Une opération de phishing ciblant MetaMask a émergé, utilisant de fausses alertes d'authentification à deux facteurs pour voler des phrases de récupération de portefeuille. L'attaque exploite le branding professionnel et des noms de domaine presque identiques pour tromper les utilisateurs afin qu'ils révèlent leurs phrases secrètes, selon la société de sécurité blockchain SlowMist.
Ce qui s'est passé : fausses alertes de sécurité
Les attaquants envoient des e-mails semblant provenir du support MetaMask, annonçant des exigences obligatoires d'authentification à deux facteurs.
Les messages incluent le logo du renard MetaMask et un schéma de couleurs.
Le directeur de la sécurité de SlowMist a documenté l'escroquerie dans un post sur X, révélant que les attaquants utilisent des domaines ne différant que par une seule lettre du site officiel.
Les victimes qui cliquent sur les liens atterrissent sur des sites de phishing conçus pour imiter des processus de sécurité légitimes.
À la dernière étape, les utilisateurs sont invités à entrer leur phrase secrète sous le prétexte de compléter la « vérification de sécurité 2FA ».
Une phrase secrète accorde un accès complet au portefeuille. Quiconque l'obtient peut transférer des fonds, recréer le portefeuille sur un autre appareil, obtenir le contrôle de toutes les clés privées associées et exécuter des transactions de manière indépendante, sans nécessiter de mots de passe, d'authentification à deux facteurs ou d'approbation de l'appareil.
À lire aussi : Les jetons Trump augmentent après l'opération militaire vénézuélienne de samedi
Pourquoi cela importe : menaces renaissantes
L'escroquerie survient alors que les pertes liées au phishing en crypto-monnaie ont chuté de 83 % pour atteindre environ 84 millions de dollars en 2025, contre près de 494 millions de dollars en 2024.
« Les pertes liées au phishing ont été étroitement liées à l'activité du marché. Le T3 a connu à la fois le plus fort rallye ETH et les plus fortes pertes liées au phishing (31 millions de dollars). Lorsque les marchés sont actifs, l'activité des utilisateurs augmente et un pourcentage devient victime - le phishing fonctionne comme une fonction de probabilité de l'activité utilisateur », déclare le rapport de Scam Sniffer.
À lire ensuite : Le fondateur d'Aave s'engage à partager les revenus après qu’un vote de 55 % s’oppose au contrôle de la communauté