Chaque mois, Luker, directeur de la sécurité chez MetaMask, fait le point sur l'actualité mondiale de la sécurité crypto que vous devez connaître.
En mai 2025, les menaces physiques contre les détenteurs de crypto ont été en hausse. Des détenteurs de crypto à Paris, New York et ailleurs ont été victimes d'enlèvements et d'extorsions violentes, tandis que de fausses lettres usurpant l'identité de Ledger ont commencé à apparaître dans de vraies boîtes aux lettres. Sur le front numérique, Coinbase a refusé de payer une rançon de 20 millions de dollars après que des agents du support basés à l'étranger ont exfiltré des données clients, des chercheurs ont mis au jour FreeDrain — une opération de phishing couvrant 38 000 sous-domaines et utilisant du contenu généré par IA pour vider des portefeuilles — et le FBI ainsi qu'Europol ont saisi des domaines liés au malware LummaC2, spécialisé dans le vol de phrases de récupération. Par ailleurs, MetaMask a introduit de nouveaux moyens de protéger ses utilisateurs, avec l'extension des alertes de sécurité Blockaid et le déploiement de la détection de phishing sur le réseau Solana. La Fondation Ethereum a quant à elle annoncé son initiative Trillion Dollar Security. Enfin, un nouvel outil d'IA a atteint 97 % de précision dans la détection des attaques par empoisonnement d'adresses. Découvrez les détails ci-dessous, mais d'abord...
À la une : Charles Babbage, le père de l'ordinateur
Considéré comme « le père de l'ordinateur », Charles Babbage est crédité de l'invention de la machine à différences et a conçu les premières imprimantes informatiques.
MetaMask étend la détection de phishing et les alertes de sécurité Blockaid à Solana
Alors que MetaMask étend son support natif à la blockchain Solana, nous nous engageons à garantir la sécurité de vos actifs numériques. Voici un aperçu des fonctionnalités clés et des ressources conçues pour protéger vos interactions sur Solana.
Fonctionnalités de sécurité pour les utilisateurs Solana
Eth Phishing Detect : Cette fonctionnalité joue un rôle crucial dans l'identification et le signalement des domaines malveillants ciblant les utilisateurs web3. Dans le cadre de notre intégration avec Solana, la même surveillance vigilante s'appliquera. Tout domaine ciblant Solana, une fois signalé et vérifié comme malveillant, sera marqué pour protéger l'ensemble des utilisateurs MetaMask. Si vous rencontrez un site suspect, aidez la communauté en le signalant. Vous trouverez des instructions dans notre guide de contribution.
MetaMask Security Alerts by Blockaid : Initialement conçue pour les transactions Ethereum, cette protection est désormais étendue à Solana. Blockaid a joué un rôle déterminant dans la prévention de la signature de transactions malveillantes, et nous sommes heureux d'offrir ce même niveau de sécurité pour les transactions effectuées sur Solana.
Assistance et ressources
Support MetaMask : Vous rencontrez un problème ? Notre équipe d'assistance est prête à vous aider pour toute question, y compris celles liées à la sécurité. Contactez-nous sur MetaMask Support.
Guide de navigation sur Solana : Pour les nouveaux venus sur Solana ou ceux qui souhaitent approfondir leurs connaissances, notre guide complet est incontournable. Il couvre des sujets essentiels tels que l'importation sécurisée de comptes Solana, le bridging de fonds et l'échange de tokens. Consultez le guide de navigation sur Solana pour améliorer votre expérience et votre sécurité sur le réseau.
Contribuez à notre sécurité
Programme de bug bounty : Dans le cadre de notre engagement continu en matière de sécurité, le programme de bug bounty de MetaMask encourage activement les chercheurs en sécurité à identifier et signaler les vulnérabilités potentielles. Si vous avez les compétences pour repérer des failles de sécurité, vos contributions sur la plateforme HackerOne sont précieuses pour nous aider à renforcer les défenses de MetaMask, désormais y compris notre intégration Solana.
Coinbase refuse une rançon de 20 millions de dollars après l'exfiltration de données clients par des agents du support
Coinbase fait face à un défi complexe en matière de cybersécurité, impliquant une tentative d'extorsion ciblée et une vague de poursuites judiciaires de clients. Selon le blog officiel de Coinbase, un groupe de cybercriminels a exfiltré des données internes de Coinbase et exigé une rançon de 20 millions de dollars, que la société a refusé de payer. Bien qu'aucun fonds client n'ait été perdu, les attaquants ont obtenu certaines informations personnellement identifiables de clients.
