Un utilisateur de crypto perd $908K dans une arnaque de vidage de portefeuille retardé
- Un utilisateur de crypto a perdu 908 551 $ en USDC après avoir approuvé une fausse transaction 458 jours plus tôt.
- L'arnaqueur a attendu et observé le portefeuille avant de voler les fonds.
- Plus de 142 millions de dollars ont été volés dans des arnaques crypto rien qu'en juillet.
Un utilisateur de crypto a été victime d'une arnaque sophistiquée de vidage de portefeuille, perdant 908 551 dollars en USD Coin (USDC) près de 16 mois après avoir autorisé sans le savoir un contrat intelligent malveillant. Les données on-chain révèlent que la transaction d'approbation a été signée le 30 avril 2024, mais le vol s'est produit beaucoup plus tard, le 2 août 2025.
Cet incident marque encore une brèche alarmante dans l'espace crypto. L'attaque a commencé par une transaction d'approbation ERC-20, probablement intégrée dans un faux airdrop ou un site web légitime usurpé. La victime a signé la transaction sans le savoir, accordant au fraudeur l'accès à ses fonds.
Le fraudeur frappe 458 jours plus tard alors que le portefeuille dormant reprend vie
Le portefeuille du fraudeur avait une adresse discreditable pink-drainer.eth, « 0x67E5Ae », où les 908 551 dollars de stablecoin USDC volés ont été reçus. L'attaque a été menée le 2 août à 4 h 57 UTC, selon Scam Sniffer's Publication X. Cela faisait 458 jours, juste après que la victime a accidentellement approuvé une transaction qui semblait légitime le 30 avril 2024.
L'attaque inattendue a soulevé des préoccupations en matière de sécurité parmi les utilisateurs de crypto. Pour y remédier, Scam Sniffer, une firme qui surveille attentivement les activités malveillantes dans l'espace crypto, a appelé à l'urgence pour les utilisateurs d'actifs numériques de faire preuve de prudence avant d'approuver les transactions.
Selon l'entreprise, les utilisateurs devraient vérifier fréquemment leurs approbations. Pour les anciennes, ils devraient les révoquer afin d'éviter d'exposer leurs fonds aux escrocs, soulignant ainsi l'importance de la sécurité de leur portefeuille.
Dans l'affaire mise en lumière, le portefeuille compromis n'avait enregistré que des transactions minimes et de faible valeur jusqu'à un mois avant le vol, ce qui rendait peu probable qu'il attire immédiatement l'attention des escrocs.
L'utilisateur a décidé de transférer 762 397 $ vers un portefeuille à l'adresse 0x6c0eB6 depuis un portefeuille MetaMask le 2 juillet à 20 h 41 UTC.
Dix minutes plus tard, l'utilisateur a transféré 146 154 $ supplémentaires en USDC vers le même portefeuille depuis un compte Kraken.
À ce moment-là, l'escroc surveillait les mouvements des fonds, attendant le bon moment pour attaquer tout en laissant plus de temps à l'utilisateur pour voir si elle ou il pouvait ajouter davantage de fonds au portefeuille. L'attaque a eu lieu le 2 août.
Une attaque de fraude crypto suscite la tension parmi les investisseurs
Les enquêteurs ont noté que le fraudeur a utilisé des tactiques typiques d'une attaque d'approbation par phishing, surveillant de près les transactions de la victime avant d'exécuter le vol.
Après de telles attaques, les autorités crypto ont mis en place des mesures plus strictes que les utilisateurs doivent prendre lors de l'approbation des transactions. Par exemple, elles ont introduit l'outil Token Approval checker pour les utilisateurs d'Ethereum, leur permettant de réviser et de révoquer toute approbation de jeton non nécessaire. Cependant, chaque processus de révocation est soumis à des frais de gaz.
Pendant ce temps, des recherches de sources révèlent qu'au cours du seul mois de juillet, les fonds volés ont dépassé 142 millions de dollars dans l'écosystème crypto. Cela implique au moins 17 attaques, l'échange de crypto-monnaies CoinDCX ayant subi les pertes les plus importantes.
Cependant, les utilisateurs de crypto s'inquiètent de la sécurité de leurs fonds. Certains ont souligné que cet escroc n'a pas été identifié ni arrêté, ce qui les inquiète encore plus. D'autres ont appelé à la mise en œuvre de mesures de sécurité supplémentaires.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
