Un utilisateur de cryptomonnaie a subi une perte dévastatrice de plus de 908 000 $ en raison d'une attaque de phishing sophistiquée qui a exploité une approbation de portefeuille dormante accordée près de 458 jours auparavant. L'escroquerie, attribuée au portefeuille notoire "pink-drainer.eth", met en lumière les risques persistants associés aux permissions de contrats intelligents oubliées dans le monde volatile des actifs numériques.
Le jeu de longue haleine des escroqueries crypto
L'attaque, qui a eu lieu le 2 août, a vu l'escroc vider 908 551 $ de stablecoins USDC du portefeuille de la victime. Cet exploit a été rendu possible par une transaction d'approbation ERC-20 que la victime avait signée à son insu environ 458 jours plus tôt, probablement via un site web de phishing trompeur ou un faux airdrop. L'approbation malveillante a accordé au portefeuille de l'escroc une permission continue d'accéder aux fonds de la victime.
-
Frappe retardée : Les attaquants attendent souvent des mois, parfois plus d'un an, pour frapper, n'agissant que lorsque le solde du portefeuille d'une victime devient suffisamment substantiel pour que le vol en vaille la peine.
-
Exploitation des permissions dormantes : Le cœur de l'attaque réside dans l'exploitation d'anciennes approbations de contrats intelligents non révoquées qui restent actives indéfiniment à moins d'être annulées manuellement.
Comment l'attaque s'est déroulée
Pendant une période significative, le portefeuille compromis de la victime a montré une activité minimale et détenait peu de valeur, n'offrant aucune incitation immédiate à l'attaquant pour agir. Cependant, cela a changé début juillet lorsque la victime a déposé une somme substantielle de fonds dans le portefeuille. Tout d'abord, 762 397 $ en USDC ont été transférés depuis un portefeuille MetaMask, suivis peu après par 146 154 $ supplémentaires en USDC depuis un portefeuille Kraken. Cet afflux soudain de près d'un million de dollars a fourni l'occasion parfaite à l'escroc, qui surveillait patiemment le portefeuille.
La menace silencieuse des approbations de jetons
Les approbations de contrats intelligents sont un aspect fondamental de la finance décentralisée (DeFi), permettant aux applications décentralisées (dApps) d'agir au nom d'un utilisateur. Cependant, ces permissions persistent jusqu'à ce qu'elles soient explicitement révoquées. De nombreux utilisateurs, malheureusement, oublient ces approbations, laissant leurs actifs vulnérables à l'exploitation. Les experts en sécurité avertissent constamment que même des approbations anciennes, apparemment inoffensives, peuvent être utilisées comme armes par des acteurs malveillants.
Pour atténuer de tels risques, il est fortement conseillé aux utilisateurs de revoir et de révoquer régulièrement les approbations de jetons inutiles. Des outils comme le vérificateur d'approbation de jetons d'Etherscan et Debank peuvent aider les utilisateurs à gérer ces permissions. Bien que la révocation des approbations entraîne généralement des frais de gaz, le coût est souvent négligeable par rapport aux pertes potentielles d'une attaque de phishing réussie.De plus, il existe une norme de jetons ERC-223 qui ne contient pas de fonctions d'approbation des dépenses. La transition des projets et de l'industrie vers la norme ERC-223 peut réduire considérablement les vecteurs d'attaque et les pertes de fonds pour les utilisateurs.
Une tendance croissante dans la criminalité crypto
Cet incident n'est pas un événement isolé mais fait partie d'une tendance plus large d'attaques de phishing sophistiquées ciblant les utilisateurs de cryptomonnaies. Rien qu'en juillet, plus de 142 millions de dollars ont été volés lors d'au moins 17 attaques distinctes, soulignant la sophistication et la prévalence croissantes des cybermenaces dans l'espace des actifs numériques. La perte de la victime sert de rappel brutal à tous les utilisateurs de crypto de rester vigilants, de vérifier régulièrement les permissions de leur portefeuille et de faire preuve d'une extrême prudence lors de l'interaction avec de nouvelles dApps ou de la signature de toute demande de transaction.
Sources
-
Une victime de crypto perd 908 551 $ dans une attaque de phishing retardée, Cointelegraph.
-
908 000 $ volés lors d'un phishing lié à une approbation de portefeuille vieille de 458 jours, Coinfomania.
-
Un utilisateur de crypto perd 908 551 $ dans une attaque de phishing de 458 jours, AInvest.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.