Découvrez le nouveau wallet agentique de MetaMask, la détection d'address poisoning, l'audit Chonky par IA de Consensys Diligence, les arnaques de faux services de récupération, les malwares via clés USB, et plus encore.
Chaque mois, Luker, directeur de la sécurité chez MetaMask, fait le point sur les dernières attaques crypto et les risques émergents à connaître.
Juin 2026 a marqué une étape majeure pour l'activité blockchain autonome. MetaMask a lancé son portefeuille agentique axé sur la sécurité, apportant des garde-fous aux transactions DeFi pilotées par l'IA. Côté défense, MetaMask a déployé la détection en temps réel des attaques par empoisonnement d'adresses — une réponse directe aux 65,4 millions d'attaques par empoisonnement signalées par Blockaid depuis janvier 2025 — et a approfondi son partenariat avec Consensys Diligence grâce au système d'audit de sécurité Chonky, augmenté par l'IA. Parallèlement, les menaces ont continué d'évoluer : Microsoft a identifié un nouveau malware crypto clipper auto-propageable se diffusant via des clés USB, et de faux services de récupération crypto ont continué de cibler les victimes de vols. Plongez dans les détails ci-dessous, mais d'abord...
À la une : Brewster Kahle, fondateur de l'Internet Archive et membre du Internet Hall of Fame
Brewster Kahle a dirigé le développement de la Connection Machine, contribué de manière significative à WAIS, précurseur du World Wide Web, fondé l'Internet Archive et la Wayback Machine, et a été intronisé au Internet Hall of Fame.
MetaMask lance son portefeuille agentique axé sur la sécurité avec Guard Mode et Beast Mode pour la DeFi IA autonome
À l'heure où nous entrons dans le nouveau monde de la DeFi IA autonome, MetaMask a lancé le programme d'accès anticipé à Agent Wallet — un nouveau portefeuille auto-custodial conçu pour les agents, avec des garde-fous intégrés. Les agents peuvent désormais accéder aux swaps, aux contrats à terme perpétuels, aux marchés de prédiction et à la fourniture de liquidités sur les réseaux blockchain compatibles avec Ethereum.
Les transactions EVM prises en charge passent par un pipeline en trois étapes :
Les transactions malveillantes sont automatiquement rejetées, et les cas limites sont signalés à l'utilisateur pour approbation humaine. Les utilisateurs peuvent choisir entre le Guard Mode, plus prudent, qui applique des limites de dépenses, des listes d'autorisation de protocoles et des exigences d'approbation, ou le Beast Mode, plus fluide, qui réduit les invites tout en avertissant des transactions potentiellement dangereuses.
Comme l'a partagé Joe Lubin, PDG de Consensys : « La prochaine grande expansion de l'économie blockchain ne sera pas portée par les humains seuls. Les intelligences machines vont de plus en plus transacter, se coordonner et se vérifier mutuellement sur des rails crypto, car les protocoles crypto sont particulièrement bien conçus pour les acteurs autonomes. »
Comment MetaMask détecte les arnaques par empoisonnement d'adresses après que Blockaid a signalé 65,4 millions d'attaques depuis janvier 2025
L'empoisonnement d'adresses est une attaque sournoise dans laquelle un escroc envoie une transaction de très faible montant depuis une adresse de portefeuille délibérément conçue pour ressembler à une adresse avec laquelle la cible a déjà interagi. L'attaque réussit si la cible copie l'adresse malveillante depuis son historique de transactions et envoie par inadvertance des fonds à l'attaquant. Le partenaire de MetaMask, Blockaid, a signalé 65,4 millions d'attaques par empoisonnement d'adresses depuis janvier 2025.
La détection d'empoisonnement d'adresses de MetaMask compare désormais chaque nouvelle adresse que vous collez avec les adresses avec lesquelles vous avez déjà interagi, vous demandant de vérifier la présence d'imposteurs. L'une des raisons pour lesquelles cette attaque est si répandue est la pratique standard du secteur consistant à afficher une adresse fortement tronquée pour gagner de la place. MetaMask affiche davantage de cette adresse pour vous offrir une meilleure visibilité et réduire l'obfuscation derrière laquelle se cachent les acteurs malveillants. Découvrez comment MetaMask protège contre l'empoisonnement d'adresses sans sacrifier le contrôle de l'utilisateur.
