Chaque mois, Luker, directeur de la sécurité chez MetaMask, fait le point sur les dernières attaques crypto et les risques émergents à connaître.
Octobre 2025 a livré un rare double coup de théâtre mêlant bonnes nouvelles et rappels à la réalité. Du côté positif, les forces de l'ordre ont réalisé les plus grandes saisies liées au pig butchering de l'histoire — plus de 22 milliards de dollars saisis au Royaume-Uni et aux États-Unis — et MetaMask a rejoint un nouveau réseau piloté par SEAL, conçu pour neutraliser les wallet drainers plus rapidement. De l'autre côté du bilan, une nouvelle souche de ransomware entièrement reconstruite s'est mise à détruire des sauvegardes et à substituer discrètement des adresses de portefeuilles crypto, un compte BNB Chain piraté a diffusé une arnaque aux fausses récompenses, et Immunefi a averti que l'IA aide les attaquants à trouver des failles plus vite que quiconque ne peut les corriger. L'analyse complète est ci-dessous, mais d'abord...
À la une : Jagadish Chandra Bose et les origines de l'optique micro-ondes radio
Jagadish Chandra Bose a contribué aux domaines de l'optique micro-ondes radio et de la botanique, et est considéré comme le père de la science-fiction bengalie.
MetaMask rejoint le réseau mondial de défense anti-phishing de SEAL aux côtés de WalletConnect, Backpack et Phantom
Nous nous sommes associés à Security Alliance (SEAL) et à d'autres portefeuilles de premier plan pour construire un réseau de défense mondial qui renforce la mitigation du phishing en temps réel. Grâce à cette collaboration, les chercheurs en sécurité peuvent vérifier les signalements de phishing soumis par les utilisateurs et les partager instantanément avec les portefeuilles participants, notamment WalletConnect, Backpack et Phantom.
Comme l'a souligné Ohm Shah de MetaMask, « les drainers sont un jeu du chat et de la souris permanent », et le réseau de défense est conçu pour « mettre des bâtons dans les roues de l'infrastructure des drainers ». Nous sommes fiers de contribuer à cette initiative, qui permettra des protections plus rapides et plus efficaces pour l'ensemble de l'écosystème crypto.
Taylor Monahan de MetaMask explique pourquoi le battage médiatique autour des malwares blockchain passe à côté de l'essentiel
Il y a eu beaucoup de bruit récemment autour d'EtherHiding, une nouvelle variante d'attaque dans laquelle du code malveillant est dissimulé dans des smart contracts pour distribuer des malwares via la blockchain. Taylor Monahan de MetaMask partage son analyse sur les raisons pour lesquelles chaque nouvelle vague de soi-disant « malwares blockchain » capte autant l'attention, et pourquoi les défenseurs devraient se concentrer sur les fondamentaux avant de se laisser emporter.
Linea et Astera contiennent un exploit de prêt de 880 000 dollars en quelques minutes
Le 9 octobre 2025, le protocole de prêt Astera sur Linea a été exploité via une attaque par inflation d'index de liquidité, entraînant une perte estimée à plus de 880 000 dollars (environ 8 % de la TVL d'Astera) sur trois minipools (asUSD, LINEA et WETH). Pendant que l'attaque se déroulait, les équipes de Linea ont détecté le schéma, coupé la route à l'attaquant, gelé les fonds compromis en quelques minutes, alerté Astera et coordonné la mitigation avec leur équipe et des chercheurs externes. Astera a publiquement reconnu avoir travaillé toute la nuit avec Linea et Spearbit lors de l'incident, et des analystes indépendants ont expliqué comment l'index de liquidité manipulé avait permis une surévaluation des garanties et un cycle d'emprunt-drainage.
Linea continue de soutenir les efforts de rétablissement d'Astera. Le responsable sécurité du L2, Eloi Manuel, a confirmé à MetaMask : « Cet épisode illustre notre approche sur Linea : protéger les utilisateurs et les développeurs, agir rapidement avec des contre-mesures on-chain ciblées lorsque nécessaire, et continuer à améliorer notre détection et notre réponse après chaque incident afin de contenir les risques plus rapidement et avec moins d'impact. »
SEAL lance la série State of Drainers pour suivre Inferno, Rublevka et Eleven
Dans d'autres nouvelles de nos collègues de SEAL, l'alliance a publié le premier volume de sa nouvelle série explorant le fonctionnement et l'évolution des drainers. L'objectif de cette série est de donner à la communauté et aux développeurs de portefeuilles une vision plus claire de la façon dont ces groupes de menaces opèrent et évoluent dans le temps, afin de mieux s'en défendre.
