L'Alliance pour la Sécurité lance un outil de vérification pour lutter contre la montée du Phishing dans le secteur $400M Crypto.

SEAL dévoile un outil pour vérifier les attaques de phishing crypto

L'association à but non lucratif en cybersécurité Security Alliance (SEAL) a introduit un nouveau système de vérification conçu pour aider les chercheurs à authentifier les sites de phishing crypto — un problème croissant qui a déjà coûté aux victimes plus de $400 millions au cours du premier semestre de 2025.

Annoncé lundi, SEAL a déclaré que l'outil, connu sous le nom de système “TLS Attestations et Rapports de Phishing Vérifiables”, vise à permettre aux “utilisateurs avancés et chercheurs en sécurité” de vérifier de manière indépendante si un lien de phishing signalé est réellement malveillant.

Aborder les techniques de camouflage dans les escroqueries crypto

L'un des plus grands défis dans la détection des sites Web de phishing, a expliqué SEAL, est le “cloaking” — une technique qui fournit un contenu inoffensif aux scanners Web tout en affichant des pages malveillantes aux utilisateurs non méfiants. Cette stratégie trompeuse a rendu difficile pour les enquêteurs de confirmer les rapports de phishing avec certitude.

Le nouveau système résout ce problème en utilisant un serveur d'attestation de confiance comme oracle cryptographique lors de la connexion Transport Layer Security (TLS), le protocole responsable du chiffrement des données à travers les réseaux. Cela garantit que le contenu malveillant présenté aux utilisateurs peut être vérifié cryptographiquement.

Comment fonctionne le système de vérification

Pour utiliser l'outil, les chercheurs exécutent un proxy HTTP local qui intercepte les connexions, recueille les détails de connexion et les transmet au serveur d'attestation. Le serveur effectue ensuite toutes les opérations de chiffrement et de déchiffrement tandis que l'utilisateur contrôle la connexion réseau.

Les chercheurs peuvent alors créer des “Rapports de Phishing Vérifiables” — des enregistrements signés de manière cryptographique prouvant exactement quel contenu un site de phishing a servi. SEAL peut valider ces preuves sans avoir besoin de visiter les sites nuisibles eux-mêmes, réduisant ainsi le risque d'exposition tout en augmentant la transparence.

"Ceci est un outil destiné UNIQUEMENT aux utilisateurs avancés et aux chercheurs en sécurité ," a mis en garde SEAL sur sa page GitHub, soulignant qu'il n'est pas destiné aux utilisateurs occasionnels d'internet.

Notamment, le protocole Venus a réussi à récupérer 13,5 millions de dollars volés lors d'une attaque de phishing très médiatisée qui a compromis un portefeuille de baleine le 3 septembre. L'incident a révélé une vulnérabilité critique non pas dans ses contrats intelligents, mais dans la sécurité des utilisateurs, soulignant les risques permanents liés aux attaques d'ingénierie sociale dans le secteur de la DeFi.

Tags : SEAL