.jpeg)
Le 6 décembre, un utilisateur de cryptomonnaie connu sous le nom de "LeftsideEmiri" sur X a partagé qu'il avait perdu 300 000 $ après avoir interagi avec un lien de réunion de travail frauduleux. Dans un fil de discussion, l'individu a décrit l'incident comme une attaque d'ingénierie sociale, en soulignant qu'il n'avait approuvé ni signé aucune transaction.
Points Clés
-
Un utilisateur de cryptomonnaie a perdu 300 000 $ en raison d'une escroquerie de phishing impliquant un lien de réunion de travail malveillant.
-
La victime a reçu un message direct contenant un lien vers une réunion KakaoTalk.
-
L'attaquant a transféré les fonds volés vers un portefeuille lié à l'échange de cryptomonnaie BingX.
-
Les experts en cybersécurité avertissent d'une augmentation des menaces de phishing dans l'espace crypto.
300K $ Perdus Dans L'Attaque
"Je pensais que cela ne m'arriverait jamais, mais c'est arrivé," a écrit l'utilisateur, révélant qu'il avait perdu 300 000 $ provenant de plusieurs portefeuilles. Selon la victime, l'incident a commencé lorsqu'elle a reçu un message direct sur X contenant un lien KakaoTalk, une plateforme de messagerie populaire, pour une discussion de partenariat prévue.
L'utilisateur a expliqué qu'il avait cliqué sur le lien, qui semblait non fonctionnel, ce qui l'a conduit à le considérer comme inoffensif. Cependant, il pense maintenant qu'il a secrètement installé un logiciel malveillant qui a compromis ses portefeuilles numériques.
Les portefeuilles affectés comprennent une adresse Ethereum et une adresse Solana, ainsi que plusieurs autres qui ont également été vidés.
L'attaquant, identifié par le nom d'utilisateur "0xQwerky" sur X, aurait transféré les fonds volés vers un portefeuille lié à l'échange de cryptomonnaie BingX. LeftsideEmiri a appelé l'échange à intervenir et à potentiellement récupérer les actifs volés.
"Si quelqu'un peut aider de quelque manière que ce soit, c'est grandement apprécié," a supplié l'utilisateur. Il a également averti la communauté crypto d'éviter de cliquer sur des liens d'entretien d'embauche ou de faire confiance à des messages non sollicités sur les plateformes sociales.
Les Experts Avertissent D'une Augmentation Des Menaces De Phishing
L'incident survient alors que les analystes en cybersécurité prévoient une augmentation des escroqueries de phishing en cryptomonnaie durant le mois de décembre. Selon la société de sécurité Web3 Scam Sniffer, les attaques de phishing en novembre ont entraîné des pertes de près de 9,4 millions de dollars, avec plus de 9 200 investisseurs touchés. Un cas notable a impliqué une victime perdant 661 000 $ en stETH en quelques minutes, que la société a décrit comme le "tip of the iceberg".
La plateforme a averti que les signatures blockchain malveillantes continuent de représenter la plus grande menace pour les utilisateurs de crypto. Les escrocs utilisent ces techniques pour tromper les gens en leur faisant signer des transactions frauduleuses, leur accordant un contrôle total sur les portefeuilles des victimes et entraînant des pertes financières substantielles.
En janvier 2024, une escroquerie de phishing a entraîné le vol de 4,2 millions de dollars en aEthWETH et aEthUNI. Les attaquants ont manipulé les autorisations ERC-20 pour contourner les alertes de sécurité et accéder aux fonds de la victime.
Une exploitation plus récente en octobre a vu un investisseur crypto perdre 15 079 fwdETH, d'une valeur d'environ 36 millions de dollars, dans une escroquerie de phishing par permis. Selon Scam Sniffer, le mauvais acteur a trompé l'individu en lui faisant signer une signature malveillante, obtenant un accès illimité à ses fonds.