La violation a déclenché une série de poursuites judiciaires alléguant que Coinbase n'a pas suffisamment protégé les données clients et n'a pas réagi de manière appropriée à l'incident. Une plainte allègue que « Coinbase n'a pas adopté ni formé ses employés sur les protocoles de sécurité informatique les plus élémentaires. »
La déclaration de Coinbase indique que l'incident a débuté lorsque « des cybercriminels ont soudoyé et recruté un groupe d'agents du support basés à l'étranger » qui « ont abusé de leur accès aux systèmes de support client pour voler les données de compte d'un petit sous-ensemble de clients. » La plateforme affirme avoir agi rapidement, notifié les autorités et coopère pleinement aux enquêtes.
Plus récemment, Taylor Monahan de MetaMask a affirmé que des chercheurs en sécurité avaient fourni à Coinbase des preuves que des acteurs malveillants avaient eu accès aux données pendant de nombreux mois avant la date à laquelle la plateforme a publiquement reconnu la violation.
Recrudescence des attaques physiques violentes ciblant les détenteurs de crypto à Paris, New York et ailleurs
Une inquiétante recrudescence d'attaques physiques ciblant des personnes associées aux actifs numériques a été mise en lumière par The Wall Street Journal et CNN. Les autorités françaises enquêtent sur une tentative d'enlèvement à Paris impliquant un dirigeant crypto de premier plan. Les agresseurs auraient eu recours à la force physique et aux menaces pour tenter d'accéder à des actifs numériques, mais n'ont finalement pas réussi à mener le vol à terme. L'incident souligne une tendance croissante aux menaces physiques contre des personnes liées à l'industrie crypto et a intensifié les appels à l'amélioration des mesures de sécurité personnelle.
Pendant ce temps à New York, 2 arrestations ont été effectuées après qu'un ressortissant italien a été kidnappé et torturé dans le but d'accéder à ses bitcoins. La victime a déclaré aux autorités qu'après 2 semaines de torture éprouvante, elle avait réussi à s'échapper en vie.
Ces événements font suite à un incident similaire survenu en janvier 2025, lorsque le co-fondateur de Ledger et son épouse ont été enlevés lors d'une intrusion à domicile, au cours de laquelle la main de Ballard a été mutilée par ses ravisseurs. Des dizaines de ces attaques se sont multipliées au cours de l'année écoulée.
Les victimes sont souvent ciblées en raison de leur profil public, de leur richesse visible ou de leur accès supposé à des portefeuilles crypto. Taylor Monahan a commenté : « La jeune génération est très douée pour doxxer les gens », et a détaillé comment les acteurs malveillants découvrent les adresses personnelles en croisant des bases de données et en achetant des informations personnelles.
Un nouvel outil alimenté par l'IA détecte les attaques par empoisonnement d'adresses crypto avec 97 % de précision
Les groupes de sécurité Webacy et TruGard ont développé un nouveau système basé sur l'IA qui détecterait et préviendrait les attaques par empoisonnement d'adresses crypto avec 97 % de précision. L'empoisonnement d'adresses est une arnaque par laquelle des attaquants incitent les utilisateurs à envoyer des fonds vers des adresses de portefeuille quasi identiques. L'outil d'IA analyse les schémas de transactions et les similitudes d'adresses pour identifier et bloquer les activités suspectes en temps réel. Alors que l'empoisonnement d'adresses continue de progresser, l'outil offre une solution prometteuse pour renforcer la sécurité des portefeuilles dans l'ensemble de l'écosystème crypto.
La Fondation Ethereum annonce l'initiative Trillion Dollar Security pour un écosystème à 1 000 milliards de dollars
Le 14 mai 2024, la Fondation Ethereum a annoncé son initiative Trillion Dollar Security, qui souligne l'importance critique de la sécurité alors que l'écosystème Ethereum évolue pour soutenir plus de 1 000 milliards de dollars d'actifs. L'approche multicouche de la Fondation en matière de sécurité ira des audits au niveau du protocole et de la vérification formelle aux programmes de bug bounty et aux efforts menés par la communauté de recherche en sécurité. Face à la croissance rapide de l'échelle et de la complexité de l'écosystème, la Fondation Ethereum appelle à une collaboration industrielle plus large et à des investissements proactifs dans l'infrastructure de sécurité.
