Chaque mois, Luker, directeur de la sécurité chez MetaMask, fait le point sur les dernières attaques crypto et les risques émergents à connaître.
Rien n'est certain dans la vie... sauf les arnaques et les impôts, et mars 2025 a apporté les deux. Une attaque de la chaîne d'approvisionnement via le package GitHub Actions tj-actions/changed-files a touché 23 000 organisations, Microsoft a signalé StilachiRAT ciblant 20 extensions de portefeuilles crypto dans Chrome, dont MetaMask, et des agents nord-coréens ont continué à utiliser leur méthode de faux appels Zoom contre des entrepreneurs crypto. Par ailleurs, Chainalysis a publié le Crypto Crime Report 2025, estimant à au moins 40 milliards de dollars les transactions crypto illicites en 2024, dont plus de 60 % des 2,2 milliards de dollars volés sont attribuables à des hackers nord-coréens. Du côté positif, les chercheurs en sécurité de Neplox ont confirmé que l'extension MetaMask est le portefeuille le plus sécurisé qu'ils aient testé, MetaMask a lancé une intégration fiscale crypto avec Summ, et Consensys a présenté les avantages en matière de sécurité de la prochaine mise à niveau Pectra d'Ethereum. Plongez dans les détails ci-dessous, mais d'abord...
Pionnière des STIM à l'honneur : Frances Gertrude McGill et la naissance de la pathologie médico-légale au Canada
Frances Gertrude McGill était une pathologiste médico-légale canadienne surnommée « le Sherlock Holmes de la Saskatchewan ». Elle a contribué à la création du premier laboratoire médico-légal de la GRC, en a été la première directrice féminine et a formé des générations d'agents de police aux méthodes d'investigation médico-légale.
MetaMask intègre Summ pour simplifier la gestion fiscale crypto pour les utilisateurs du monde entier
Dans de nombreuses régions, la confusion autour de la déclaration fiscale des cryptomonnaies en fait une tâche redoutable et une cible de choix pour les services frauduleux. De faux professionnels fiscaux facturent des honoraires élevés pour finalement laisser vos impôts non déclarés et vos informations personnelles compromises. Mais cette année, les utilisateurs de MetaMask peuvent être tranquilles en utilisant le nouveau MetaMask Tax Hub automatisé, propulsé par Summ (anciennement Crypto Tax Calculator), pour générer des récapitulatifs fiscaux adaptés à chaque région.
En savoir plus sur cette solution intégrée, proposée par le renard en qui vous pouvez avoir confiance, qui élimine toute incertitude lors de la déclaration de vos actifs numériques cette saison fiscale. Ou si vous préférez, regardez la démo détaillée.
Les chercheurs en sécurité de Neplox confirment que l'extension MetaMask est le portefeuille le plus sécurisé testé
De retour de sa visite à SECCON, Gal Weizman analyse une conférence d'Artem Mikheev et Vsevolod Kokorin de Neplox. Ces chercheurs en sécurité spécialisés dans les Capture the Flag ont examiné l'extension navigateur MetaMask ainsi que d'autres portefeuilles crypto basés sur des extensions et, comme l'a formulé Gal, « ont reconnu que du point de vue de la sécurité des applications web, MetaMask était fondamentalement le portefeuille le plus sécurisé qu'ils aient examiné. » Merci, Neplox !
Rapport Chainalysis 2025 sur la criminalité crypto : 40 milliards de dollars de transactions crypto illicites estimés pour 2024
Le dernier volet du rapport annuel sur la criminalité crypto de Chainalysis est désormais disponible en téléchargement. Il détaille les tendances et évolutions significatives au cours de 2024, estimant à au moins 40 milliards de dollars les transactions en cryptomonnaies illicites, avec des projections suggérant que ce chiffre pourrait dépasser 51 milliards de dollars à mesure que davantage de données deviennent disponibles. Ces transactions criminelles impliquent de plus en plus les stablecoins.
Parmi les points saillants :
Les hackers nord-coréens soutenus par l'État ont été responsables de plus de 60 % des 2,2 milliards de dollars de crypto volés l'année dernière, souvent en infiltrant des entreprises crypto.
