Près de 500 millions de dollars perdus dans des attaques de phishing en 2024

Les utilisateurs de cryptomonnaies ont perdu 494 millions de dollars dans des attaques de phishing qui ont vidé leurs portefeuilles en 2024. La société de sécurité Web3 Scam Sniffer a révélé ces chiffres dans son dernier rapport, notant qu'il s'agit d'une augmentation de 67 % en glissement annuel.

Selon le rapport, qui se concentrait uniquement sur les chaînes compatibles avec la Machine Virtuelle Ethereum (EVM), 332 000 adresses ont été touchées par des attaques de phishing en 2024. Cela signifie que le nombre de victimes a également augmenté par rapport à 2023, bien que de seulement 3,7 %.

La hausse massive des montants volés met en évidence comment les attaquants par phishing ont profité de l'augmentation de la valeur des cryptomonnaies en 2024 pour faire des millions de victimes involontaires. Les draineurs de portefeuilles utilisent généralement des logiciels malveillants pour voler les actifs des utilisateurs en les induisant en erreur afin qu'ils accordent des approbations ou signent des transactions malveillantes.

Une analyse plus approfondie des incidents montre que les attaquants ont été actifs toute l'année, même s'ils ont volé 52 % des fonds entre juillet et septembre. Les acteurs malveillants ont enregistré leur plus gros butin mensuel en mars avec 75 millions de dollars, tandis que les pertes ont été de 9 millions de dollars en novembre.

Parallèlement, le montant volé a diminué trimestriellement, le T1 ayant enregistré le plus de pertes, soit 187,2 millions de dollars provenant de 175 000 victimes. Les pertes totales par trimestre étaient de 167 millions de dollars au T2, de 129 millions de dollars au T3, et seulement 51 millions de dollars au T4 selon les rapports.

Cette diminution progressive représente un signe positif pour l'industrie, car elle indique une prise de conscience accrue de la sécurité concernant les attaques de phishing tout au long de l'année.

Ethereum enregistre 85 % des vols à grande échelle

Parallèlement, 30 attaques de phishing à grande échelle, incidents où plus d'un million de dollars ont été volés, se sont produites en 2024. La plus importante a été un vol de 55,4 millions de dollars via une exploitation de phishing setOwner, soit une augmentation de 130 % par rapport à l'incident le plus significatif précédent.

Il est intéressant de noter qu'Ethereum est responsable de la majorité des pertes importantes. Selon le rapport, 85,3 % des pertes importantes se sont produites sur le réseau, représentant 152 millions de dollars, tandis que seulement deux se sont produites sur Arbitrum. D'autres réseaux EVM en ont encore moins, avec Blast, Base et les chaînes BNB n'ayant qu'un seul cas chacune.

Les attaquants semblent également cibler davantage d'actifs que d'autres. 40,9 % des fonds volés étaient des actifs de staking et de restaking, tandis que les stablecoins représentaient 33,5 %. 10,7 % des actifs collatéraux Aave et 9,3 % des jetons de rendement Pendle ont également été volés.

Tout comme pour les actifs, les draineurs ont également utilisé diverses méthodes pour les attaques de phishing. Permit reste la méthode la plus courante, ayant été utilisée dans 56,7 % des cas de pertes importantes. Cependant, les escrocs ont utilisé setOwner dans 31,9 % des cas, y compris le vol de 55,4 millions de dollars de DAI. D'autres méthodes employées comprenaient Transfer et increase allowance.

Les draineurs de portefeuilles continuent de se consolider et de s'étendre

Parallèlement, la diminution des attaques de phishing au cours du dernier trimestre 2024 n'est pas nécessairement un signe de triomphe pour les utilisateurs de cryptomonnaies. Comme l'a noté Scam Sniffer, il est probable que ces attaquants changent de stratégie et utilisent d'autres méthodes.

Cela est évident dans la façon dont les acteurs malveillants se sont consolidés tout au long de 2024, avec de nouveaux joueurs entrant en scène vers la fin de l'année. Trois draineurs majeurs dominaient le marché au cours des deux premiers trimestres, avec Angel, Pink et Inferno drainers ayant respectivement 42 %, 28 % et 22 % de parts de marché.

Cependant, Pink Drainer est sorti au T2, laissant Inferno et Angel Drainers avec 43 % et 25 % de parts de marché à la fin du T3. Inferno lui-même quitterait le marché au T4 en vendant son infrastructure à Angel Drainer. À la fin de l'année, Inferno et Angel contrôlaient 45 % de la part de marché, tandis qu'un nouvel entrant, Ace Drainer, avait 20 %. Il existe encore d'autres nouveaux draineurs, montrant la nature ultra-compétitive du drinage dans l'industrie des services.

Avec davantage d'acteurs malveillants qui s'aventurent dans l'espace du drinage de portefeuilles, le niveau de sophistication a également augmenté pour correspondre à la sécurité anti-phishing des développeurs de portefeuilles. Scam Sniffer a mis en évidence plusieurs méthodes de contournement que ces acteurs malveillants utilisent. Celles-ci incluent la tentative de manipuler le processus de normalisation des portefeuilles, l'exploitation des vulnérabilités XSS pour contourner les listes noires des portefeuilles, et l'utilisation de contrats légitimes avec de fausses pages CAPTCHA ou Cloudflare.