Le protocole de finance décentralisée (DeFi) Aave est devenu la cible d'une campagne de phishing juste un jour après avoir célébré une étape importante de 60 milliards de dollars de dépôts nets. Des escrocs exploitent Google Ads pour diriger des utilisateurs non avertis vers de fausses plateformes d'investissement Aave, ce qui représente une menace sérieuse pour les actifs des investisseurs.
L'étape importante d'Aave au milieu d'une menace de sécurité
Mercredi, Aave a annoncé avoir atteint un jalon de 60 milliards de dollars de dépôts nets sur 14 réseaux, consolidant ainsi sa position de protocole DeFi de premier plan. Les données de Token Terminal indiquent que les dépôts nets d'Aave ont connu une croissance substantielle, plus que triplant par rapport aux quelque 18 milliards de dollars d'août 2024.
Cependant, ce moment de célébration a été rapidement éclipsé. Jeudi, la société de sécurité blockchain Peckshield a alerté la communauté crypto d'une attaque de phishing active. Les attaquants utilisent Google Ads pour promouvoir des sites web d'investissement Aave frauduleux.
Comment fonctionne l'arnaque de phishing
Les utilisateurs qui cliquent sur ces publicités malveillantes sont dirigés vers de fausses plateformes Aave. Ces sites invitent ensuite les investisseurs à lier leurs portefeuilles de cryptomonnaies. Une fois qu'un portefeuille est connecté, les escrocs peuvent accéder à tous les fonds qu'il contient et les transférer. De telles transactions non autorisées sont généralement irréversibles, entraînant une perte totale des fonds pour les victimes.
Bien que l'étendue exacte des pertes dues à cette attaque particulière n'ait pas encore été confirmée, l'utilisation de Google Ads suggère une portée potentielle étendue pour l'arnaque.
Se protéger des attaques de phishing
Les arnaques de phishing sont conçues pour tromper les utilisateurs afin qu'ils divulguent des informations sensibles, telles que des clés privées, des phrases de récupération ou des identifiants de connexion, en se faisant passer pour des services légitimes.
Pour se prémunir contre de telles menaces, il est fortement conseillé aux investisseurs de :
-
Vérifier les URL : Toujours vérifier l'adresse des sites web avant d'interagir, surtout avant de lier des portefeuilles ou de déposer des fonds.
-
Agir rapidement en cas de compromission : Si vous suspectez que votre portefeuille a été compromis, transférez immédiatement les fonds restants vers un portefeuille sécurisé.
-
Contacter les fournisseurs de services : Contacter les fournisseurs de services légitimes par les canaux officiels pour signaler la compromission.
-
Révoquer les approbations : Utiliser des services comme Revoke.cash pour révoquer toute approbation de portefeuille suspecte.
-
Éviter de réutiliser les portefeuilles : Ne jamais réutiliser un portefeuille compromis pour stocker ou déposer des fonds, car les escrocs pourraient continuer à le surveiller.
-
Déconnecter les portefeuilles : Assurez-vous que votre portefeuille est déconnecté de tout site web de phishing auquel vous auriez pu accéder par inadvertance.
Cointelegraph a contacté Aave pour obtenir des commentaires concernant les tentatives de phishing en cours.
Sources
-
Les utilisateurs d'Aave ciblés par une arnaque de phishing via Google Ads après le jalon de 60 milliards de dollars, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.