Les attaques psychologiques constituent le plus grand risque du Web3

Retour à l'accueil > Actus Crypto > Les attaques psychologiques constituent le plus grand risque du Web3
Points clés à retenir

  • Kerberus fournit une protection contre le phishing en temps réel via son extension de navigateur Sentinel3, protégeant ainsi plus de 250 000 utilisateurs sans aucune perte à ce jour.
  • La plupart des fuites de portefeuilles crypto proviennent de pressions psychologiques, car les utilisateurs se précipitent ou agissent par cupidité lors de moments comme les parachutages.
  • Kerberus s’oriente vers un avenir « sécurisé par défaut » pour la cryptographie, comprenant un antivirus dédié et des pratiques de portefeuille matériel plus strictes.

Dans une interview exclusive avec CCN, Alex Katz, PDG et fondateur de Kerberus, a partagé son point de vue sur l’évolution des menaces de sécurité auxquelles sont confrontés les utilisateurs de cryptographie et pourquoi la plupart des pertes sont toujours dues au comportement humain.

Kerberus, une société de sécurité Web3 connue pour son extension de navigateur Sentinel3, a protégé plus de 250 000 utilisateurs sans aucune perte signalée depuis son lancement il y a près de trois ans.

Gagnez de la crypto avec ces meilleures applications minières

Le paysage croissant des menaces dans le Web3

Le phishing reste la menace dominante dans le domaine de la cryptographie.

Katz a souligné les données de l’industrie montrant que plus de 594 millions de dollars ont été perdus dans les blockchains au cours du seul premier semestre 2025.

Les utilisateurs de Solana représentaient environ 90 millions de dollars, soit environ 15 % de ces pertes.

Katz a souligné que cela reflète l’adoption et la croissance, plutôt que les faiblesses de la conception de Solana.

« Solana se développe beaucoup… Les attaquants ne font aucune discrimination en fonction des actifs ou de la blockchain. Ils veulent votre crypto gagnée depuis longtemps. »

Alors que les méthodes d’attaque évoluent, allant des exploits d’approbation NFT aux escroqueries par airdrop, l’objectif reste le même : prendre le contrôle des portefeuilles.

De plus en plus, dit Katz, la véritable vulnérabilité est psychologique.

« C’est purement psychologique. La raison pour laquelle les gens s’épuisent, c’est qu’ils sont pressés ou distraits… Vous êtes gourmand. Dans le feu de l’action, vous voulez juste aller le plus vite possible. »

Risques spécifiques à Solana et approche de Kerberus

Solana introduit des risques uniques qui diffèrent des chaînes basées sur EVM. Un exemple est la possession d’un compte symbolique.

« Ce qu’ils peuvent faire dans Solana, c’est transférer la propriété du compte symbolique… Au lieu de voir un transfert hors du jeton, la propriété est transférée », a expliqué Katz.

Kerberus répond à ces menaces grâce à un moteur de détection de source fermée qui évalue les transactions avant leur signature, ce qui lui permet de bloquer les activités malveillantes quelle que soit la vitesse du réseau.

Après s’être étendu à Solana en février 2025 et avoir acquis Pocket Universe en août, Kerberus offre désormais une couverture sur les chaînes EVM et Solana via Sentinel3 et ses outils Pocket Universe intégrés.

Au-delà du phishing : la prochaine frontière de la sécurité

Katz a prévenu que les logiciels malveillants représentaient la prochaine menace majeure.

Une fois qu’un appareil est compromis, les attaquants peuvent prendre le contrôle total des portefeuilles, ce que les outils antivirus traditionnels ne sont pas conçus pour arrêter.

Pour résoudre ce problème, Kerberus développe un antivirus spécifique à la cryptographie axé sur la protection des clés privées et des phrases de départ.

« Chaque fois qu’un fichier tente d’accéder à votre clé privée ou à vos phrases de départ, il sera arrêté… Ceci est spécifiquement pour vous protéger des attaques crypto et rien d’autre. »

Vers une expérience crypto « sécurisée par défaut »

Pour Katz, l’adoption à long terme dépend de la nécessité de rendre la sécurité invisible et automatique.

« Imaginez que votre mère ou votre grand-mère veuille se lancer dans la cryptographie. C’est littéralement impossible pour elles de le faire en ce moment… Tous les rails de sécurité et l’assurance doivent être intégrés. »

Il a souligné que les protections au niveau du navigateur devraient fonctionner parallèlement aux portefeuilles matériels et non les remplacer.

« Vous réalisez des bénéfices, nous les gardons pour vous. »

Kerberus se positionne comme une couche de défense proactive entre les portefeuilles des utilisateurs et le Web. Comme Katz l’explique :

« Kerberus est la seule solution de sécurité pour les utilisateurs conçue pour détecter les sites de phishing en temps réel… S’ils installent notre extension de navigateur, qui se trouve entre leur portefeuille et tout ce que le site Web veut faire, ils ne sont tout simplement pas épuisés. »

Plutôt que de réagir après l’épuisement des fonds, Sentinel3 intercepte les transactions avant qu’elles ne soient signées, les analyse en temps réel et bloque les demandes malveillantes avec un avertissement clair.

Kerberus offre également jusqu’à 30 000 $ de couverture en cas d’échec de sa protection.

Alors que la cryptographie continue de se développer, Kerberus parie que la réduction des erreurs humaines, et pas seulement la correction des failles techniques, définira la prochaine phase de sécurité.

Écrit par Leo

Rédacteur en chef sur Cryptopump depuis 2022. Premier pied crypto en 2017.

Dans la même catégorie