Qu'est-ce que Chonky : Consensys Diligence lance un système d'audit de smart contracts propulsé par l'IA, entraîné sur plus de 100 000 résultats de vulnérabilités de l'écosystème
Les experts en audit de smart contracts de Consensys Diligence sont des partenaires de longue date de MetaMask. L'équipe de Diligence a joué un rôle essentiel dans la sécurisation d'initiatives telles que MetaMask EIP-7715, MetaMask USD et MetaMask Snaps. Désormais, leur méthodologie d'audit augmentée par l'IA, baptisée avec humour Chonky, fait passer notre partenariat au niveau supérieur. Alimenté par plus de 100 000 résultats de vulnérabilités passées au sein de l'écosystème Ethereum, Chonky, agnostique en termes de langage, peut détecter des vulnérabilités spécifiques à MetaMask qu'un outil générique manquerait. Découvrez comment Chonky combine des analyses larges pilotées par l'IA et des investigations ciblées approfondies, associées à une supervision humaine experte pour garantir la fiabilité du système.
Comment de faux services de récupération crypto ciblent les victimes d'arnaques une seconde fois
Les faux services de récupération crypto ne sont pas une nouvelle forme d'attaque, mais la sensibilisation reste essentielle : l'arnaque ne s'arrête parfois pas avec le vol. Les victimes de vols de crypto sont de plus en plus ciblées une seconde fois par de faux services de récupération qui garantissent des résultats et des délais rapides. Des cabinets de récupération légitimes existent, mais ils travaillent par le biais d'une analyse forensique patiente de la blockchain, et ne promettent jamais le retour des fonds avec certitude. Beaucoup ont également des exigences de perte minimale.
Microsoft identifie un malware crypto clipper se propagant via des clés USB
Un crypto clipper intercepte votre copier/coller d'une adresse ou d'une Secret Recovery Phrase, la remplaçant par une adresse contrôlée par l'attaquant. Microsoft a identifié une nouvelle version de ce malware, Trojan:Win32/CryptoBandits.A, qui se propage de manière autonome via des clés USB depuis au moins février 2026. Ce qui distingue ce cheval de Troie, c'est qu'au lieu d'utiliser un installateur traditionnel ou une infrastructure basée sur des IP exposées, il achemine toutes les communications via un client Tor portable sur un proxy SOCKS5 local, combinant le vol de données avec l'exécution de code à distance — ce que Microsoft décrit comme une « porte dérobée légère ». Vérifiez toujours l'adresse à laquelle vous envoyez des fonds. Parmi les autres stratégies de défense : désactiver la lecture automatique pour les supports amovibles et bloquer l'exécution des fichiers .lnk depuis les clés USB. Microsoft a partagé un organigramme expliquant le fonctionnement de l'arnaque.
Mises en garde : exploit afiUSD de 480 000 $, SecondFi vide des portefeuilles Cardano, vague de malwares voleurs d'identifiants, et plus encore
Incidents et exploits
Le vault afiUSD subit un exploit de 480 000 $ lors des incidents de sécurité de juin.
Le nouveau cheval de Troie Android Rokarolla cible 217 applications bancaires et crypto.
Des Anime Girls pourraient voler vos crypto : un malware de fond d'écran cible les joueurs Steam.
Un kit de phishing sur le thème de l'application World Cup Coin cible les Secret Recovery Phrases et les clés privées.
Le rapport de sécurité crypto de MetaMask pour juin 2026 a couvert le lancement de son portefeuille agentique axé sur la sécurité pour la DeFi IA autonome, la détection en temps réel des attaques par empoisonnement d'adresses, la méthodologie d'audit Chonky augmentée par l'IA de Consensys Diligence, les arnaques aux faux services de récupération, et le malware CryptoBandits se propagant via des clés USB.
Consultez les éditions précédentes du rapport de sécurité crypto MetaMask pour découvrir d'autres menaces, tendances et conseils pour rester en sécurité dans l'écosystème.
Abonnez-vous à Alpha pour recevoir l'actualité des marchés directement dans votre boîte mail
Traduit par IA. Peut contenir des erreurs. Veuillez toujours vérifier les informations.
Évaluer la traduction
Cet article a été rédigé par :
Luker
Jen Luker, connue de la plupart sous le nom de Luker, est Directrice de la Sécurité des Produits chez Consensys, où elle dirige les défenseurs de première ligne qui protègent des millions d'utilisateurs contre les vulnérabilités, les menaces émergentes et les acteurs malveillants dans l'écosystème des technologies décentralisées. Participante active dans l'écosystème Ethereum depuis 2017, elle a occupé des postes clés, notamment celui d'éditrice chez ETHNews et de cheffe de projet chez MyCrypto. Luker intervient régulièrement lors de conférences sectorielles, est l'auteure du rapport mensuel de sécurité crypto de MetaMask (Crypto Security Report), et détient le badge officiel ETH Security désigné par The DAO. Elle est également une fervente défenseure de la formation continue et de la sensibilisation à la sécurité, qu'elle considère comme des piliers essentiels pour l'avenir d'Ethereum et de la technologie blockchain.
