette fois en dehors des contributions aux biens publics, du moins temporairement, jusqu'à ce que nous trouvions notre Graal. Ce pourrait être The Phishing Dojo, qui, soit dit en passant, est sur le point de lancer sa première bêta ouverte réelle, ou bien une [autre] nouvelle piste. »
Parmi les activités passées du groupe figurent la direction du programme ETH Rangers, des campagnes de sensibilisation à la sécurité, Damn Vulnerable DeFi, la direction des Security Frameworks by SEAL, et bien sûr le programme de simulation de menaces The Phishing Dojo. Nous chez MetaMask apprécions tout ce que The Red Guild a accompli pour la sécurité d'Ethereum et vous souhaitons bonne chance dans votre quête d'une voie plus durable !
Rapports sur les menaces crypto du premier semestre 2026 : SlowMist et TRM Labs comptabilisent entre 956 et 972 millions de dollars de pertes sur 182 à 207 incidents
Deux rapports distincts sur le premier semestre 2026, publiés respectivement par SlowMist et TRM Labs, dressent un tableau global similaire mais divergent sur les détails. SlowMist a recensé 182 incidents de sécurité totalisant environ 956 millions de dollars de pertes. TRM en a compté 207 pour un total d'environ 972 millions de dollars. Les deux s'accordent sur la tendance générale : plus d'attaques que jamais, mais le total des fonds volés a chuté de plus de moitié par rapport au premier semestre 2025. L'écart dans le nombre d'incidents tient probablement à la méthodologie et à ce que chaque entreprise classe comme hack reportable, mais la tendance générale converge.
Là où les deux rapports divergent vraiment, c'est sur les causes. SlowMist présente l'exploit Kelp DAO sur LayerZero — une perte de 292 millions de dollars due à une configuration DVN compromise — comme une attaque de la chaîne d'approvisionnement et l'incident le plus important du semestre. TRM s'accorde sur le montant mais le catégorise différemment, l'intégrant dans un ensemble plus large de « compromissions d'infrastructure et opérationnelles ». Ce groupe inclut également une deuxième attaque liée à la Corée du Nord sur Drift Protocol, d'une valeur d'environ 285 millions de dollars. Le rapport de SlowMist ne mentionne pas ce hack. Au total, TRM attribue 643 millions de dollars à la Corée du Nord, soit 66 % de toutes les pertes du premier semestre. SlowMist ne chiffre pas l'attribution aux acteurs étatiques de cette façon, même s'il signale l'activité du groupe Lazarus.
Dans la continuité de ces tendances, Forbes a publié un article soulignant que des attaques de plus en plus sophistiquées et chirurgicales expliquent ce glissement vers la qualité plutôt que la quantité. La tendance générale marque un éloignement des exploits de vulnérabilités de smart contracts au profit des failles de sécurité opérationnelle et de gestion distribuée des clés.
La vulnérabilité Ill Bloom de Coinspect expose des milliers de wallets à une génération de seed faible
Coinspect a publié des recherches sur un problème de génération de seed faible affectant des wallets crypto, s'appuyant sur le schéma observé pour la première fois dans les recherches Milk Sad. Le problème fondamental remonte à une source d'aléatoire non sécurisée utilisée lors de la création du wallet, ce qui réduit le nombre de phrases de récupération possibles à un ensemble qu'un attaquant pourrait effectivement brute-forcer. Malheureusement, il ne s'agit pas d'un bug que l'on peut corriger après coup. Si une phrase de récupération a été générée avec un aléatoire faible, cette phrase reste faible pour toujours, même si l'application wallet est mise à jour ou si l'utilisateur importe la même seed dans un wallet entièrement différent. L'enquête de Coinspect est toujours en cours, mais ils ont déjà créé un vérificateur public et des recommandations pour les utilisateurs comme pour les développeurs de wallets. Les compromissions doivent être traitées comme des risques au niveau de la seed, et la seule vraie solution est de générer un tout nouveau wallet avec un aléatoire sécurisé et d'y migrer ses fonds.
La couverture de Coinspect sur le sujet et les reportages supplémentaires de The Hacker News indiquent que le risque concerne principalement les wallets mobiles plus anciens ou moins connus et les extensions de navigateur, et non les wallets grand public comme MetaMask.
À ce propos, Coinspect a également désigné MetaMask comme le wallet le plus sécurisé sur toutes les plateformes dans son classement de sécurité des wallets 2025. Associez MetaMask à un hardware wallet sécurisé pour tout actif de valeur significative, évitez d'accumuler des montants importants sur une seule adresse, et restez toujours attentif aux communications officielles concernant la sécurité de l'application.
De faux sites d'accès anticipé à GTA 6 et des jeux Steam infectés par des malwares ciblent les détenteurs de crypto
Deux cas récents montrent que les arnaqueurs utilisent de plus en plus les jeux vidéo eux-mêmes — et pas seulement des liens de phishing — pour atteindre les détenteurs de crypto. Grand Theft Auto 6 étant toujours absent sur PC et Android avant son lancement console prévu le 19 novembre 2026, de faux sites « VIP Early Access » ont fait surface en utilisant le vrai branding du jeu pour facturer aux fans environ 250 dollars en crypto pour des téléchargements inexistants, livrant parfois à la place des malwares voleurs d'informations ou des ransomwares.
Par ailleurs, des procureurs fédéraux ont inculpé Zyaire Wilkins, un étudiant floridien de 21 ans, pour avoir prétendument publié directement sur Steam plusieurs jeux entièrement jouables mais infectés par des malwares sur une période de deux ans, dont des titres comme BlockBlasters, Dashverse et PirateFi. Le FBI indique qu'environ 8 000 personnes ont été infectées et que près de 220 000 dollars ont été siphonnés depuis environ 80 wallets crypto, le groupe utilisant prétendument des bots pour cibler les utilisateurs disposant d'importantes réserves de crypto. Les enquêteurs ont finalement remonté la piste grâce à des Bitcoin volés convertis en cartes-cadeaux, menant les agents directement au coupable.
Restez prudents, cowboys du clavier !
Le rapport de sécurité crypto d'août 2026 de MetaMask détaille les 6,5 millions de visites de sites malveillants bloquées par MetaMask en 2025 seulement, empêchant près de 150 000 transactions malveillantes et aidant les utilisateurs à éviter plus de 500 millions de dollars de pertes. Par ailleurs, l'opération First Light 2026 d'INTERPOL a couvert 97 pays avec 5 800 arrestations et 293 millions de dollars interceptés. SlowMist et TRM Labs ont également documenté entre 956 et 972 millions de dollars de pertes crypto au premier semestre 2026. Enfin, la vulnérabilité de génération de seed faible Ill Bloom de Coinspect expose des milliers de wallets à des risques. Consultez les éditions précédentes du rapport de sécurité crypto MetaMask pour découvrir davantage de menaces, tendances et conseils pour rester en sécurité dans l'écosystème.
