Le célèbre portefeuille crypto MetaMask a ajouté une nouvelle fonctionnalité grâce à laquelle les utilisateurs pourront activer les alertes de sécurité.
Il s’agit d’avis de sécurité axés sur la confidentialité fournis par Blockaid qui ont déjà été ajoutés en octobre mais qui ont désormais été étendus par défaut à tous les utilisateurs. Ils sont disponibles sur mobile dans la rubrique « Expérimental ».
La société a également publié une courte vidéo descriptive sur le X pour montrer comment ils sont activés.
Avertissements de sécurité du portefeuille crypto MetaMask pour ses utilisateurs
Cette nouvelle fonctionnalité du portefeuille MetaMask aide les utilisateurs à rester en sécurité, car elle permet de simuler des transactions et avertit de toute dApp malveillante.
Grâce à la collaboration avec Blockaid, le portefeuille élève le niveau de confidentialité, permettant de ne pas partager vos transactions avec des tiers en cas d’avertissement d’une éventuelle arnaque.
La fonctionnalité a été lancée en octobre, mais uniquement à titre expérimental et uniquement sur Ethereum. Mais maintenant, ils l’ont déployé sur plusieurs réseaux pour les utilisateurs d’appareils mobiles. Cette fonctionnalité sera bientôt activée par défaut sur mobile.
L’entreprise s’attend à ce que cette intégration permette d’économiser des centaines de millions de dollars d’actifs cette année seulement.
Les réseaux pris en charge, en plus d’Ethereum, sont : Linea, chaîne BNB, Polygon, Arbitrum, Optimism, Avalanche.
Le succès de MetaMask
La déclaration officielle de l’entreprise avec laquelle elle a annoncé la nouvelle indique également qu’au cours du dernier trimestre 2023, il y a eu une augmentation des installations et de l’utilisation de MetaMask. En fait, de septembre 2023 à janvier 2024, les utilisateurs actifs mensuels du portefeuille cryptographique ont augmenté de 55 %.
Cependant, l’entreprise souligne également à quel point les attaques cybernétiques et financières qui touchent particulièrement le monde DeFi sont désormais sophistiquées et diversifiées, car les pirates exploitent à la fois les vulnérabilités en chaîne et hors chaîne. Les principaux problèmes sont la compromission des clés privées, les attaques de manipulation de prix et l’exploitation des contrats intelligents.
Ils affirment également que depuis décembre, ils ont été témoins de nombreuses attaques très médiatisées dans le secteur de la cryptographie, à tel point que lors de l’incident du Ledger Connect Kit, par exemple, les frontends de près de 100 dApps ont été compromis. Ils ajoutent également que dans ce cas, les utilisateurs de MetaMask pour lesquels les avertissements de sécurité Blockaid étaient activés ont été protégés en économisant environ 1,15 million de dollars.
L’une des actions de sécurité introduites par MetaMask est la protection contre d’éventuels « résultats inattendus » des transactions, comme l’approbation involontaire d’une transaction par un phisher, car ils constituent l’un des principaux incidents signalés par les utilisateurs.
Auto-garde et sécurité des utilisateurs introduites par le portefeuille crypto MetaMask
Bien que l’auto-conservation des actifs cryptographiques implique une plus grande responsabilité de la part des utilisateurs, elle reste la méthodologie de conservation la plus recommandée, notamment pour les utilisateurs experts, car elle évite de devoir faire confiance à des tiers.
Cependant, pour éviter les vols ou les pertes, vous devez toujours rester très informé et vigilant, car les fraudeurs génèrent continuellement de nouvelles menaces auxquelles vous devez être prêt à répondre.
MetaMask écrit :
« Bien que nous puissions mettre en œuvre tous les outils du monde pour essayer de garantir votre sécurité autant que possible (et nous le faisons), une bonne hygiène de sécurité est essentielle pour naviguer dans ce labyrinthe (parfois effrayant). »
La société affirme disposer d’une équipe dédiée qui se tient au courant des derniers vecteurs d’attaque et publie des rapports de sécurité chaque mois. Plus de 1,7 milliard de dollars de crypto-monnaies ont été volés l’année dernière seulement, à tel point que l’entreprise suggère de ne rien faire et de ne pas interagir en cas de doute.
Autrement dit, un seul doute suffit pour que cela vaille la peine de s’arrêter et de ne pas aller plus loin.
En effet, selon une étude récente de Blockaid, 1 dapp sur 10 serait nocif, et devrait donc être évité.
Les arnaques
Le problème principal ne vient pas des erreurs de développement, des bugs ou des cyberattaques, mais de simples arnaques, même si elles sont parfois menées avec des outils plus ou moins sophistiqués.
En fait, malheureusement, le meilleur moyen de voler des fonds aux utilisateurs est simplement de les convaincre d’envoyer une partie de leurs fonds aux fraudeurs ou de leur donner accès au portefeuille.
Pour y parvenir, les escrocs sont devenus très doués pour exploiter ce qu’on appelle l’ingénierie sociale, c’est-à-dire les techniques de manipulation du psychisme et de raisonnement avec lesquelles ils parviennent à convaincre leurs victimes avec des mensonges astucieux de leur donner réellement des crypto-monnaies.
Étant donné que les transactions cryptographiques en chaîne sont absolument irréversibles, si la chaîne est décentralisée, une fois les jetons envoyés, ils ne peuvent plus être récupérés. De plus, les fraudeurs opèrent souvent depuis des pays étrangers, ce qui les rend extrêmement difficiles à détecter.
Voir l’article original en italien