Le FBI et Europol saisissent des domaines liés au malware LummaC2, spécialisé dans le vol de phrases de récupération
Le FBI, en coordination avec Europol et d'autres agences mondiales d'application de la loi, a saisi plusieurs domaines associés à LummaC2, un outil malveillant utilisé pour voler les seed phrases de portefeuilles crypto et d'autres informations sensibles. Ce malware était souvent vendu sous forme d'« infostealer » par abonnement, ciblant les utilisateurs via des liens et des téléchargements malveillants. Selon le FBI, cette opération s'inscrit dans un effort plus large visant à perturber l'infrastructure cybercriminelle utilisée pour compromettre les actifs numériques. Les domaines saisis affichent désormais des avertissements officiels, signalant des enquêtes en cours et un engagement à lutter contre la cybercriminalité liée aux crypto.
La campagne de phishing FreeDrain utilise 38 000 sous-domaines malveillants et du contenu généré par IA pour vider des portefeuilles
**
Ce qui s'est passé
Des chercheurs ont mis au jour FreeDrain, une campagne de phishing mondiale utilisant la manipulation du référencement, du contenu généré par IA et de fausses interfaces de portefeuilles pour voler des crypto. Plus de 38 000 sous-domaines malveillants attirent les utilisateurs via des requêtes sur les moteurs de recherche comme « solde portefeuille Trezor », menant à des pages leurres imitant de vrais portefeuilles. En cliquant sur ces pages, les utilisateurs sont redirigés — parfois vers des sites de phishing qui volent les seed phrases et vident les fonds en quelques minutes.**
La campagne exploite des outils comme GPT-4o pour générer massivement du contenu convaincant et améliorer le classement dans les moteurs de recherche. L'opération est liée à des acteurs travaillant aux heures habituelles dans le fuseau horaire de l'heure standard indienne.
Comment les utilisateurs peuvent se protéger
Pour se protéger contre des arnaques comme FreeDrain, les utilisateurs ne doivent jamais saisir leur seed phrase ailleurs que directement dans leur hardware wallet. Accédez toujours aux plateformes de portefeuilles en tapant manuellement l'URL officielle plutôt qu'en cliquant sur des résultats de moteurs de recherche ou des publicités, qui peuvent être usurpés. Utilisez des outils de prévisualisation de transactions ou les fonctionnalités de sécurité du portefeuille navigateur pour vérifier les actions avant de signer. Méfiez-vous des sites qui semblent légèrement suspects ou qui incitent à agir en urgence, et évitez de connecter vos portefeuilles à des dApps ou des airdrops inconnus.
De fausses lettres physiques usurpant l'identité de Ledger ciblent les phrases de récupération des utilisateurs de hardware wallets
Ce qui s'est passé
Une nouvelle campagne de phishing cible les utilisateurs de hardware wallets Ledger via des lettres physiques. Des escrocs envoient de faux courriers déguisés en correspondance officielle de Ledger, invitant les destinataires à connecter leurs portefeuilles à un site malveillant pour « sécuriser » leurs actifs. Les lettres sont très convaincantes, avec un packaging aux couleurs de la marque et des instructions frauduleuses. Cette attaque marque une évolution préoccupante des tactiques de phishing, passant des e-mails et SMS au courrier physique, en exploitant des données issues d'une violation de données clients de Ledger en 2020. Les experts en sécurité exhortent les utilisateurs à rester vigilants et à éviter de saisir leurs phrases de récupération ailleurs que directement sur leur appareil hardware.
Comment les utilisateurs peuvent se protéger
Méfiez-vous des messages non sollicités, physiques ou autres, qui incitent à agir en urgence. Vérifiez toujours toute communication via les canaux officiels. Vérifiez attentivement les URL pour éviter les sites de phishing, et restez informé des arnaques via le blog officiel ou les réseaux sociaux de Ledger. Pour plus de confidentialité, envisagez d'utiliser une adresse e-mail dédiée et une boîte postale pour vos activités liées aux crypto. Si vous recevez quelque chose de suspect, signalez-le immédiatement à Ledger et aux autorités locales. Notez que Ledger ne vous demandera jamais votre phrase de récupération secrète, même pour le support.
Le rapport de sécurité crypto de mai 2025 de MetaMask a couvert le déploiement des alertes de sécurité robustes de MetaMask sur le réseau Solana, une recrudescence des attaques physiques violentes ciblant les détenteurs de crypto, et une campagne de phishing utilisant 38 000 sous-domaines et du contenu généré par IA pour vider des portefeuilles. Consultez les éditions précédentes du MetaMask Crypto Security Report pour découvrir d'autres menaces, tendances et conseils pour rester en sécurité dans l'écosystème.
