Alertes de sécurité MetaMask par Blockaid : la nouvelle norme pour des transactions plus sûres

MetaMask Security Alerts est désormais la fonctionnalité de transaction par défaut pour les utilisateurs d'Extension et Mobile sur plusieurs réseaux. Nous avons collaboré avec Blockaid pour rendre cette fonctionnalité unique en ajoutant un niveau de confidentialité afin que la transaction ne soit jamais partagée avec des tiers lors de l'émission des alertes anti-arnaque nécessaires.

Nous avons lancé les alertes de sécurité en octobre 2023 dans les paramètres « Expérimental » pour les utilisateurs d'Extension sur Ethereum uniquement. Après une période concluante, nous sommes ravis de déployer cette fonctionnalité par défaut sur davantage de réseaux pour les utilisateurs Mobile et Extension, afin d'offrir une expérience de transaction plus sûre. Nous estimons que cette intégration permettra de protéger des actifs d'une valeur de plusieurs centaines de millions de dollars cette année seulement.

Quels réseaux sont pris en charge ?

Assurez-vous que vos applications Extension et Mobile sont mises à jour vers la dernière version (respectivement v11.10 et v7.17) pour bénéficier d'une couverture de sécurité sur ces réseaux :

1. Ethereum

2. Linea

3. BNB chain

4. Polygon

5. Arbitrum

6. Optimism

7. Avalanche

8. Base

9. opBNB (mobile uniquement)

Une adoption croissante = des mesures de sécurité renforcées

Nous avons observé une forte augmentation du nombre de personnes installant et utilisant MetaMask au cours du dernier trimestre. De septembre 2023 à janvier 2024, le nombre d'utilisateurs actifs mensuels de MetaMask a bondi de +55 %, marquant une phase cruciale pour le web3.

Bien que ce soit un signe encourageant de l'adoption croissante du web3, nous devons veiller à ce que nos utilisateurs soient équipés pour continuer à explorer cet espace crypto en plein essor, car les arnaqueurs ne dorment jamais.

Depuis le mois de décembre seulement, nous avons constaté de nombreuses attaques très médiatisées dans le secteur. Lors de l'incident du Ledger Connect Kit, près de 100 dapps frontend ont été compromises, pourtant chaque utilisateur MetaMask ayant activé les alertes de sécurité Blockaid était protégé à 100 %, empêchant le vol d'actifs d'une valeur d'environ 1,15 M$.

Les résultats de transaction inattendus (comme l'approbation involontaire d'une transaction émanant d'un phisher qui vide votre portefeuille) restent l'un des principaux incidents de perte de fonds signalés par nos utilisateurs. Nous espérons que la mise en place de ces alertes de sécurité vous aidera à vous protéger contre divers vecteurs d'attaque.

Autres bonnes pratiques en matière de sécurité

La self-custody est une grande responsabilité. Puisque vous êtes en définitive le seul responsable de votre compte, vous êtes le seul à pouvoir gérer les autorisations des dapps et signer des transactions. Restez informé et vigilant face aux arnaqueurs !

Même si nous pouvons mettre en place tous les outils du monde pour tenter de vous protéger au maximum (ce que nous faisons), de bonnes pratiques de sécurité sont essentielles pour naviguer dans ce labyrinthe (parfois effrayant).

• Nous disposons d'une équipe dédiée chez MetaMask qui suit les derniers vecteurs d'attaque et publie des rapports de sécurité chaque mois. Lisez-les pour approfondir vos connaissances et savoir à quoi faire attention.

• Installez des Security Snaps ! Votre portefeuille ne peut jamais avoir trop de boucliers. Parcourez et installez des fonctionnalités développées par la communauté ici.

• Sensibilisez vos amis qui découvrent le web3. MetaMask Learn offre une bonne vue d'ensemble des bases et les met à l'épreuve avec cette leçon de sécurité interactive. Adoptez ensemble de meilleures habitudes.

• Si vous êtes développeur, découvrez comment l'outil open source LavaMoat offre une protection à triple niveau dans le cycle de développement logiciel et ajoutez-le à votre système de build en seulement 1 heure pour protéger votre application contre les attaques.

L'année dernière, plus de 1,7 milliard de dollars de cryptomonnaies ont été volés. Ne faites pas partie des statistiques cette année. Rappelez-vous : en cas de doute, abstenez-vous d'interagir.

Établir de nouveaux standards de sécurité

Une enquête réalisée en 2023 par Morning Consult pour Consensys a révélé que 76 % des participants accordent la priorité à la sécurité lors du choix d'un portefeuille. Tout comme la transition de HTTP vers HTTPS a introduit un standard de sécurité protégeant les utilisateurs et renforçant la confiance dans Internet, l'écosystème web3 a besoin de mesures de protection similaires, adaptées à notre environnement unique. Cela implique des outils et des protocoles qui alertent les utilisateurs sur les risques de sécurité potentiels associés à certaines dapps — les recherches de Blockaid révèlent qu'1 dapp sur 10 est malveillante — garantissant ainsi que seules des transactions sécurisées et vérifiées ont lieu.

Pour que le web3 dépasse ce coin intéressant d'Internet et devienne grand public, les utilisateurs doivent avoir la certitude que leurs actifs et leurs données sont en sécurité. Aidez-nous à améliorer cette fonctionnalité en signalant les faux positifs.

Nous espérons que vous apprécierez la nouvelle expérience de transaction ! Restez prudents.