Les faux vérificateurs AML de cryptomonnaies incitent les utilisateurs à approuver des transactions qui vident leurs portefeuilles
- Les faux sites de vérification AML de cryptomonnaies imitent des services comme AMLBot, puis incitent les utilisateurs à connecter un portefeuille et à approuver une transaction qui le vide.
- Une vérification légitime ne nécessite que l'adresse publique du portefeuille ; par conséquent, toute demande de connexion, de signature ou de paiement de frais doit vous alerter
- Le chercheur Stefan Dasic a découvert que le même kit était commercialisé sous plusieurs noms différents.
De faux sites web de vérification anti-blanchiment d'argent volent les investisseurs en cryptomonnaies.
Ces sites web incitent les utilisateurs à connecter un portefeuille électronique et à signer une transaction, ce qui n'est pas nécessaire pour une vérification de portefeuille légitime. Malwarebytes a découvert cette attaque cette semaine.
Un véritable contrôle de portefeuille ne nécessite que l'adresse publique
Les banques et les entreprises réglementées doivent vérifier, en vertu des règles de lutte contre le blanchiment d'argent, que leurs clients n'ont aucun lien avec le crime.
Dans le domaine des cryptomonnaies, ce filtrage consiste à examiner l'historique public des transactions d'une adresse de portefeuille afin de déceler tout contact avec des piratages, des vols, des parties sanctionnées ou toute autre activité suspecte.
Selon Stefan Dasic, chercheur chez Malwarebytes, les sites frauduleux s'emparent de cette idée et la transforment en arme.
Certains copient l'image de marque d'AMLBot, un service de vérification légitime. D'autres opèrent sous des noms génériques comme « AML Check »
Un visiteur choisit une cryptomonnaie, clique pour la scanner et est invité à connecter un portefeuille pour voir le résultat.
Une version examinée par Malwarebytes affiche une barre de progression avec des messages tels que « Vérification de l'historique du portefeuille… » et « Vérification de la conformité… » avant d'afficher une fausse erreur demandant un petit rechargement pour « couvrir les frais »
Appuyez sur « Réessayer », et l’animation se relance avant d’afficher un verdict rassurant « Propre, Faible Risque » et une proposition de téléchargement d’un rapport.
Une vérification de base authentique ne nécessite que l'adresse publique du portefeuille. Il s'agit d'une simple recherche, sans signature, sans autorisation ni connexion au portefeuille.
« Si un outil de vérification AML vous demande de connecter votre portefeuille plutôt que de simplement saisir son adresse publique, considérez cela comme un signal d'alarme », a écrit l'équipe de Malwarebytes.
Connecter un portefeuille ne transmet pas les clés, mais expose son adresse publique. Cela permet aux opérateurs de voir les actifs qu'il contient et de créer une transaction ciblant ce portefeuille.
La transaction est ensuite envoyée à la victime pour approbation. L'approbation déclenche le transfert des fonds.
Les chercheurs déconseillent de confirmer une transaction inattendue.
Malwarebytes a découvert que le même squelette était utilisé sous différents noms et logos. Le kit est rebaptisé et revendu.
Un kit à 500 $ utilise des phrases de récupération frauduleuses derrière un bonus de 15 %
Ce mois-ci, Cryptopolitan a signalé la disponibilité, sur un forum de cybercriminalité, d'un kit clé en main à 500 $. Ce kit permet de créer une fausse prévente d'actions $TSLA et d'analyser le portefeuille de chaque visiteur à la recherche d'actifs de valeur.
Le logiciel tente ensuite d'obtenir la phrase de récupération de 12 mots en offrant un bonus de 15 %. Son interface d'administration gonfle artificiellement les soldes à volonté afin que les victimes continuent de payer.
En mai, Solana Floor ont repéré une escroquerie qui inondait Solana de faux jetons « $CJUP » imitant le largage aérien Jupuary de Jupiter Exchange et redirigeant les destinataires vers un site frauduleux, comme Cryptopolitan à l'époque.
CoinDCX a déclaré avoir détecté plus de 1 212 faux sites web usurpant l'identité de sa plateforme entre avril 2024 et janvier 2026. La police de Mumbai a enregistré une plainte contre une fraude perpétrée via un site web usurpant l'identité de CoinDCX.
Malwarebytes recommande à toute personne ayant uniquement connecté un portefeuille de se déconnecter du site. Toute personne ayant autorisé un jeton à accéder à son portefeuille doit vérifier les autorisations inhabituelles et les révoquer.
Toute personne ayant signé un document sans en comprendre le sens doit vérifier ses activités récentes et, si des fonds sont exposés, transférer l'intégralité de son inventaire vers un nouveau portefeuille. Toute personne ayant saisi une phrase de récupération ou une clé privée doit considérer que son portefeuille est compromis.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan où elle couvre les technologies, l'intelligence artificielle, la robotique, les cryptomonnaies, les arnaques et le piratage informatique. Elle travaille dans le secteur des cryptomonnaies depuis 2017 et a notamment travaillé chez Forward Protocol, AmaZix et Cryptosomniac. Randa est diplômée en génie électrique ettronde l'Université de Bradford.
