Les escrocs vident les portefeuilles de cryptomonnaies via une arnaque de phishing sur Telegram

Dans une récente vague de vols de cryptomonnaies, des escrocs ont exploité une vulnérabilité dans les jetons ERC-2612, leur permettant de vider les portefeuilles des victimes sans nécessiter de confirmation de transaction. Des rapports suggèrent que les attaquants ont exécuté avec succès cette arnaque par une méthode trompeuse sur Telegram, entraînant des pertes financières importantes pour les utilisateurs peu méfiants.

L'arnaque de phishing Telegram exploite les jetons ERC-2612

L'arnaque cible les jetons conformes à la norme ERC-2612, qui facilite les transferts « sans gaz » et élimine le besoin pour les utilisateurs d'approuver manuellement les transactions. Au lieu de cela, les attaquants exploitent la signature du propriétaire pour vider les fonds des portefeuilles compromis. Les victimes sont attirées dans l'arnaque par le biais de groupes Telegram frauduleux se faisant passer pour des canaux officiels des développeurs de jetons.

Les victimes sont incitées à connecter leurs portefeuilles à des systèmes de vérification supposés, croyant qu'il s'agit d'un processus routinier pour prouver qu'elles ne sont pas des robots. Cependant, les utilisateurs accordent involontairement l'accès à leurs portefeuilles en se contentant de les connecter. Malgré le fait qu'ils n'aient jamais autorisé aucune transaction, les victimes constatent que leurs avoirs en cryptomonnaie sont vidés en quelques minutes après avoir interagi avec la plateforme frauduleuse.

Techniques de phishing sophistiquées dévoilées

Un examen plus approfondi de l'arnaque révèle la complexité des techniques de phishing. Les groupes Telegram frauduleux imitent les systèmes de vérification légitimes, tels que Collab. Land, avec des différences subtiles qui échappent à la détection à première vue. Par exemple, le système frauduleux envoie des messages depuis un nom d'utilisateur presque identique, tirant parti des similitudes visuelles pour tromper les utilisateurs.

Les données de la blockchain éclairent les mécanismes de l'attaque, montrant l'exploitation des fonctionnalités de la norme ERC-2612. Les attaquants manipulent les fonctions au sein des contrats de jetons, telles que « Permit », pour autoriser les transferts sans nécessiter de transactions d'approbation traditionnelles. 

Les escrocs contournent les mesures de sécurité en se définissant eux-mêmes comme des dépensiers autorisés et les victimes comme des propriétaires, permettant des transferts de fonds non autorisés.

Implications de la norme ERC-2612 en matière de sécurité

Bien que la norme ERC-2612 introduise une commodité en permettant des transactions sans détenir Ether, elle introduit également de nouvelles voies d'exploitation. La possibilité d'effectuer des transferts par messages signés plutôt que par des transactions d'approbation présente des opportunités et des risques. Bien que les développeurs légitimes puissent tirer parti de cette fonctionnalité pour améliorer l'expérience utilisateur, les escrocs l'exploitent pour tromper les utilisateurs peu méfiants.

À mesure que les arnaques en cryptomonnaie évoluent, les utilisateurs doivent faire preuve de prudence pour protéger leurs actifs numériques. La vigilance est primordiale lors de l'engagement avec des plateformes en ligne, en particulier sur les canaux de médias sociaux comme Telegram. Vérifier l'authenticité des canaux de communication et s'abstenir de partager des informations sensibles peut atténuer le risque de tomber victime d'arnaques de phishing.