Les arnaques à l'investissement crypto, y compris celles promettant des rendements élevés, ont représenté environ 5 milliards de dollars de pertes. De plus, les arnaques au « pig butchering » — où les auteurs construisent des relations pour escroquer leurs victimes — ont augmenté de 40 % par rapport à l'année précédente.
Malgré quelques incidents très médiatisés, les paiements de rançongiciels ont diminué de 35 % en 2024, pour un total d'environ 813,55 millions de dollars. Ce recul est attribué au renforcement des efforts des forces de l'ordre et au refus croissant des victimes de payer les rançons.
L'utilisation des cryptomonnaies pour contourner les sanctions a considérablement augmenté, les flux sortants de crypto iraniens ayant augmenté de 70 % pour atteindre 4,2 milliards de dollars en 2024 — soulignant un glissement manifeste vers les actifs numériques comme outil de contournement des restrictions internationales.
Par ailleurs, des portions importantes du rapport décrivent les activités de Huione Guarantee, une plateforme de marché noir opérée par le conglomérat cambodgien Huione Group, qui propose des services de blanchiment d'argent, des données personnelles volées à la vente, des kits d'arnaques à l'investissement et de drainer, ainsi que la traite d'êtres humains, parmi d'autres biens et services malveillants.
Ce que la mise à niveau Pectra d'Ethereum signifie pour la sécurité du réseau
Consensys est optimiste quant aux améliorations promises par la mise à niveau Pectra, qui introduira plusieurs Ethereum Improvement Proposals (EIPs) clés. En rationalisant les opérations des validateurs et en introduisant des améliorations essentielles du protocole, Pectra vise à réduire les vulnérabilités et à renforcer l'infrastructure centrale d'Ethereum. Ces changements resserrent non seulement les défenses du réseau contre les menaces potentielles, mais posent également les bases d'une évolutivité plus robuste et d'une meilleure efficacité des validateurs à long terme.
Avis SEAL : Perpetual Drainer exploite des vulnérabilités XSS réfléchies sur Solana et Tron
Une nouvelle campagne de drainer très ciblée, baptisée Perpetual Drainer, exploite activement les utilisateurs de Solana et Tron en tirant parti de vulnérabilités XSS réfléchies sur des sites web de confiance. Suivie par nos amis de la Security Alliance (SEAL), cet acteur malveillant trompe les victimes en leur faisant croire qu'elles interagissent avec des sites légitimes, contournant les protections standard des portefeuilles et augmentant les risques d'approbations frauduleuses. Opérant via un modèle d'affiliation, Perpetual Drainer masque de manière unique son origine en injectant des scripts malveillants via des domaines de confiance, rendant la détection plus difficile. SEAL coordonne avec les partenaires du secteur pour atténuer la menace et exhorte les développeurs à renforcer leurs défenses contre les vulnérabilités XSS.
Des hackers nord-coréens utilisent de faux appels Zoom pour distribuer des malwares à des entrepreneurs crypto
Ce qui s'est passé
Dans une tendance préoccupante, des entrepreneurs crypto, dont David Zhang et Giulio Xiloyannis, ont signalé des tentatives de hackers présumés nord-coréens visant à compromettre leurs données via des appels Zoom trompeurs. Ces incidents ont vu des hackers simuler des problèmes techniques pendant les appels pour distribuer des liens chargés de malwares sous prétexte de résoudre des problèmes audio/vidéo. Nick Bax de la Security Alliance a mis en lumière cette méthode, qui a précédemment conduit au vol de millions de dollars à des victimes sans méfiance. Les escrocs prennent généralement contact en proposant une réunion ou un partenariat, pour ensuite tenter d'amener les participants à installer des logiciels malveillants.
Comment les utilisateurs peuvent se protéger
Évitez d'installer des logiciels non vérifiés. Méfiez-vous de toute demande d'installation de logiciels ou de correctifs pendant des appels vidéo. Les mises à jour logicielles légitimes ne doivent être téléchargées qu'à partir de sources officielles.
Utilisez des appareils sécurisés. Envisagez d'utiliser un appareil avec un accès limité aux informations sensibles pour les appels avec des parties inconnues.
Sensibilisez votre équipe et votre entreprise. Assurez-vous que votre équipe et votre organisation sont conscientes de cette arnaque et qu'elles savent comment reconnaître et répondre aux demandes de réunion suspectes.
