Une opération de phishing visant les utilisateurs de MetaMask est apparue, utilisant de fausses alertes d’authentification à deux facteurs pour voler les wallet recovery phrases. Selon la société de sécurité blockchain SlowMist, l’attaque exploite un habillage professionnel et des noms de domaine presque identiques pour tromper les utilisateurs et les pousser à divulguer leurs phrases seed.
Ce qui s’est passé : fausses alertes de sécurité
Les attaquants envoient des e‑mails semblant provenir du support MetaMask, annonçant l’obligation d’activer l’authentification à deux facteurs.
Les messages incluent le logo du renard MetaMask et la charte graphique de la marque.
Le directeur de la sécurité de SlowMist a documenté l’arnaque dans un post sur X, révélant que les attaquants utilisent des domaines qui ne diffèrent que d’une seule lettre du site officiel.
Les victimes qui cliquent sur les liens arrivent sur des sites de phishing conçus pour imiter des processus de sécurité légitimes.
À l’étape finale, les utilisateurs sont invités à saisir leur phrase seed sous prétexte de terminer la « vérification de sécurité 2FA ».
Une phrase seed donne un accès complet au portefeuille. Quiconque l’obtient peut transférer des fonds, recréer le portefeuille sur un autre appareil, prendre le contrôle de toutes les clés privées associées et exécuter des transactions de manière autonome — sans nécessiter de mot de passe, d’authentification à deux facteurs ni d’approbation de l’appareil.
À lire aussi : Trump Tokens Rally Following Venezuela Military Operation Saturday
Pourquoi c’est important : des menaces de retour
L’arnaque refait surface alors que les pertes liées au phishing en cryptomonnaies ont chuté de 83 %, à environ 84 millions de dollars en 2025, contre près de 494 millions en 2024.
« Les pertes dues au phishing ont suivi de près l’activité du marché. Le troisième trimestre a enregistré à la fois le plus fort rallye de l’ETH et les pertes de phishing les plus élevées (31 M$). Quand les marchés sont actifs, l’activité globale des utilisateurs augmente, et un certain pourcentage en devient victime — le phishing fonctionne comme une fonction de probabilité de l’activité des utilisateurs », indique le rapport de Scam Sniffer.
À lire ensuite : Aave Founder Pledges Revenue Sharing After 55% Vote Opposes Community Control