Hameçonnage 2FA de MetaMask vole des phrases seed de 12 mots
Une vaste campagne de phishing se fait passer pour MetaMask afin de tromper les utilisateurs et les amener à révéler leurs phrases de récupération (seed phrases) de 12 mots en affichant de faux messages d’authentification à deux facteurs (2FA). Les attaquants envoient des e‑mails ou des liens directs vers des domaines clonés qui imitent l’interface de MetaMask et affichent des alertes de sécurité urgentes incitant à « Activer la 2FA maintenant ». Les pages frauduleuses utilisent des compteurs à rebours et des vérifications de crédibilité pour faire pression sur les victimes afin qu’elles saisissent leur seed phrase ; une fois soumise, les attaquants peuvent immédiatement importer le portefeuille et vider les fonds. Le chief security officer de la société de sécurité blockchain SlowMist (23pds) a signalé publiquement la campagne le 5 janvier 2026. La large base d’utilisateurs de MetaMask (100M+ utilisateurs annuels) et ses nombreuses connexions dApp en font une cible fréquente d’usurpation. Les rapports ultérieurs confirment les alertes précédentes et insistent sur les techniques d’ingénierie sociale (minuteurs, fausses vérifications) utilisées pour augmenter le taux de conversion. Principaux conseils pour les traders : ne jamais saisir de seed phrases ni suivre des liens 2FA non sollicités, vérifier les noms de domaine et l’origine des extensions, privilégier les portefeuilles matériels ou les gestionnaires de portefeuilles vérifiés, et s’attendre à une hausse des sorties liées au phishing et des vidages de portefeuilles lors de périodes d’activité de marché élevée. Mots‑clés : MetaMask, phishing, seed phrase, wallet security, 2FA.
Bearish
Cette nouvelle est baissière pour l’activité on‑chain liée à MetaMask et le sentiment à court terme des tokens associés à la plateforme, car le vol réussi de seed‑phrases retire directement de la liquidité des portefeuilles utilisateurs et augmente la pression vendeuse lorsque les attaquants liquident les actifs volés. La campagne accroît immédiatement le risque de garde (custodial risk) et peut pousser les utilisateurs à déplacer leurs fonds vers du cold storage, réduisant l’activité sur la plateforme. À court terme, on peut s’attendre à des sorties épisodiques et à une volatilité accrue pour les actifs couramment détenus par les utilisateurs retail de MetaMask lors de pics de campagnes de phishing ou d’activité de marché. À plus long terme, l’affaire peut stimuler une demande plus forte pour les hardware wallets et les services de wallets sélectionnés, améliorer la posture de sécurité et diminuer l’exposition au risque ; cela pourrait stabiliser l’activité mais ne pas inverser complètement les ventes à court terme réalisées par les attaquants. Globalement, l’impact direct sur les prix est négatif pour les actifs les plus exposés aux avoirs retail MetaMask tandis que les effets sur le marché plus large restent limités sauf si la campagne s’amplifie de façon dramatique.