Un incident récent a mis en lumière les vulnérabilités dans l'espace des cryptomonnaies, alors qu'un seul investisseur a perdu la somme incroyable de 2,5 millions de dollars en stablecoins en raison d'une escroquerie sophistiquée de double phishing. La victime a été ciblée en utilisant une méthode connue sous le nom de phishing par transfert à valeur nulle, qui exploite la manière dont les utilisateurs interagissent avec les transactions sur la blockchain.
Points clés
-
Un investisseur en cryptomonnaies a perdu 2,5 millions de dollars en stablecoins à cause d'une escroquerie de double phishing.
-
L'escroquerie a utilisé une technique de transfert à valeur nulle, trompant la victime pour qu'elle envoie des fonds réels.
-
Cet incident souligne la menace croissante des attaques de phishing dans le secteur des cryptomonnaies.
Comprendre le Phishing par Transfert à Valeur Nulle
Le phishing par transfert à valeur nulle est une forme avancée de phishing sur chaîne qui manipule les fonctions de transfert de jetons. Voici comment cela fonctionne :
-
Transfert Initial : L'attaquant envoie un transfert de jeton à valeur nulle depuis son adresse vers le portefeuille de la victime. Cette transaction apparaît dans l'historique des transactions de la victime.
-
Confiance Mal Placée : La victime, voyant la transaction, peut croire à tort que l'adresse est sûre et envoyer des fonds réels à celle-ci lors d'une transaction future.
-
Perte de Fonds : La victime envoie sans le savoir ses stablecoins à l'adresse de l'attaquant, entraînant une perte financière significative.
Cette méthode est particulièrement dangereuse car elle ne nécessite pas de signature de la clé privée de la victime, ce qui facilite l'exécution par les attaquants.
L'Escroquerie de Double Phishing
Dans ce cas, la victime a été escroquée deux fois en l'espace de trois heures :
-
Première Transaction : La victime a envoyé 843 000 USDT (Tether).
-
Deuxième Transaction : Environ trois heures plus tard, elle a envoyé 1,75 million d'USDT supplémentaires.
La perte totale s'est élevée à 2,5 millions de dollars, montrant l'efficacité de l'escroquerie et la nécessité d'une sensibilisation accrue parmi les investisseurs en cryptomonnaies.
Évolution des Techniques de Phishing
Le phishing par transfert à valeur nulle est considéré comme une évolution du poisoning d'adresse, où les attaquants envoient de petites quantités de cryptomonnaie depuis des adresses qui ressemblent étroitement à l'adresse réelle de la victime. Cette tactique vise à tromper les utilisateurs pour qu'ils copient et collent l'adresse de l'attaquant lors de transactions futures, entraînant des pertes accidentelles.
Menace Croissante sur les Blockchains
La menace des attaques de phishing est en hausse sur divers réseaux blockchain. Une étude récente a révélé :
-
Plus de 270 millions de tentatives de poisoning ont eu lieu sur BNB Chain et Ethereum de juillet 2022 à juin 2024.
-
Environ 6 000 de ces tentatives ont été couronnées de succès, entraînant des pertes dépassant 83 millions de dollars.
Alors que le paysage des cryptomonnaies continue d'évoluer, les tactiques employées par les cybercriminels évoluent également. Les investisseurs doivent rester vigilants et adopter les meilleures pratiques pour protéger leurs actifs.
Conclusion
La perte de 2,5 millions de dollars subie par l'investisseur sert de rappel frappant des risques associés aux investissements en cryptomonnaies. À mesure que les techniques de phishing deviennent plus sophistiquées, il est crucial que les utilisateurs s'éduquent sur les escroqueries potentielles et mettent en œuvre des mesures de sécurité pour protéger leurs actifs numériques. La sensibilisation et la prudence sont essentielles pour naviguer dans le monde en constante évolution des cryptomonnaies.
Sources
-
Un investisseur perd 2,6 millions de dollars dans une escroquerie de phishing à transfert nul, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.