MetaMask lance une fonctionnalité de détection des attaques de pollution d'adresse

Selon ChainCatcher, d’après un rapport de Crowdfund Insider, MetaMask a lancé une fonctionnalité de détection d’attaques par "address poisoning" destinée à identifier les adresses frauduleuses très similaires à celles avec lesquelles l’utilisateur a déjà interagi. L’attaque d’address poisoning consiste pour un attaquant à envoyer de petits montants de tokens au portefeuille de la victime, afin que l’adresse déguisée apparaisse dans l’historique des transactions, incitant ainsi l’utilisateur à la copier et à effectuer un transfert par erreur. Ces dernières années, les attaques de ce type se sont multipliées. Selon les données de sécurité de Blockaid, plus de 65,4 millions de ces incidents ont eu lieu entre janvier 2025 et février 2026.

La nouvelle fonctionnalité de MetaMask compare automatiquement l’adresse collée par l’utilisateur avec les adresses d’interactions précédentes ; si les premiers et derniers caractères sont identiques mais que les caractères centraux diffèrent, une alerte bloquante apparaît durant le processus de transaction. MetaMask a également amélioré l’affichage des adresses, en montrant davantage de caractères afin de réduire les risques de confusion. Cette fonctionnalité est désormais disponible sur MetaMask Mobile ainsi que sur l’extension navigateur.