Ces derniers temps, l’hameçonnage on-chain est devenu complètement fou. Je viens juste de voir un faux site qui imite Tenderly : l’interface est carrément identique. Une fois que tu cliques, il te fait directement autoriser ton portefeuille. Honnêtement, moi je signe en général avec prudence, mais aujourd’hui, j’ai cliqué par mégarde sur un lien de claim d’airdrop… j’ai eu deux doigts de tomber dedans. Heureusement, MetaMask m’a alerté avec un message « à haut risque », et je me suis repris à temps.

Ces derniers temps, on ne trouve tout simplement pas de matériel wallet en stock : la prime sur le prix en disponibilité réelle est complètement absurde. Mais je pense que le côté louche de cette histoire ne se limite pas aux prix : c’est aussi que tout le monde semble avoir oublié… Utiliser un wallet froid ne veut pas dire que l’on peut cliquer et signer n’importe comment. Ma méthode, c’est : dans le portefeuille, je ne garde que l’argent (les frais) nécessaire. Et avant de signer depuis l’adresse principale, je fais d’abord passer un outil de vérification du aveugle qui contrôle tout. C’est pénible, mais bon… je l’accepte.

Fatigué, mais toujours là. Au fond, les sites de phishing sont toujours plus rapides que les tutoriels de sécurité : autant entraîner lentement notre vigilance.