Le malware StilachiRAT cible 20 extensions de portefeuilles crypto dans Google Chrome
Ce qui s'est passé
StilachiRAT, un cheval de Troie d'accès à distance (RAT) sophistiqué découvert par Microsoft Incident Response en novembre 2024, représente une menace significative pour les utilisateurs de Google Chrome en ciblant les portefeuilles de cryptomonnaies. Ce malware est conçu pour voler des identifiants, déchiffrer des noms d'utilisateur et des mots de passe, et effectuer une reconnaissance système étendue. Il cible jusqu'à 20 extensions de portefeuilles crypto dans Chrome, dont des extensions bien connues comme Coinbase et MetaMask, en recherchant des informations sensibles telles que des mots de passe et des clés privées.
Comment les utilisateurs peuvent se protéger
Vérifiez les sources des logiciels. Téléchargez toujours les extensions de navigateur et les logiciels depuis des sources officielles ou le Chrome Web Store.
Méfiez-vous des tentatives de phishing. Soyez prudent face aux e-mails ou messages vous invitant à télécharger des pièces jointes ou à cliquer sur des liens.
Maintenez vos logiciels à jour. Mettez régulièrement à jour votre navigateur et vos extensions pour corriger les vulnérabilités susceptibles d'être exploitées.
Utilisez un logiciel antivirus. Installez un logiciel antivirus réputé pour détecter et prévenir les infections par malware.
Surveillez l'activité de vos comptes. Vérifiez régulièrement votre portefeuille crypto et vos comptes en ligne pour détecter toute transaction ou modification non autorisée. En suivant ces mesures de sécurité, les utilisateurs peuvent renforcer leur posture de sécurité et réduire le risque d'être victimes de cybercriminels ciblant les actifs en cryptomonnaies.
Une attaque de la chaîne d'approvisionnement via GitHub Actions cible 23 000 organisations via le package tj-actions compromis
Ce qui s'est passé
Une importante attaque de la chaîne d'approvisionnement open source a ciblé le package tj-actions/changed-files, utilisé par plus de 23 000 organisations, dont de grandes entreprises. Ce package, essentiel à GitHub Actions pour les processus CI/CD, a été compromis pour inclure du code de vol d'identifiants. Les attaquants ont obtenu un accès non autorisé en compromettant le compte d'un mainteneur, en modifiant des tags pour pointer vers du code malveillant qui extrait les identifiants de la mémoire du serveur, et en exposant des données sensibles dans des journaux accessibles publiquement. L'incident, d'abord identifié par la société de sécurité StepSecurity, souligne les vulnérabilités de l'écosystème open source et la sophistication des attaques de la chaîne d'approvisionnement.
Comment les utilisateurs peuvent se protéger
Auditez vos GitHub Actions. Examinez toutes les GitHub Actions dans vos dépôts pour identifier toute utilisation de tj-actions/changed-files. Portez une attention particulière à vos versions, surtout si elles se situent dans la plage de versions compromises.
Remplacez les tags compromis par des hashes de commit sécurisés. Au lieu d'utiliser des tags pour référencer les GitHub Actions, passez à l'utilisation de hashes de commit. Cela garantit que vous pointez vers une version de code spécifique et non altérée.
Réinitialisez les identifiants et les secrets. Si vous pensez que les secrets de votre dépôt ou des identifiants stockés dans vos workflows GitHub Actions ont pu être exposés, réinitialisez-les immédiatement.
Examinez et limitez les accès tiers. Examinez attentivement les applications tierces et les GitHub Actions ayant accès à vos dépôts. Limitez les autorisations accordées à ces tiers au strict nécessaire pour leur fonctionnement.
Le rapport de sécurité crypto de MetaMask pour mars 2025 a couvert une attaque de la chaîne d'approvisionnement compromettant 23 000 organisations via GitHub Actions, l'estimation par Chainalysis de 40 milliards de dollars de transactions crypto illicites pour 2024, et des agents nord-coréens utilisant de faux appels Zoom pour distribuer des malwares. Consultez les éditions précédentes du MetaMask Crypto Security Report pour découvrir d'autres menaces, tendances et conseils pour rester en sécurité dans l'écosystème.
