Skip to content
Risques et Sécurité

Hameçonnage

Hameçonnage Crypto

Attaques trompeuses pour voler des clés privées ou pousser vers des transactions malveillantes

Définition

L'hameçonnage (phishing) en crypto vise à tromper les utilisateurs pour qu'ils révèlent leurs clés privées, seed phrases, ou signent des transactions malveillantes. Les attaques utilisent de faux sites web, emails ou messages imitant des projets légitimes.

Hameçonnage (Hameçonnage Crypto) est un terme de risque qui aide à comprendre: Attaques trompeuses pour voler des clés privées ou pousser vers des transactions malveillantes. Il sert surtout à mieux lire les risques, les rendements et les hypothèses d'un protocole.

Exemple

Un faux site imitant MetaMask demande votre seed phrase pour 'restaurer' votre portefeuille, volant ainsi tous vos fonds.

1

Comment ça marche

En pratique, on peut le voir ainsi: Un faux site imitant MetaMask demande votre seed phrase pour 'restaurer' votre portefeuille, volant ainsi tous vos fonds.

2

Pourquoi c'est important

Hameçonnage est important car une mauvaise compréhension d'un mécanisme DeFi peut mener à un mauvais prix, une liquidation, un risque de gouvernance ou un risque smart contract sous-estimé.

3

À vérifier

Avant de s'y exposer, vérifiez notamment: Wallet drainage; Identity theft; Unauthorized transactions.

Risques à considérer

  • Wallet drainage
  • Identity theft
  • Unauthorized transactions

Questions fréquentes

Que signifie Hameçonnage en DeFi ?

Hameçonnage signifie: Attaques trompeuses pour voler des clés privées ou pousser vers des transactions malveillantes. L'enjeu est de comprendre ce que ce mécanisme change pour le risque, le rendement, la liquidité ou la gouvernance.

Comment Hameçonnage s'utilise-t-il en pratique ?

Exemple concret: Un faux site imitant MetaMask demande votre seed phrase pour 'restaurer' votre portefeuille, volant ainsi tous vos fonds.

Que faut-il vérifier avant de s'appuyer sur Hameçonnage ?

Vérifiez wallet drainage, identity theft, unauthorized transactions. Vérifiez aussi la liquidité, les oracles, les droits d'administration et le comportement du protocole en marché stressé.