L’ingénierie sociale a remplacé le piratage technique comme principal vecteur de vol dans l’écosystème. Avec l'avènement de l'IA, des menaces telles que les faux appels, contrefaçons profondes (changement de visage) et emails frauduleux ont fait de l’utilisateur le maillon le plus vulnérable de la garde à vue. Cela a conduit à portefeuilles se concentrer de plus en plus sur la protection de l'utilisateur lui-même.
Selon le rapport annuel du FBI, Les pertes liées à la fraude aux cryptomonnaies aux États-Unis ont atteint 11 milliards de dollars en 2025soit une augmentation de 22% par rapport à l'année précédente. Selon AMLBot, 65 % des cas de vol enquêtés concernaient l'ingénierie sociale plutôt que exploits techniciens.
Une information clé pour comprendre ce contexte est ce qui s'est passé avec Coinbase, qui, en mai 2025, a soudoyé les prestataires de support de la bourse. pour accéder aux noms, e-mails et identifications officielles des clientset a utilisé ces informations dans des attaques d'usurpation d'identité ultérieures.
Ce que fait chaque portefeuille
Les réponses varient selon le modèle de chaque plateforme, mais elles pointent vers le même problème : l'utilisateur sous pression.
MetaMask a déployé une protection améliorée contre hameçonnage et les avertissements de simulation de transaction, particulièrement efficace lors des interactions avec les dApps. Trust Wallet, avec plus de 220 millions d'utilisateurs, a activé un scanner de sécurité qui a bloqué 191 millions de dollars de transactions frauduleuses en 2025. Zengo élimine la phrase de départ comme vecteur d'attaque grâce à un système MPC avec vérification biométrique faciale, supprimant ainsi le principal point d'échec que les attaquants exploitent dans l'usurpation d'appels.
Casa, la plateforme de conservation développée par le bitcoiner Jameson Lopp, est la dernière à avoir pris parti dans cette bataille. Ce 26 mai, elle a présenté Guardian Mode, un système qui nécessite un appel vidéo avec deux conseillers et une attente de 48 heures avant d'exécuter toute transaction ; Détection d'appel téléphonique, qui bloque l'envoi si l'utilisateur est en appel actif sans code de vérification; La liste blanche, qui restreint les expéditions aux adresses pré-approuvées ; et alertes d’accès géographiquement impossible. Toutes les fonctions partagent la même logique : insérer du temps entre la pression de l'attaquant et la signature de l'utilisateur.
Le cabinet affirme que la réintroduction des intermédiaires ne contredit pas l'auto-conservation : les fonctions sont facultatives et le recouvrement souverain reste disponible. Le diagnostic sous-jacent, que le secteur commence à partager, est plus direct : Protéger les clés privées ne suffit plus lorsque l’attaquant n’a pas besoin de les volermais pour convaincre leur propriétaire de les utiliser.
Ce que l'ensemble des mouvements dans le secteur indique est un changement diagnostique plus profond : protéger les clés privées ne suffit plus lorsque l'attaquant n'a pas besoin de les voler, mais plutôt de convaincre leur propriétaire de les utiliser. Les portefeuilles qui ne répondent pas à ce vecteur continueront d’offrir une sécurité technique contre une menace qui a cessé d’être technique depuis longtemps.
L’IA au cœur : le multiplicateur qui change l’équation
Les mesures que déploie le secteur répondent à une menace que plusieurs acteurs de l’écosystème alertent déjà comme étant structurelle. Ledger CTO Charles Guillemet noté en avril 2026 que l'IA brise la barrière à l'entrée pour les attaquants: demander à un modèle de langage d'analyser les différences entre les versions d'un binaire et de générer un exploiter C'est plus rapide, moins cher et plus efficace qu'avant.
Maximiliano Carjuzaa, co-fondateur du protocole DeFi Money On Chain, a été plus direct : il a estimé que près de 100 % des attaques enregistrées au cours des deux derniers mois impliquaient plus ou moins l'IA, que ce soit pour découvrir comment attaquer, programmer le contrat intelligent ou pour exécuter la transaction malveillante. Carjuzaa a documenté dans son propre protocole comment un outil d'IA a détecté en moins d'une minute une vulnérabilité qui avait survécu à cinq audits humains et sept années de production.
Sa prévision pour ce qui s’en vient est que l’augmentation des hacks assistés par l’IA sera généralisée : n'affectera pas seulement les protocoles DeFi mais aux gouvernements, aux hôpitaux, aux armées et aux petites entreprises, éventuellement accompagnés d'une nouvelle vague de rançongiciel.
Les frictions délibérées que Casa et d’autres portefeuilles insèrent dans leurs flux visent à gagner du temps au moment de la plus grande pression. Mais comme le prévient Guillemet, alors que les individus et les organisations tardent à mettre à jour leurs systèmes, l'intervalle entre la sortie d'un patch et son installation devient une fenêtre attaque de plus en plus dangereuse. Les portefeuilles peuvent ralentir l'utilisateur pour le protéger d'eux-mêmes ; le problème est que l'IA accélère en même temps l'attaquant.
Voir l’article original en espagnol
