Une arnaque par hameçonnage de cryptomonnaies a dérobé 3 millions de dollars à un investisseur

Un investisseur en cryptomonnaies a perdu plus de 3 millions de dollars en Tether (USDT) suite à une attaque de phishing. La victime aurait approuvé une transaction sans se rendre compte qu'il s'agissait d'une escroquerie par ingénierie sociale.

La plateforme d'analyse Lookonchain a signalé mercredi qu'une personne avait été victime d'une attaque de phishing et avait perdu 3,05 millions de dollars en USDT. L'entreprise a exhorté les utilisateurs à la vigilance, car un simple clic malencontreux peut vider leur portefeuille. Lookonchain a également mis en garde contre la signature de toute transaction dont on ne comprend pas pleinement les implications.

Les arnaques par hameçonnage devraient connaître unedentaugmentation en 2025

Une personne a été victime d'une attaque de phishing, a signé un transfert malveillant et a perdu 3,05 millions de dollars USDT!

Restez vigilant, restez prudent. Un seul clic malheureux peut vous coûter cher.

Ne signez jamais un contrat que vous ne comprenez pas pleinement.

Vérifiez l'URL, vérifiez toutes les demandes de signature

Vérifiez… pic.twitter.com/39YYe1LAoz

— Lookonchain (@lookonchain) 6 août 2025

Les attaquants partagent généralement des liens frauduleux avec leurs victimes afin de leur dérober des informations sensibles, telles que leurs portefeuilles numériques et leurs clés privées. Certaines victimes ne parviennent pas à authentifier l'intégralité des adresses de leurs portefeuilles, car la partie centrale est souvent masquée sur les plateformes.

Les données de la blockchain ont également révélé dimanche qu'une autre victime a perdu plus de 900 000 $ en cryptomonnaies suite à une attaque de phishing. L'attaquant aurait attendu environ 458 jours après l'approbation frauduleuse, espérant que la victime approvisionnerait son compte avant de procéder à l'intrusion.

Scam Sniffer, un site qui dénonce les arnaques aux cryptomonnaies, a révélé qu'un escroc avait dérobé l'équivalent de 908 551 dollars en USDC le 2 août après avoir signé une transaction d'approbation frauduleuse le 30 avril 2024. Il a mis en garde les utilisateurs de cryptomonnaies contre le risque d'être victimes de telles attaques d'ingénierie sociale lors de l'obtention d'approbations.

En mai 2024, une victime a été piégée par une escroquerie par hameçonnage et a perdu environ 71 millions de dollars. L'escroc aurait restitué les fonds en deux semaines après avoir été soumis à la pression croissante d'enquêteurs internationaux spécialisés dans la blockchain, qui ont révélé son adresse IP potentiellement basée à Hong Kong.

Le rapport annuel de Certik sur la sécurité Web3 a révélé que les attaques de phishing étaient le vecteur le plus coûteux pour le secteur des cryptomonnaies en 2024. Selon le rapport, les stratagèmes de phishing ont rapporté plus d'un milliard de dollars en monnaies virtuelles dans 296dent.

Le porte-parole de l'entreprise a indiqué que ces chiffres pourraient être plus élevés si l'on prenait en compte lesdentnon signalés et les attaques telles que le braconnage de porcs. Il a également mis en garde contre une possible recrudescence des arnaques par hameçonnage en 2025, liée aux progrès de l'intelligence artificielle.

Certik a également publié son rapport sur la sécurité Web3 pour le deuxième trimestre et le premier semestre 2025, montrant un nombre croissant d'incidents de phishingdentdentdentdentdentdentdentdentdent.

L'entreprise a signalé des pertes de plus de 801 millions de dollars réparties sur 144dentau deuxième trimestre, soit une baisse de 52,1 % par rapport au trimestre précédent. Le réseau Ethereum a enregistré des pertes totales de 65,4 millions de dollars suite à 70 attaques.

D'après le rapport, entre janvier et juin, le secteur des cryptomonnaies a enregistré des pertes totales de plus de 2,5 milliards de dollars, réparties sur 344dent. L'usurpation d'identité a été à l'origine d'une part importante de ces failles de sécurité, avec 410,7 millions de dollars dérobés lors de 132 incidents. La société d'analyse a également exhorté les utilisateurs à la prudence, à éviter les URL suspectes, à vérifier scrupuleusement les liens et à privilégier les portefeuilles matériels pour le stockage de leurs fonds.

Des outils existent pour atténuer les attaques de phishing

Les utilisateurs Ethereum peuvent atténuer les attaques sur le réseau en utilisant l'outil de vérification des approbations de jetons d'Etherscan pour examiner et révoquer les approbations de jetons inutiles. Des frais de gaz seront facturés pour chaque révocation effectuée via cet outil.

Un groupe de hackers éthiques a créé l'équipe de réponse anti-piratage en août 2023, sous la direction du hacker éthique Samczun. La Security Alliance vise à renforcer la résilience des protocoles face aux cyberattaques. Le groupe a également publié le Whitehat Safe Harbor Agreement, destiné à apporter un soutien financier aux hackers éthiques confrontés à des poursuites judiciaires.

la plus grande plateforme d'échange de cryptomonnaies au monde, Binanceégalement mis au point un système de protection contre les tentatives d'hameçonnage. Ce programme détecte les adresses frauduleuses et alerte les utilisateurs avant qu'ils n'envoient des actifs numériques à des escrocs.