MetaMask et ChainPatrol protègent les utilisateurs contre le phishing

Les attaques de phishing ciblant les utilisateurs de portefeuilles web3 constituent une menace depuis les débuts de l'écosystème crypto. Les premières attaques comprenaient le vol de la Secret Recovery Phrase et des logiciels malveillants destinés à dérober les identifiants des utilisateurs. Ces attaques ont depuis évolué pour inclure des wallet drainers sophistiqués qui volent des fonds via des transactions malveillantes.

Les attaques exploitent les utilisateurs web3 par le biais de nombreuses tactiques, notamment les arnaques à l'emploi dans la crypto. À mesure que l'espace crypto se développe, les opportunités d'emploi se multiplient, et avec elles, les cibles d'arnaques. Les escroqueries dans le web3 ont entraîné des pertes financières considérables pour les utilisateurs. Selon Chainalysis, 24,2 milliards de dollars ont été reçus par des adresses de cryptomonnaies illicites en 2023. Ces pertes illustrent pourquoi il est crucial de protéger les utilisateurs, les marques et les communautés dans la crypto.

L'équipe de sécurité de MetaMask reconnaît la nécessité d'un système de réponse rapide pour bloquer les sites malveillants. C'est pourquoi elle a créé Eth-Phishing-Detect – un dépôt GitHub public qui maintient une liste de blocage de plus de 205 000 domaines malveillants. Cette liste de blocage affiche un avertissement de MetaMask dès qu'un utilisateur visite un nouveau site, prévenant ainsi des attaques telles que le vol de phrase secrète, les téléchargements de logiciels malveillants, les fausses pages d'assistance et la connexion à des sites de wallet draining.

Des membres dédiés de l'équipe MetaMask examinent les contributions de ChainPatrol, de la Security Alliance (SEAL) et de plus de 100 membres de la communauté fournissant des renseignements sur les menaces. Eth-Phishing-Detect garantit la transparence et des réponses rapides face au volume croissant d'attaques de phishing et d'arnaques. Grâce aux récentes améliorations apportées par MetaMask à la vitesse de distribution de la liste de blocage, les sites malveillants affichent un avertissement dans les minutes suivant leur détection.

ChainPatrol, un contributeur clé d'Eth-Phishing-Detect

Chaque semaine, des dizaines de milliers de nouvelles menaces ciblant Consensys, MetaMask et Linea sont bloquées. En tant que fournisseur de détection de phishing de MetaMask, ChainPatrol a rapidement reconnu la puissance d'une approche par liste de blocage.

Bien que les suppressions traditionnelles restent importantes, dans les cas les plus graves, il peut falloir plus d'une journée pour retirer entièrement un site de phishing. Les avertissements de MetaMask protègent les utilisateurs en temps réel, avant que les suppressions ne soient traitées. Les sites de phishing sont retirés dans les 15 minutes suivant leur ajout à la liste de blocage, après quoi les utilisateurs reçoivent un avertissement.

Les sites de phishing sont retirés dans les 15 minutes suivant leur détection sur MetaMask.

L'objectif de ChainPatrol est d'identifier tous les imposteurs de Consensys et MetaMask avant qu'ils n'atteignent les utilisateurs. ChainPatrol évalue des millions de domaines quotidiennement pour identifier les sites de phishing, tels que les faux liens de téléchargement MetaMask et les faux portails d'assistance. La reconnaissance d'images, l'analyse par LLM et la détection de code malveillant sont utilisées pour identifier les domaines nuisibles.

Twitter, Facebook, LinkedIn et d'autres plateformes sociales sont également surveillés, tant pour l'usurpation d'identité de marque que pour les faux comptes de collaborateurs. Chaque fois que l'un des comptes officiels publie du contenu, ChainPatrol surveille les réponses en temps réel, bloquant immédiatement les liens de phishing et les faux comptes d'assistance. De plus, les App Stores sont surveillés pour s'assurer que les utilisateurs ne soient pas amenés à télécharger une fausse version de l'extension MetaMask.

Les utilisateurs des communautés Consensys, MetaMask et Linea sont protégés contre les milliers de menaces qui les ciblent chaque semaine. En traitant ces menaces rapidement, les utilisateurs sont protégés contre la compromission de leurs données et de leurs portefeuilles.

Entre le 1er janvier 2024 et le 1er octobre 2024, ChainPatrol a bloqué plus de 29 000 menaces ciblant des marques telles que Consensys, MetaMask et Linea. Source : tableau de bord Consensys dans l'application ChainPatrol.

Comment la page de recherche de ChainPatrol favorise la transparence

Pour préserver l'intégrité de cette approche rapide par liste de blocage, il est important que toutes les données soient transparentes et que les faux positifs soient résolus rapidement. MetaMask dispose de membres dédiés qui surveillent les problèmes d'Eth-Phishing-Detect afin de s'assurer que tout litige concernant des faux positifs soit résolu rapidement.

Pour améliorer la visibilité, ChainPatrol maintient une page de recherche publique. Cette page de recherche offre une visibilité sur les statuts de la liste de blocage dans plusieurs systèmes de sécurité crypto, donne accès à des rapports détaillés et aux raisons du blocage d'un domaine donné. Tout domaine bloqué peut être rapidement contesté depuis la page de recherche ChainPatrol. Ce système de contestation alerte instantanément l'équipe ChainPatrol, garantissant que tout litige soit traité en quelques minutes.

La page de recherche publique sert également de ressource pour les utilisateurs des communautés Consensys, MetaMask et Linea. Les utilisateurs ont la possibilité de soumettre un domaine suspect à l'outil de recherche public pour vérifier s'il a été signalé sur la liste de blocage.

Assurer la sécurité des utilisateurs avec MetaMask et ChainPatrol

La crypto ne dort jamais, et les systèmes de sécurité doivent agir rapidement en s'appuyant sur des renseignements sur les menaces en temps réel. MetaMask et ChainPatrol continuent d'innover pour répondre aux défis de sécurité uniques qui ciblent l'écosystème crypto. Grâce à une collaboration renforcée avec la Security Alliance (SEAL), MetaMask et ChainPatrol s'assurent que les nouveaux signaux de menace provenant d'une communauté d'experts en sécurité puissent déclencher des avertissements avant que les utilisateurs ne soient impactés.

Ce n'est que le début d'une initiative de sécurité croissante au sein de l'écosystème crypto. MetaMask et ChainPatrol partagent l'objectif commun de créer un web3 que les utilisateurs peuvent naviguer en toute confiance et en toute sécurité au quotidien.

Pour en savoir plus sur MetaMask ETH-phishing-detect, consultez notre article d'assistance ou rendez-vous sur la page GitHub de MetaMask.