63 millions de dollars perdus à cause du phishing de cryptomonnaies en août, malgré la diminution du nombre de faux comptes sur X

D'après les données de ScamSniffer, les utilisateurs de cryptomonnaies ont perdu près de 63 millions de dollars à cause d'escroqueries par hameçonnage en août. Cela représente une augmentation de 215 % par rapport aux montants volés en juillet. La majeure partie des fonds perdus ce mois-ci est liée à un seuldent où un utilisateur a perdu 55 millions de dollars.

Le nombre de victimes a diminué de 34 % ce mois-ci, pour atteindre 9 145 adresses sur l'ensemble des blockchains EVM, ce qui indique un recul des tentatives d'hameçonnage. Cependant, Ethereum reste la blockchain la plusdentet celle qui a enregistré le montant le plus élevé de vols, soit 61,487 millions de dollars.

Un utilisateur a perdu 55 millions de dollars lors d'une attaque de phishing

Le 20 août, un utilisateur a perdu 55,43 millions de dollars en DAI (stablecoin MakerDAO) après avoir signé une transaction frauduleuse qui a modifié la propriété du contrat proxytractractractractractractractractracune adresse frauduleuse, 0x0000db.

Bien qu'il ait réalisé son erreur et tenté de transférer les fonds, il était trop tard. L'escroc avait autorisé 0x5D4b à vider son portefeuille de tous les DAI. Il s'agit de l'une des plus importantes pertes dues à une arnaque par hameçonnage cette année.

Compte tenu de la nouveauté de cette stratégie, ScamSniffer a constaté que les escrocs continuent d'innover pour voler les utilisateurs. Il est donc essentiel que les utilisateurs de cryptomonnaies fassent preuve d'une vigilance extrême.

Il était écrit :

« Une victime a perdu la somme astronomique de 55 millions de dollars suite à une escroquerie par hameçonnage ciblant la propriété de son proxy, illustrant la diversité des attaques de ce type. En tant qu'utilisateur, vous devez être constamment vigilant quant aux risques liés aux transactions que vous effectuez. »

Outre ce vol à grande échelle, il y avait des escroqueries par hameçonnage récurrentes consistant à copier les mauvaises adresses à partir d' un historique de transferts contaminé.

Certaines personnes ont également perdu des milliers d'ETH à cause d'une arnaque sur YouTube intitulée « 1,2 ETH par jour, facile avec ChatGPT sur 1inch ». Un utilisateur, 0xc9fd, a perdu 10 ETH dans cette même arnaque en deux semaines environ.

Les faux comptes sont moins nombreux sur X 

On a observé une baisse notable du nombre de faux comptes crypto sur X (anciennement Twitter) en août, leur nombre tombant à seulement 100 avant une légère remontée en septembre. Le graphique de ScamSniffer montre néanmoins qu'il reste aujourd'hui moins de 200 faux comptes sur les plateformes crypto populaires, contre près de 800 à la mi-juin.

Les faux comptes crypto sont un outil majeur pour les escrocs qui usurpent l'identité de projets légitimes afin de diffuser des liens frauduleux et de tromper les utilisateurs. Souvent, ces faux comptes arborent des coches bleues et dorées et commentent des publications authentiques, ce qui complique la tâche de certains utilisateurs pour lesdentrapidement des comptes légitimes.

Jusqu'à présent, les projets crypto ajoutent la mention « fin du tweet » à leurs publications afin d'éviter que les utilisateurs ne soient confrontés à des liens d'hameçonnage. Toutefois, selon les experts en sécurité blockchain, la meilleure solution reste la prudence et consiste à éviter de cliquer sur des liens suspects.

Les plateformes d'échange interviennent également pour lutter contre le phishing, Binance développant notamment un outil pour contrer les arnaques par empoisonnement d'adresses.