Les escroqueries de hameçonnage crypto ont coûté 5,29 millions de dollars aux utilisateurs en avril alors que les tactiques d'attaque se diversifient

Les utilisateurs de cryptomonnaies ont perdu 5,29 millions de dollars dans des escroqueries de hameçonnage en avril 2025, selon le dernier rapport de ScamSniffer. La plateforme de signalement d'arnaques a noté que cela représente une baisse de 17 % par rapport aux pertes de mars.

Cependant, le nombre de victimes de hameçonnage a augmenté de manière substantielle en avril, avec un total de 7 565 adresses touchées par les attaques. Il s'agit d'une augmentation de 26 % par rapport aux 5 992 victimes en mars et met en lumière l'évolution des tactiques des escrocs.

La plus grosse perte du mois a été de 1,43 million de dollars perdue par un baleine en signant plusieurs signatures de hameçonnage. Cela montre que les victimes à haute valeur restent vulnérables, car la plus grosse attaque de mars a été une baleine qui a perdu 1,82 million de dollars dans une attaque similaire.

Il y avait d'autres utilisateurs qui ont également perdu des montants importants sur des signatures de hameçonnage signées. Parmi eux, un utilisateur, 0xc1e4260cb, qui a perdu 666 414 $ sur une signature de hameçonnage multipermit, et 0x7C930969FCF qui a perdu 234 000 $.

Pendant ce temps, la deuxième plus grosse attaque du mois dernier a été de 700 000 $ de pertes pour un utilisateur qui a copié la mauvaise adresse. Le poison d'adresse s'est classé comme l'une des principales causes des pertes dues aux escroqueries de hameçonnage cette année, et il semble que cela continuera.

Dans ce cas particulier, la victime a copié une fausse adresse qui partageait les six premiers caractères avec l'adresse légitime, tandis que les quatre derniers caractères étaient les mêmes sauf pour les majuscules/minuscules.

Sans surprise, il y avait d'autres pertes importantes dues au poison d'adresse. Dans un cas, un autre utilisateur a perdu 150 000 $ parce qu'il avait copié la mauvaise adresse, tandis que 0xEFc4f1d5 a également envoyé 467 175 $ à la mauvaise adresse pour la même raison.

Néanmoins, avril est le mois avec les plus faibles pertes de hameçonnage crypto cette année, à l'exception de février, qui avait enregistré 5,32 millions de dollars de pertes.

Les escrocs inventent de nouvelles façons d'attaquer les utilisateurs

Parallèlement, avril a également vu les escrocs s'appuyer lourdement sur divers moyens pour cibler les utilisateurs. ScamSniffer a identifié de fausses publicités « Solscan » dans les résultats de recherche Google comme des liens de hameçonnage, notant que le site spoofé était le premier résultat de recherche sur Google lorsqu'un utilisateur recherchait Solscan.

Il a noté :

« Ces publicités de hameçonnage sont conçues pour vider votre portefeuille via des signatures de transaction malveillantes. »

Bien que l'URL du lien de hameçonnage et la page authentique semblent identiques, cliquer sur le lien redirige en réalité les utilisateurs vers Solscaan.com. Google a supprimé la publicité.

De manière intéressante, les fausses publicités Google n'étaient pas le seul moyen par lequel les attaquants tentent d'exploiter les utilisateurs. Le développeur principal du service de noms Ethereum, Nick Johnson, a également identifié une autre attaque de hameçonnage par e-mail ciblant les comptes Google, les escrocs déployant de fausses pages de connexion en utilisant des sites Google pour gagner en crédibilité.

Avec les escrocs qui s'appuient sur diverses techniques pour cibler les utilisateurs de cryptomonnaies, les analystes en sécurité continuent de souligner comment les individus peuvent se protéger contre de telles attaques en identifiant quand ils sont en train d'être hameçonnés.

ScamSniffer a partagé des infographies sur sa page montrant les différentes façons dont les escrocs peuvent initier ces attaques en utilisant Twitter, Discord, des airdrops, des publicités frauduleuses et la compromission de logiciels. Il a également identifié toutes les signatures de hameçonnage populaires que les utilisateurs peuvent signer sans le savoir et perdre leurs actifs.

Pendant ce temps, Revoke Cash a également publié les précautions nécessaires pour que les utilisateurs évitent le poison d'adresse. Ces précautions incluent la vérification de toutes les adresses avant d'exécuter une transaction, le fait de ne pas copier les adresses depuis l'historique des transactions, et l'utilisation de portefeuilles prenant en charge les favoris ou la liste blanche.

$364 millions perdus dans les piratages crypto en avril

Pendant ce temps, les plus de 5 millions de dollars perdus dans les escroqueries de hameçonnage ne représentent qu'une petite partie des pertes totales de cryptomonnaies en avril. Selon le cabinet de sécurité blockchain CertiK, un total de 364 millions de dollars a été perdu dans des piratages et des escroqueries en avril.

Un incident a été responsable de 336 millions de dollars des pertes, et il impliquait une attaque d'ingénierie sociale ayant entraîné le vol de 3 520 Bitcoins d'un individu qui détenait cet actif depuis 2017. Le détective de la chaîne ZachXBT a confirmé que la victime était une personne âgée aux États-Unis.

CertiK a catégorisé cette attaque comme du hameçonnage. Selon leur métrique, la perte due à l'incident, ainsi que les 1,36 million de dollars perdus dans le poison d'adresse, ont fait que la catégorie de hameçonnage a enregistré un total de 337 millions de dollars de pertes en avril.

Au-delà de cette attaque, les pirates ont également exploité la décentralisée KiloEX pour 7,5 millions de dollars, ont vidé 5,8 millions de dollars de Loopscale, et ont volé 5,5 millions de dollars au contrat d'airdrop de ZKSync. Bitcoin Mission et Term Labs ont également perdu respectivement 2 millions de dollars et 1,57 million de dollars.