Le cofondateur de Solana, Anatoly Yakovenko, a averti que le phishing et l'ingénierie sociale constituent la plus grande menace pour les utilisateurs de crypto, recommandant un appareil iOS dédié en mode Isolement associé à un portefeuille multisignature comme configuration de sécurité à faible coût.
Résumé
- Yakovenko a désigné le phishing et l'ingénierie sociale comme les principales menaces auxquelles sont confrontées les personnes détenant de la cryptomonnaie.
- Sa configuration suggérée combine un appareil iOS dédié, le mode Isolement d'Apple et un portefeuille multisignature.
- Binance affirme que de faux entretiens et des logiciels de développement compromis ont aidé les attaquants à accéder à ses systèmes de signature de portefeuille.
- Chainalysis a enregistré 713 millions de dollars de vols de portefeuilles personnels en 2025, touchant au moins 80 000 victimes.
Selon la publication de Yakovenko sur X, le danger le plus pressant provient de la tromperie des personnes, « et non de l'IA qui casse les mathématiques ou des ordinateurs quantiques ».
Ses commentaires font suite à deux incidents de sécurité majeurs sur des plateformes d'échange à quelques jours d'intervalle. Binance a signalé 6,34 milliards de dollars d'actifs affectés après son attaque du 29 octobre, tandis que Mercado Bitcoin a suspendu les dépôts et retraits après avoir détecté une intrusion le 2 novembre.
Binance décrit comment de faux entretiens ont atteint les systèmes de portefeuille
Le récit de Binance sur son attaque décrit une opération de plusieurs mois impliquant la tromperie d'employés, des logiciels de développement malveillants et des identifiants volés.
Comme crypto.news l'a précédemment rapporté, la plateforme d'échange a retracé une partie de l'intrusion à de faux entretiens d'embauche en septembre. Un ingénieur a été approché via une plateforme de recrutement légitime et interrogé par des personnes se faisant passer pour des représentants d'une société fictive.
Au cours du processus, l'ingénieur a téléchargé un dépôt de devoir sur un ordinateur de travail. Binance a déclaré que du code malveillant s'est exécuté lors de l'installation et a remplacé l'outil de développement légitime pyenv par une version compromise.
Le 20 octobre, l'attaquant a utilisé l'ordinateur infecté et un outil d'IA interne pour compromettre les ordinateurs de deux ingénieurs de portefeuille. L'un contenait un identifiant de déploiement qui a ensuite été utilisé pour accéder aux opérations de signature de portefeuille.
La plateforme d'échange a déclaré que les attaquants ont utilisé la fonctionnalité EIP-7702 d'Ethereum pour établir des autorisations malveillantes qui ont continué à fonctionner après la suspension des retraits ordinaires. Des conclusions antérieures ont décrit comment ces autorisations ont donné à un attaquant le contrôle du portefeuille chaud de Binance connu sous le nom de Binance 14.
Le mode Isolement limite les fonctionnalités que les attaquants pourraient exploiter
La configuration d'appareil suggérée par Yakovenko utilise une fonctionnalité de sécurité existante d'Apple aux côtés d'un portefeuille nécessitant plusieurs approbations.
Apple décrit le mode Isolement comme une protection optionnelle pour les personnes susceptibles d'être confrontées à des attaques ciblées très sophistiquées, y compris des logiciels espions mercenaires. Son activation restreint les applications, les sites web et les fonctionnalités de l'appareil afin de réduire les points d'entrée potentiels.
La plupart des types de pièces jointes aux messages sont bloqués, tandis que les liens et les aperçus de liens deviennent indisponibles dans Messages. Certaines technologies web sont restreintes, et de nouveaux profils de configuration ne peuvent pas être installés tant que le mode est actif.
Apple conseille de mettre à jour les appareils avant d'activer la fonctionnalité. Sur un iPhone, les utilisateurs peuvent la trouver sous Réglages, Confidentialité et sécurité, puis Mode Isolement, avec un redémarrage nécessaire pour l'activer.
Un portefeuille multisignature applique une exigence d'approbation distincte aux transactions. La documentation de Squads décrit un seuil configurable spécifiant combien d'approbations de membres sont nécessaires avant qu'une transaction puisse être exécutée. Un arrangement deux sur trois, par exemple, nécessite l'approbation de deux des trois clés de signature.
Le vol de portefeuilles personnels a touché des milliers d'utilisateurs de Solana
La recherche sur les vols de Chainalysis a enregistré 158 000 incidents de vol de portefeuilles personnels en 2025, avec au moins 80 000 victimes uniques.
Les pertes se sont élevées à 713 millions de dollars, en baisse par rapport à 1,5 milliard de dollars en 2024 malgré le nombre d'incidents plus élevé. Les compromissions de portefeuilles personnels ont représenté 20 % de la valeur volée en 2025.
Solana a enregistré environ 26 500 victimes, le plus grand nombre absolu identifié dans l'analyse. Cependant, Chainalysis a constaté des taux de victimisation plus faibles sur Solana et Base après ajustement pour les portefeuilles personnels actifs, tandis qu'Ethereum et Tron présentaient les taux les plus élevés.
La firme a déclaré que les attaques contre les services centralisés ciblaient fréquemment l'infrastructure de clés privées et les processus de signature, y compris des tentatives de tromper des signataires légitimes pour qu'ils autorisent des transactions malveillantes.
Mercado Bitcoin suit les actifs alors que les autorités américaines avertissent d'une tromperie
À la suite de l'incident de Mercado Bitcoin, le PDG de Tether, Paolo Ardoino, a confirmé que l'émetteur de stablecoin avait gelé 4,5 millions d'USDT liés à la violation.
La bourse a déclaré avoir contenu l'incident, que les clients n'avaient subi aucun préjudice et qu'aucune fuite de données ne s'était produite. Ses équipes suivaient les actifs et coordonnaient avec les autorités.
Aux États-Unis, un avertissement du FBI du 15 juin décrivait des arnaques à l'investissement en cryptomonnaies commençant par des messages non sollicités, de fausses identités professionnelles ou des approches romantiques. Les victimes étaient dirigées vers des applications de trading et des sites web affichant des rendements fictifs.