Cette première édition examine des groupes drainer-as-a-service de premier plan, notamment Inferno, Rublevka et Eleven, en mettant en lumière leur capacité d'adaptation grâce à l'utilisation de scripts trompeurs et d'interactions de portefeuilles usurpées. Certains drainers ciblent désormais plusieurs réseaux (notamment EVM, Solana, Tron et TON) tout en s'appuyant sur des domaines de confiance et une infrastructure dynamique pour échapper à la détection.
Records de saisies liées au pig butchering : 5,5 milliards de livres au Royaume-Uni et 15 milliards de dollars confisqués par le DOJ américain
Fin septembre, 5,5 milliards de livres sterling (environ 7,4 milliards de dollars) en Bitcoin ont été saisis par la police métropolitaine au Royaume-Uni, dans ce qui était alors qualifié de plus grande saisie de cryptomonnaies au monde. La ressortissante chinoise Yadi Zhang, alias Zhimin Qian, a plaidé coupable de possession de crypto liée à un réseau international de cybercriminalité ciblant des victimes avec de fausses arnaques à l'investissement. Cette pratique, connue sous le nom de pig butchering, consiste à gagner la confiance de cibles et à les maintenir sous emprise sur de longues périodes afin d'en extraire le maximum de valeur.
Deux semaines plus tard aux États-Unis, le Département de la Justice a confisqué 15 milliards de dollars en cryptomonnaies au chef du groupe criminel Prince Group, qui pratiquait lui aussi le pig butchering. Cette opération a débuté en 2015 et utilisait des centres d'appels au Cambodge, tenus par des individus victimes de traite humaine contraints de mener des arnaques à l'investissement. Le chef du Prince Group, Chen Zhi, alias Vincent, et d'autres opérateurs du syndicat ont utilisé les gains mal acquis pour acheter des yachts, des jets privés et même un tableau de Picasso.
Chainalysis : 15 milliards de dollars en crypto traçable détenus par des acteurs malveillants pourraient être saisis
Les conclusions de la société d'analyse blockchain indiquent qu'environ 15 milliards de dollars d'actifs numériques sont actuellement contrôlés par des acteurs malveillants, tandis qu'un impressionnant montant de 60 milliards de dollars est stocké dans des portefeuilles ayant interagi avec ces acteurs. Le fait que la majorité de ces fonds soient déposés dans des portefeuilles on-chain traçables représente une opportunité pour les autorités de les saisir si elles parviennent à coordonner leur action.
Abracadabra subit son troisième exploit depuis 2024, portant les pertes totales à plus de 21 millions de dollars
Le protocole Abracadabra.money a été victime d'un nouvel exploit, entraînant cette fois environ 1,7 million de dollars de fonds perdus. La plateforme, connue pour son stablecoin MIM et ses « cauldrons » de prêt cross-chain (sa version d'un pool), a subi un contournement d'une vérification de solvabilité de smart contract.
L'Abracadabra DAO a mis en pause les contrats affectés, racheté les tokens volés pour stabiliser le peg du MIM, et indiqué que les utilisateurs n'avaient pas été impactés. Cependant, il s'agit de la troisième faille majeure qu'Abracadabra a subie depuis début 2024, portant les pertes totales à plus de 21 millions de dollars et attirant l'attention sur la vétusté du code.
Les outils d'IA dépassent les programmes de bug bounty alors que les black hats découvrent les vulnérabilités plus vite qu'elles ne sont corrigées
La plateforme de bug bounty Web3 Immunefi avertit que les programmes de bounty font face à de sérieuses limites en raison de la popularité des outils d'IA parmi les black hats. Des outils d'IA qui étaient auparavant utilisés exclusivement par des entreprises de sécurité sont désormais accessibles à des groupes malveillants qui s'en servent pour découvrir des vulnérabilités plus rapidement qu'elles ne peuvent être corrigées. Cette tendance amène les experts à penser que les programmes de bounty ne pourront pas suivre le rythme, même si le secteur des bounties a versé plus de 100 millions de dollars.
Le PDG d'Immunefi, Mitchell Amador, a déclaré qu'il n'y a tout simplement pas « assez de paires d'yeux » pour lutter contre des groupes comme Lazarus, qui emploient des centaines, voire des milliers de malfaiteurs en permanence.
