Chaque mois, Luker, directeur de la sécurité chez MetaMask, fait le point sur les derniers risques de sécurité crypto et les menaces émergentes à connaître. Plongez dans le vif du sujet ci-dessous. Mais d'abord...
À la une : Dorothy Denning, pionnière des STIM et fondements de la détection d'intrusion
Dorothy Denning est une chercheuse américaine en sécurité de l'information, intronisée au National Cyber Security Hall of Fame en 2012. Elle est reconnue pour avoir formellement défini le contrôle d'accès basé sur les treillis et pour ses contributions à la modélisation des systèmes de détection d'intrusion.
MetaMask dans l'écosystème de la sécurité
Espion contre espion : la sécurité à l'ère de l'IA
Salut, c'est moi, Luker ! Regardez ma conférence à EthDenver, dans laquelle je montre comment les acteurs malveillants et les chercheurs en sécurité utilisent l'IA dans cette course aux armements permanente, et je donne des conseils de sécurité personnels et professionnels à garder à l'esprit alors que nous explorons ensemble ce paysage en pleine évolution. Oui, j'y parle d'OpenClaw.
Ryan McPeck présente des garde-fous pour les agents IA utilisant MetaMask
Dans la continuité de cette réflexion sur l'IA, Ryan a rejoint l'Ethereum Foundation pour démontrer les garde-fous de sécurité lors de la délégation de permissions avancées (ERC-7715) à un agent ayant accès au portefeuille MetaMask via le Gator CLI. Rendez-vous directement à 8:50 pour voir son segment : The agentic tech stack: Give your agent a wallet.
Le DAO se relance avec 200 millions de dollars pour financer la sécurité Ethereum
Le DAO est de retour, et avec une nouvelle mission. Si vous êtes récemment arrivé dans l'écosystème Ethereum, vous connaissez peut-être Griff Green comme cofondateur de la plateforme de dons caritatifs Giveth et de Commons Stack, une bibliothèque open source dédiée à la gouvernance des économies pilotées par les communautés. Mais ceux d'entre nous qui sont là depuis une décennie (et qui se sentent vieux en l'écrivant) savent qu'il a joué un rôle clé dans l'organisation du DAO originel, ainsi que dans les efforts de récupération qui ont suivi le hack du contrat DAO en juin 2016. Ce hack célèbre est celui qui a conduit au fork d'Ethereum, donnant naissance à Ethereum Classic.
Aujourd'hui, des années plus tard, le fonds de récupération détient encore environ 200 millions de dollars en ETH qui n'ont jamais été réclamés. Griff a annoncé que, en coopération avec l'initiative Trillion Dollar Security, le DAO se relance avec pour objectif de soutenir le secteur de la sécurité Ethereum. Des personnalités de premier plan comme Vitalik Buterin, Jordi Baylina de ZisK, ainsi que Taylor Monahan et pcaversaccio de SEAL 911 figurent parmi les curateurs désignés de cette initiative. Soutenir SEAL 911 est sa première priorité, et cette annonce fait suite à une communication publiée début février, dans laquelle l'Ethereum Foundation annonçait son intention de financer « un ingénieur en sécurité dont la mission exclusive est de travailler avec l'équipe SEAL Intel pour traquer et neutraliser les drainers ciblant les utilisateurs Ethereum ».
ZachXBT expose un script kiddie lié à des vols de fonds du gouvernement américain
ZachXBT met ces malfaiteurs en lumière : ils étalaient des millions de gains mal acquis lors d'une joute d'ego qu'ils appellent un « band for band » ou b4b. Malheureusement pour l'acteur malveillant connu sous le nom de John (Lick), ses fanfaronnades l'ont exposé : Zach a pu retracer une bonne partie des fonds jusqu'à de possibles vols commis au détriment du gouvernement américain, ce qui pourrait servir de preuve dans une future affaire pénale et lui valoir la prison.
Vitalik Buterin sur la sécurité en couches et l'IA comme outil de défense
Le créateur d'Ethereum Vitalik Buterin l'a formulé simplement : « L'objectif est de minimiser l'écart entre l'intention de l'utilisateur et le comportement réel du système. » Il a toutefois souligné que, l'intention des utilisateurs étant souvent très complexe, une sécurité parfaite est en réalité impossible. Dans son post, il ajoute que les meilleures solutions fonctionnent lorsque les utilisateurs expriment leurs intentions de plusieurs façons concordantes. Aucune vérification unique ne peut être suffisante. Une approche en couches est donc nécessaire pour détecter les vulnérabilités et les vecteurs d'attaque.
Après avoir posé ces fondements (en bien plus de mots que je n'en ai ici), Vitalik a ensuite affirmé que les LLM peuvent constituer une couche supplémentaire utile pour approximer l'intention à des fins de sécurité, mais ne doivent jamais être utilisés comme seule ligne de défense. Ses propos tombent à point nommé alors que l'usage de l'IA a explosé, tant pour l'écriture de code que pour son audit. La technologie reste imparfaite et son efficacité ne doit pas être tenue pour acquise.
