Une opération de phishing visant les utilisateurs de MetaMask est apparue, utilisant de fausses alertes d’authentification à deux facteurs pour voler les phrases de récupération de portefeuille. L’attaque exploite un habillage professionnel et des noms de domaine presque identiques pour tromper les utilisateurs et les amener à révéler leurs phrases seed, selon la société de sécurité blockchain SlowMist.
Ce qui s’est passé : fausses alertes de sécurité
Les attaquants envoient des e‑mails semblant provenir du support MetaMask, annonçant des exigences obligatoires d’authentification à deux facteurs.
Les messages incluent le logo du renard MetaMask ainsi que le jeu de couleurs officiel.
Le directeur de la sécurité de SlowMist a documenté l’escroquerie dans une publication sur X, révélant que les attaquants utilisent des domaines ne différant que d’une seule lettre du site officiel.
Les victimes qui cliquent sur les liens arrivent sur des sites de phishing conçus pour imiter des processus de sécurité légitimes.
À l’étape finale, les utilisateurs sont invités à saisir leur phrase seed sous prétexte de terminer la « vérification de sécurité 2FA ».
Une phrase seed donne un accès complet au portefeuille. Quiconque l’obtient peut transférer des fonds, recréer le portefeuille sur un autre appareil, prendre le contrôle de toutes les clés privées associées et exécuter des transactions de manière autonome — sans nécessiter de mots de passe, d’authentification à deux facteurs ni d’approbation d’appareil.
À lire aussi : Trump Tokens Rally Following Venezuela Military Operation Saturday
Pourquoi c’est important : des menaces de retour
L’escroquerie refait surface alors que les pertes dues au phishing dans les cryptomonnaies ont chuté de 83 %, à environ 84 millions de dollars en 2025, contre près de 494 millions de dollars en 2024.
« Les pertes liées au phishing ont suivi de près l’activité du marché. Le troisième trimestre a connu à la fois le plus fort rallye de l’ETH et les plus fortes pertes de phishing (31 M$). Lorsque les marchés sont actifs, l’activité globale des utilisateurs augmente, et un certain pourcentage devient victime — le phishing fonctionne comme une fonction de probabilité de l’activité des utilisateurs », indique le rapport de Scam Sniffer.
À lire ensuite : Aave Founder Pledges Revenue Sharing After 55% Vote Opposes Community Control