Faux 2FA MetaMask dérobe les phrases seed via des e-mails urgents
Une campagne de phishing ciblée usurpe MetaMask pour piéger les utilisateurs et leur faire révéler leurs phrases seed (mnemonic) en imitant un flux d'authentification à deux facteurs (2FA) soi‑disant obligatoire. Les attaquants envoient des e‑mails très convaincants invitant les destinataires à « Enable 2FA Now », souvent avec des compteurs et une identité visuelle MetaMask. Les liens renvoient vers des domaines similaires (subtils changements d'une lettre comme « mertamask ») ou des pages frauduleuses reproduisant l'interface MetaMask et demandant la saisie de la mnemonic ; une fois obtenue, les attaquants peuvent recréer et vider les portefeuilles. SlowMist a signalé la campagne et des chercheurs rapportent des arnaques liées à de fausses mises à jour d'app. La campagne est conceptuellement liée à des récents drains de portefeuilles — par exemple l'incident de l'extension Trust Wallet compromis ayant entraîné environ 7 millions de dollars de pertes. Alors que les trackers du secteur (Scam Sniffer) rapportent une baisse globale des pertes liées au phishing en 2025, les criminels passent du spam de masse à de l'ingénierie sociale à faible volume mais grande crédibilité, exploitant l'urgence, un design soigné et des concepts de sécurité de confiance (2FA) pour contourner la vigilance des utilisateurs. Conseils pour les traders : ne jamais saisir une seed phrase en réponse à un e‑mail non sollicité, vérifier les adresses d'expéditeur et les domaines exacts (surveiller les fautes d'une seule lettre), n'installer extensions/apps que depuis les stores officiels ou sites vérifiés, privilégier les wallets matériels pour des avoirs importants, et maintenir une hygiène de sécurité standard (logiciels à jour, contrôles anti‑phishing et appareils séparés pour opérations sensibles).
Bearish
Cette actualité est probablement baissière pour la confiance liée à MetaMask et pourrait exercer une pression négative à court terme sur le sentiment et l’utilisation des tokens concernés. Bien que les attaques ne modifient pas directement les fondamentaux des protocoles, les arnaques très visibles consistant à vider des wallets réduisent la confiance des utilisateurs envers les wallets de navigateur et peuvent déprimer l’activité, les flux on‑chain et les nouvelles intégrations via MetaMask à court terme. Les traders peuvent constater des sorties de liquidité accrues vers des solutions hardware ou custodiales, des retraits temporaires de fonds depuis des hot wallets, et des comportements de trading prudents autour d’actifs souvent négociés via des extensions de navigateur. À plus long terme, les effets dépendront des mesures correctives de MetaMask et des partenaires de l’écosystème (suppression de domaines, améliorations des avertissements UX, canaux d’extensions vérifiés). Des correctifs de sécurité rapides et visibles et une éducation des utilisateurs pourraient rétablir la confiance ; l’absence d’une forte réaction ou de nouveaux incidents à pertes importantes prolongerait le sentiment négatif. L’impact global est comportemental (réduction de l’utilisation des wallets et possible pression vendeuse à court terme) plutôt que la modification de l’utilité des tokens ou de la politique monétaire.