Risques de sécurité liés à OpenClaw : ce que les utilisateurs et développeurs crypto doivent savoir
OpenClaw, un outil à double tranchant : l'engouement autour d'OpenClaw (anciennement Moltbot, anciennement Clawdbot) est considérable. Cet assistant personnel open source, auto-hébergé et largement autonome fonctionne dans un environnement local. Sa puissance, supérieure à celle des outils LLM classiques, était censée révolutionner l'usage des agents pour exécuter des tâches telles que la gestion des e-mails, la mise à jour des réseaux sociaux, l'écriture de code et la gestion des appareils IoT. Certains ont même expérimenté l'accès d'OpenClaw à des portefeuilles crypto, avec des résultats généralement désastreux. Une grande partie de l'écosystème OpenClaw repose sur des « skills » : des fichiers d'instructions au format markdown, parfois accompagnés de scripts exécutables.
L'actualité autour de cet outil, lancé en novembre, a explosé au cours du dernier mois et soulève de nombreuses préoccupations en matière de sécurité. Pour fonctionner correctement, OpenClaw doit accéder à des données hautement sensibles. Si vous souhaitez l'expérimenter, veillez à prendre des précautions de sécurité et ne l'exécutez jamais sur une machine ayant accès à des identifiants professionnels.
Voici un aperçu d'incidents alarmants liés à OpenClaw, qui devraient inciter à la prudence :
Des attaques sur la chaîne d'approvisionnement ciblent les identifiants de développeurs crypto via npm et PyPI
Les dépendances malveillantes continuent de préoccuper les développeurs web3. Début février, des packages npm et Python Package Index (PyPI) compromis ont ciblé l'exchange décentralisé dYdX, en déployant des voleurs de portefeuilles et des malwares RAT. The Hacker News rapporte que ces versions malveillantes ont été publiées à l'aide d'identifiants légitimes, ce qui pointe vraisemblablement vers une compromission de comptes de développeurs.
Plus tard dans le mois, The Hacker News a relié les packages malveillants présents sur npm et PyPI à une « fausse campagne sur le thème du recrutement orchestrée par le groupe Lazarus, lié à la Corée du Nord ».
Par ailleurs, une campagne active de ver de chaîne d'approvisionnement, baptisée SANDWORM_MODE par Socket et qualifiée de « Shai-Hulud », a été découverte : elle collecte des identifiants et vole des clés crypto, tout en se propageant via des identités npm et GitHub compromises. La charge utile comprend également un interrupteur d'urgence (kill switch) qui « déclenche l'effacement du répertoire personnel lorsque le malware perd simultanément l'accès à GitHub pour l'exfiltration et à npm pour la propagation ou l'exploitation », selon Socket.
Coinbase à nouveau victime d'une fuite via un prestataire de support tiers
Coinbase a récemment révélé qu'une violation de données survenue en décembre 2025 avait été causée par l'accès inapproprié d'un prestataire de support aux données clients, découvert après que le groupe de menace « Scattered Lapsus Hunters » a publié des captures d'écran du panneau de support Coinbase sur Telegram. Cet incident ne serait pas lié à la violation interne chez TaskUs qui avait touché Coinbase il y a un peu plus d'un an.
Ces affaires illustrent la tendance croissante des attaquants à cibler des sociétés tierces de Business Process Outsourcing (BPO) en combinant corruption et ingénierie sociale. Scattered Lapsus Hunters a également prétendu avoir soudoyé un employé de CrowdStrike en novembre dernier, et un autre groupe malveillant, Scattered Spider, a été impliqué dans la compromission du BPO Cognizant, poursuivi en justice par Clorox en juillet dernier.
Le phishing par signature bondit de 207 % tandis que les tactiques d'empoisonnement d'adresses évoluent
Selon Scam Sniffer, les attaques de phishing par signature ont augmenté de 207 % en janvier, drainant 6,27 millions de dollars depuis 4 700 portefeuilles. Les utilisateurs sont piégés en signant des messages hors chaîne apparemment anodins qui autorisent en réalité des transferts illimités de tokens et de NFT. Notons que 65 % de ces pertes sont imputables à deux portefeuilles et que les pertes globales liées au phishing étaient en baisse en 2025 par rapport à 2024, mais il n'est jamais opportun de baisser la garde.
L'autre tactique courante mise en avant par le groupe de recherche en sécurité comme préoccupante pour les détenteurs est l'empoisonnement d'adresses : les attaquants envoient de minuscules transactions « dust » depuis des adresses sosies, afin que les victimes copient et envoient accidentellement des fonds à la mauvaise adresse par la suite. Rapporté par Decrypt, « des tactiques comme l'empoisonnement d'adresses sont devenues plus attractives à la suite de la mise à niveau Fusaka d'Ethereum, qui a fortement réduit les frais de transaction. » Le chercheur blockchain Andrey Sergeenkov a noté une nette augmentation de la création de nouvelles adresses, dont un nombre significatif reçoit moins d'1 dollar en stablecoins à leur création.
Le rapport de sécurité crypto de MetaMask pour février 2026 a couvert les attaques sur la chaîne d'approvisionnement ciblant les identifiants de développeurs crypto, les risques de sécurité liés aux agents OpenClaw, et une hausse de 207 % du phishing par signature. Consultez les éditions précédentes du rapport de sécurité crypto MetaMask pour découvrir d'autres menaces, tendances et conseils pour rester en sécurité dans tout l'écosystème.
