Une arnaque par e-mail a permis de soutirer des millions de dollars aux portefeuilles des créanciers de FTX et BlockFi

Une opération sophistiquée de phishing par e-mail ciblant les créanciers des entreprises de cryptos faillites BlockFi et FTX a réussi à amasser des millions de dollars. L’arnaque, impliquant des cryptomonnaies et des NFT, a été révélée grâce aux efforts d’enquête de l’expert en sécurité Plumferno sur la plateforme sociale X. En utilisant un réseau de contacts, Plumferno a retracé l’origine des actifs volés jusqu’à des e-mails de phishing. Ces e-mails, se faisant passer pour des communications de BlockFi et FTX, ont dupé les destinataires pour qu’ils relinquissent l’accès à leurs portefeuilles crypto.

Le succès de l'opération est en partie attribué à l'exploitation d'une liste d'e-mails compromise issue de la violation de données de Mailer Lite en janvier. Cette brèche avait déjà pavé la voie à une autre arnaque par hameçonnage. L'opération récente met en lumière les vulnérabilités au sein de la communauté crypto, ciblant les propriétaires de portefeuilles dormants. Beaucoup de ces individus n'avaient pas interagi avec leurs actifs depuis la faillite de BlockFi, ce qui en faisait des cibles privilégiées. L'analyse de Plumferno suggère que certaines victimes ignorent peut-être encore le vol.

Les créanciers de FTX et BlockFi touchés par une arnaque par e-mail

L'examen des données de la blockchain a révélé une afflux de près de 4,5 millions de dollars en ether vers le portefeuille de l'escroc depuis le 17 mars, soulignant l'ampleur considérable de cette arnaque. L'opération ne s'est pas limitée aux devises liquides ; elle s'est étendue à des NFT de haute valeur, notamment des Mutant Apes et des Otherdeeds. La vente de ces NFT volés a encore renforcé les gains illicites. Cet incident illustre le problème plus large du phishing crypto, qui reste une menace majeure. Malgré les efforts de sensibilisation, l'industrie crypto a perdu 300 millions de dollars à cause de telles arnaques l'année dernière.

La méthode des attaquants, qui consiste à exploiter des listes d'e-mails issues d'une précédente violation de données, démontre une stratégie multicouche pour cibler des individus déjà affectés par l'instabilité du marché crypto. La concentration sur les portefeuilles dormants, en particulier ceux des créanciers de BlockFi et FTX, révèle une approche calculée visant à maximiser les rendements. Cette méthode constitue également un rappel grave pour la communauté concernant les risques persistants liés au stockage des actifs numériques et à la sécurité des communications.

La montée des arnaques crypto met à l'épreuve la résilience de l'industrie

Les attaques de phishing crypto ne sont pas nouvelles, mais leur sophistication croissante et leurs taux de réussite sont alarmants. L'affaire découverte par Plumferno met en lumière les tactiques évolutives employées par les cybercriminels. Elle sert d'avertissement crucial pour les particuliers et les entreprises du secteur des cryptomonnaies. La vigilance et le scepticisme dans la gestion des e-mails et communications non sollicités n'ont jamais été aussi critiques. Le vol de portefeuilles dormants révèle en particulier une ironie triste : de nombreuses victimes avaient déjà souffert des turbulences financières au sein de l'industrie crypto.

La réponse de la communauté à ces incidents sera révélatrice de sa résilience et de sa capacité d'adaptation. L'éducation et le renforcement des mesures de sécurité constituent les principales défenses contre de telles opérations de phishing. Alors que l'arnaque continue d'attirer des fonds, l'industrie crypto fait face à un moment charnière. Elle doit remédier à ces vulnérabilités pour protéger ses membres et restaurer la confiance dans l'écosystème des actifs numériques. Cet incident souligne la nécessité d'une vigilance continue et de l'adoption des meilleures pratiques en matière de cybersécurité dans l'espace des cryptomonnaies.