Le compte X de BNB Chain compromis lors d'une attaque de phishing promouvant de fausses récompenses
Le compte X officiel de BNB Chain a été piraté début octobre, CZ, co-fondateur de Binance, avertissant immédiatement les utilisateurs de ne cliquer sur aucun lien provenant du compte. Les attaquants ont publié un faux programme de récompenses invitant les utilisateurs à voter sur une « prochaine date de récompenses $BSC », promettant des récompenses anticipées à quiconque participait dans les 24 heures. Il s'agit d'une tactique de phishing classique conçue pour inciter les gens à connecter leurs portefeuilles et à vider leurs fonds.
Heureusement, les dégâts ont été relativement limités. L'attaquant a réussi à déployer un contrat de phishing et dix liens malveillants, mais les pertes totales se sont élevées à environ 8 000 dollars sur toutes les chaînes. La majeure partie provenait d'une seule victime qui a perdu 6 500 dollars. BNB Chain a repris le contrôle du compte et enquête sur les circonstances de la compromission. Bien que cet incident soit de faible ampleur, il s'inscrit dans un problème bien plus vaste. À fin juin 2025, les vols de crypto avaient déjà atteint 2,17 milliards de dollars, dépassant l'ensemble de l'année 2024 et se situant environ 17 % au-dessus de 2022. À ce rythme, les pertes pour l'année pourraient dépasser 4 milliards de dollars.
Comment les utilisateurs peuvent rester en sécurité
Lorsque des comptes officiels publient des informations sur des programmes de récompenses ou des opportunités urgentes, prenez du recul et vérifiez d'abord via d'autres canaux. Ne cliquez pas sur des liens simplement parce qu'ils proviennent d'un compte qui semble légitime — même des comptes vérifiés peuvent être compromis. Si quelque chose promet des récompenses faciles ou vous demande d'agir rapidement, c'est généralement un signal d'alarme. Consultez directement le site officiel du projet, ou contactez leur équipe d'assistance via des méthodes de contact connues. Et vérifiez toujours ce que vous signez ou à quoi vous connectez votre portefeuille.
Le ransomware Chaos-C++ détruit les sauvegardes et détourne les adresses de portefeuilles crypto
Des chercheurs de Fortinet ont découvert une nouvelle version dangereuse d'un ransomware appelé Chaos-C++. Contrairement aux versions antérieures de cette famille de malwares, qui étaient boguées et peu fiables, celle-ci a été entièrement reconstruite en C++ pour la rendre plus rapide et plus destructrice. Elle se propage via un faux programme appelé « System Optimizer v2.1 » qui incite les gens à l'installer, puis opère en arrière-plan.
Ce qui rend ce ransomware particulièrement brutal, c'est la façon dont il traite les fichiers. Au lieu de tout chiffrer, il ignore stratégiquement les fichiers de taille moyenne entre 50 Mo et 1,3 Go pour aller plus vite. Les fichiers de plus de 1,3 Go, comme les sauvegardes de serveurs, sont supprimés purement et simplement. Cela signifie que même si les victimes paient la rançon, ces fichiers critiques sont perdus à jamais. Toute la stratégie repose sur la rapidité et les dommages irréversibles plutôt que sur la rétention réelle des données contre rançon.
Chaos-C++ inclut également une fonctionnalité de détournement du presse-papiers ciblant spécifiquement les utilisateurs de cryptomonnaies. Lorsque vous copiez une adresse de portefeuille, le malware la détecte et remplace instantanément l'adresse par celle appartenant à l'attaquant. Ainsi, lorsque vous pensez envoyer des crypto à un destinataire légitime, elles vont en réalité directement aux criminels derrière le ransomware.
Comment les utilisateurs peuvent rester en sécurité
Vous devez être extrêmement prudent quant aux logiciels que vous téléchargez et installez sur votre ordinateur. Les outils d'« optimisation système » provenant de sources inconnues sont un signal d'alarme majeur. Maintenez votre antivirus et vos logiciels de sécurité à jour, et envisagez d'utiliser un hardware wallet pour vos avoirs en crypto. Si vous effectuez une transaction en cryptomonnaie, prenez le temps de vérifier manuellement chaque caractère de l'adresse du portefeuille après l'avoir collée, en particulier pour les montants importants. De plus, les surnoms d'adresses MetaMask facilitent la vérification que vous interagissez avec une adresse de confiance.
Ce rapport d'octobre 2025 a couvert les saisies record liées au pig butchering totalisant plus de 22 milliards de dollars, les outils d'IA dépassant les programmes de bug bounty, et MetaMask rejoignant le réseau mondial de défense anti-phishing de SEAL. Consultez les éditions précédentes du rapport de sécurité crypto MetaMask pour découvrir d'autres menaces, tendances et conseils pour rester en sécurité dans l'écosystème.
