Les attaquants de phishing ciblent de plus en plus les utilisateurs du portefeuille Phantom, un portefeuille crypto populaire basé sur Solana, en utilisant des tactiques trompeuses qui imitent les demandes de mise à jour légitimes. Cette tendance alarmante a suscité des inquiétudes parmi les utilisateurs alors que les escrocs tentent de voler des clés privées via de fausses fenêtres contextuelles.
Points Clés
-
Les escrocs utilisent de fausses fenêtres contextuelles de mise à jour pour tromper les utilisateurs du portefeuille Phantom.
-
Les victimes peuvent, sans le savoir, fournir leurs phrases de récupération, donnant ainsi aux escrocs accès à leurs portefeuilles.
-
Les utilisateurs sont conseillés de vérifier les URL et de surveiller les comportements du navigateur pour identifier les tentatives de phishing.
La Nature de l'Attaque
L'attaque de phishing implique que les escrocs se connectent à de vrais portefeuilles Phantom et présentent aux utilisateurs une demande de signature d'« extension de mise à jour » frauduleuse. Si les utilisateurs approuvent cette demande, ils sont ensuite invités à entrer leur phrase de récupération. Cette information critique, si elle est fournie, permet aux escrocs d'accéder pleinement au portefeuille, pouvant potentiellement le vider de ses fonds.
Fausses demandes de signature d'extension de mise à jour sur Phantom. Source: Scam Sniffer
Fin janvier, Scam Sniffer, une plateforme de détection d'escroqueries web3, a alerté les utilisateurs de Phantom sur des fenêtres contextuelles similaires sur des sites Web malveillants qui ressemblent étroitement à l'interface de Phantom. Ces fenêtres contextuelles visent à tromper les utilisateurs pour qu'ils saisissent leurs phrases de récupération de portefeuille sous couvert d'une demande de connexion.
Pop-ups sur des sites Web malveillants. Source: Scam Sniffer
Identifier les Fenêtres Contextuelles Malveillantes
Pour aider les utilisateurs à se protéger, Scam Sniffer a fourni plusieurs conseils pour identifier les fenêtres contextuelles malveillantes :
-
Fonctionnalité du Clic Droit : Les vraies fenêtres contextuelles de Phantom permettent le clic droit, tandis que les pages de phishing bloquent généralement cette action.
-
Vérification de l'URL : Les vraies fenêtres contextuelles de Phantom incluront « chrome-extension » dans l'URL, un détail que les pages d'escroquerie ne peuvent pas reproduire.
-
Comportement de la Fenêtre : Les vraies fenêtres contextuelles de Phantom se comportent comme des fenêtres système, permettant aux utilisateurs de les minimiser, maximiser et redimensionner. En revanche, les fausses fenêtres contextuelles sont confinées dans l'onglet du navigateur.
La Popularité Croissante du Portefeuille Phantom
Malgré les menaces de phishing, l'utilisation du portefeuille Phantom continue d'augmenter, stimulée par la popularité croissante des memecoins basés sur Solana. Des rapports récents indiquent que les revenus de Phantom sur 24 heures provenant des frais ont atteint environ 470 000 $, dépassant ceux de Coinbase Wallet. Le 19 janvier, les revenus quotidiens de Phantom ont atteint un sommet historique de 3,6 millions de dollars.
Phantom a également signalé une croissance significative du nombre d'utilisateurs, revendiquant plus de 10 millions d'utilisateurs actifs mensuels et plus de 850 millions de transactions totales en 2024. Le 6 février, la plateforme a élargi ses offres en lançant le support multicurrency pour 16 devises différentes.
Développements Récents et Financement
En janvier, Phantom a annoncé une levée de fonds réussie de série C, levant 150 millions de dollars dirigée par les grandes sociétés de capital-risque Sequoia Capital et Paradigm. Cette levée de fonds a évalué l'entreprise à un impressionnant 3 milliards de dollars. De plus, Phantom a récemment abordé les rumeurs concernant un éventuel largage de jetons, clarifiant qu'il n'est pas actuellement en préparation.
Conclusion
À mesure que le paysage crypto évolue, les tactiques employées par les escrocs évoluent également. Les utilisateurs du portefeuille Phantom doivent rester vigilants contre les tentatives de phishing, en s'assurant de vérifier les demandes et de protéger leurs informations sensibles. Avec la montée en popularité de Phantom, la nécessité d'une sensibilisation accrue à la sécurité est plus critique que jamais.