Une arnaque par hameçonnage cryptographique anéantit 3 M$ des avoirs d'un investisseur

Un investisseur en cryptomonnaies a perdu plus de 3 millions de dollars en Tether (USDT) par le biais d'une attaque malveillante de hameçonnage. La victime aurait approuvé une transaction sans savoir qu'il s'agissait d'une arnaque d'ingénierie sociale malveillante.

La plateforme d'analyse Lookonchain a rapporté mercredi que quelqu'un était tombé victime d'une attaque de hameçonnage et avait perdu 3,05 M$ en USDT. L'entreprise a exhorté les gens à rester vigilants et en sécurité, car un seul clic erroné peut vider leur portefeuille entier. Lookonchain a également mis en garde les gens de ne jamais signer une transaction qu'ils ne comprennent pas entièrement.

Les incidents d'arnaque par hameçonnage augmentent en 2025

Quelqu'un a été victime d'une attaque de hameçonnage, a signé un transfert malveillant et a perdu 3,05 M $USDT !

Restez vigilants, restez en sécurité. Un seul clic erroné peut vider votre portefeuille.

Ne signez jamais une transaction que vous ne comprenez pas entièrement.

Vérifiez deux fois l'URL, vérifiez deux fois toutes les demandes de signature

Vérifiez… pic.twitter.com/39YYe1LAoz

— Lookonchain (@lookonchain) Août 6, 2025

Les attaquants ont tendance à partager des liens frauduleux avec les victimes pour voler leurs informations sensibles, telles que les portefeuilles et les clés privées. Certaines victimes ne parviennent pas à authentifier tous les caractères des adresses de portefeuille, car la partie centrale est souvent masquée sur les plateformes.

Les données on-chain ont également révélé dimanche qu'une autre victime a perdu plus de 900 000 $ en devises virtuelles à la suite d'une attaque malveillante de hameçonnage. L'attaquant aurait attendu environ 458 jours après que l'approbation malveillante ait été traitée et aurait attendu que la victime ajoute des fonds à l'adresse avant la violation.

Scam Sniffer, qui expose les arnaques cryptographiques, a révélé que l'arnaqueur a volé 908 551 $ en USDC le 2 août après avoir signé la transaction d'approbation de hameçonnage le 30 avril 2024. Il a mis en garde les utilisateurs de cryptomonnaies de faire attention aux approbations ou de tomber victimes de telles attaques d'ingénierie sociale.

En mai 2024, une victime est tombée dans un schéma de hameçonnage et a perdu environ 71 millions de dollars. L'arnaqueur aurait rendu les fonds en deux semaines après avoir subi la pression des enquêteurs blockchain du monde entier qui ont révélé son adresse IP potentiellement basée à Hong Kong.

Le rapport annuel sur la sécurité Web3 de Certik a révélé que les attaques par hameçonnage étaient le vecteur le plus coûteux pour le secteur des cryptomonnaies en 2024. Selon le rapport, les schemes de hameçonnage ont rapporté plus de 1 milliard de dollars en devises virtuelles à travers 296 incidents.

Le porte-parole de l'entreprise a mentionné que les chiffres pourraient être plus élevés si les incidents non signalés et les attaques telles que le « pig butchering » (arnaque à l'homme en détresse) étaient inclus. Le porte-parole a également mis en garde contre une augmentation potentielle des arnaques par hameçonnage en 2025 en raison des développements dans l'intelligence artificielle.

Certik a également a publié son rapport de sécurité Web3 pour le deuxième trimestre et le premier semestre de 2025, montrant un nombre croissant d'incidents de hameçonnage. Les attaques par hameçonnage ont représenté plus de 395 millions de dollars volés à travers 52 incidents.

L'entreprise a signalé que plus de 801 millions de dollars ont été perdus à travers 144 incidents au T2, soit une diminution de 52,1 % de la valeur perdue au trimestre précédent. Le réseau Ethereum a enregistré une perte totale de 65,4 M$ dans 70 violations d'attaques.

Selon le rapport, entre janvier et juin, l'industrie des cryptomonnaies a enregistré une perte totale de plus de 2,5 milliards de dollars à travers 344 incidents. Le spoofing a représenté une grande partie des violations de sécurité, avec 410,7 millions de dollars volés à travers 132 violations de sécurité. L'entreprise d'analyse a également exhorté les utilisateurs à faire preuve de prudence, à éviter les URL suspectes, à vérifier les liens et à utiliser des portefeuilles matériels pour le stockage.

Des outils existent pour atténuer les attaques par hameçonnage

Les utilisateurs d'Ethereum peuvent atténuer les attaques sur le réseau en utilisant le vérificateur d'approbation de jetons d'Etherscan pour examiner et révoquer les approbations de jetons inutiles. Les utilisateurs devront également payer des frais de gaz pour chaque révocation sur le vérificateur.

Un groupe de hackers éthiques a établi l'équipe de réponse anti-hack en août 2023, dirigée par le hacker en chapeau blanc Samczun. L'Alliance de Sécurité vise à rendre les protocoles plus résilients aux cyberattaques. Le groupe a également publié l'Accord de Port Sécurisé Whitehat, qui visait à fournir une assistance financière aux hackers en chapeau blanc faisant face à des actions en justice.

La plus grande bourse de cryptomonnaies au monde, Binance, a également développé un « antidote » pour faire face aux arnaques par hameçonnage. Le programme détecte les adresses usurpées et alerte les utilisateurs avant qu'ils n'envoient des actifs numériques aux escrocs.