Les attaques de phishing par signature grimpent de 200 %, avec des pertes en janvier dépassant 6 millions de dollars
Chapô : En janvier, les attaques de phishing par signature ont explosé de 207%, entraînant des pertes de 6,27 millions de dollars et touchant 4 700 portefeuilles. Bien que cette hausse soit préoccupante, les pertes totales dues au phishing en 2025 sont bien moindres comparées à l'année précédente. La mise à niveau d'Ethereum, nommée Fusaka, a modifié l'économie des escroqueries en rendant certaines tactiques plus attrayantes pour les attaquants.
Le phishing par signature connaît une forte augmentation avec 4 741 victimes
La société de sécurité blockchain Scam Sniffer alerte sur une nette augmentation du phishing par signature, qui a vu ses pertes grimper à 6,27 millions de dollars en janvier. Ce type de phishing consiste à piéger les utilisateurs avec des applications décentralisées malveillantes leur demandant de signer des messages hors chaîne. Même si ces demandes peuvent sembler inoffensives (comme approuver un dépôt ou la liste d'un NFT), elles permettent aux attaquants d'accéder à des dépenses illimitées en jetons ou au transfert frauduleux de NFTs.
Un tweet relayé par Scam Sniffer met en lumière deux cas particuliers : « Quelqu'un a perdu 12,25 millions de dollars en janvier après avoir copié une mauvaise adresse dans son historique. En décembre, une autre victime avait perdu 50 millions de dollars dans des circonstances similaires ». Au total, le phishing par signature représente désormais environ 65% des pertes totales liées aux escroqueries crypto, témoignant d'une montée alarmante.
Les chiffres globaux du phishing montrent une tendance contrastée
En examinant le mois dernier spécifiquement, Scam Sniffer note que deux portefeuilles ont été responsables d'environ 65% du total volé via le phishing et autres attaques, illustrant comment certains incidents majeurs peuvent influencer la statistique globale.
La mise à niveau Fusaka rend certaines attaques plus rentables
Les chercheurs mettent également en avant que la récente mise à jour d'Ethereum appelée Fusaka a réduit drastiquement les frais associés aux transactions sur la blockchain. Cela a rendu certaines techniques comme l'empoisonnement d'adresse beaucoup plus intéressantes pour les criminels informatiques. Selon Andrey Sergeenkov, chercheur blockchain : « La création de nouvelles adresses a augmenté. environ deux tiers ont reçu moins d'un dollar lors de leur première transaction », ce qui est souvent lié aux campagnes ciblées utilisant la méthode d'empoisonnement.
Sergeenkov souligne que même si le taux global réussite reste faible pour ces stratégies massives basées sur l'envoi massif et peu coûteux (des petites sommes appelées poussières), la réduction des coûts liés aux transactions rend cette approche économiquement viable pour les escrocs.
Des solutions émergent pour contrer ces menaces croissantes
Face à cette menace grandissante liée au phishing et autres arnaques numériques, plusieurs portefeuilles cryptographiques prennent des mesures proactives pour protéger leurs utilisateurs. Tara Annison chez Twinstake indique que différents outils sont intégrés afin que « les utilisateurs vérifient bien leurs transactions et comprennent ce qu'ils signent ». Des simulations pré-exécution commencent ainsi à être mises en place dans divers portefeuilles afin avertir clairement lorsqu'une interaction risque potentiellement un danger.
Par exemple, Metamask dispose maintenant d'avertissements clairs lorsque l'utilisateur interagit avec un site pouvant ressembler à un site frauduleux. Annison conclut : « Ces fonctionnalités sont placées au premier plan afin que vous ne signiez rien sans savoir exactement ce que cela implique ».
Decrypt a tenté d'obtenir un commentaire auprès della Fondation Ethereum concernant ces évolutions récentes mais n'a pas encore reçu réponse.
