Nouvelle menace crypto : des pirates détournent une fonctionnalité Ethereum pour commettre des fraudes
- Les pirates exploitent l'opcode CREATE2 du réseau Ethereum, initialement conçu pour prédéterminer les adresses des contrats.
- Cette exploitation a entraîné d'importants dommages financiers, avec un cas notable impliquant un utilisateur ayant perdu 927 000 $ en tokens GMX.
- Selon un rapport de sécurité, les arnaques représentaient 28 % des pertes totales des investisseurs au premier semestre 2023, soit un total de 184,17 millions de dollars.
Dans un développement préoccupant au sein de l'espace des cryptomonnaies, des pirates informatiques ont commencé à exploiter l'opcode CREATE2 du réseau Ethereum, contournant les fonctionnalités de sécurité de certains portefeuilles et entraînant des pertes importantes pour les investisseurs. La société de sécurité blockchain Scam Sniffer a mis en évidence ce problème, révélant une tendance inquiétante parmi les cybercriminels.
L'opcode CREATE2, initialement conçu pour prédire l'adresse d'un contrat avant son déploiement, a trouvé un usage non prévu entre les mains des fraudeurs. Notamment, cette fonctionnalité est utilisée par la populaire décentralisée exchange Uniswap pour créer des contrats de paire. Cependant, les cybercriminels exploitent désormais cette capacité pour générer de nouvelles adresses avec une signature malveillante, contournant les vérifications de sécurité.
Cette faille de sécurité a conduit des investisseurs inconscients à signer des transactions qui facilitent des transferts de fonds non autorisés. Un exemple frappant fourni par Scam Sniffer implique un utilisateur, John Doe, qui a perdu 927 000 $ en jetons GMX après avoir involontairement autorisé une transaction de « transfert de signal ». Cet incident souligne la sophistication croissante de ces arnaques.
Les enquêtes de Scam Sniffer, complétées par les informations de la société de sécurité blockchain SlowMist, ont révélé des statistiques alarmantes. Le groupe dominant de voleurs de portefeuilles utilisant CREATE2 a amassé environ 60 millions de dollars, ciblant près de 99 000 victimes en seulement six mois. Un autre groupe, identifié par des tactiques d'empoisonnement d'adresse, a volé environ 3 millions de dollars à 11 victimes depuis août, un individu ayant perdu 1,6 million de dollars.
Ces révélations mettent en lumière l'évolution du paysage des menaces cryptographiques. En effet, le rapport de sécurité FootPrint x Boesin H1 2023 dresse un tableau sombre : les arnaques ont représenté 28 % des pertes totales des investisseurs, s'élevant à 184,17 millions de dollars au premier semestre seulement.
En seulement les 48 dernières heures, Scam Sniffer a enregistré deux incidents d'arnaque importants, les victimes ayant perdu 468 000 $. Ces événements soulignent le défi persistant de garantir la sécurité cryptographique et la nécessité d'une vigilance continue de la part des utilisateurs de cryptomonnaies.
Alors que l'industrie fait face à ces menaces sophistiquées, les conclusions de Scam Sniffer sont un rappel frappant de la bataille continue entre l'innovation et l'exploitation dans la finance numérique. La société conclut son rapport en exhortant la communauté crypto à faire preuve d'une prudence accrue et à vérifier toutes les transactions, reconnaissant que le cycle de découverte et de contre-mesures dans la sécurité cryptographique est un défi constant et évolutif.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne décline aucune responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d’investissement.
Mutuma Maxwell
Maxwell aime particulièrement rédiger des articles sur la blockchain et la cryptomonnaie. Il a commencé sa carrière de blogueur en 2020, se concentrant ensuite sur le monde des cryptomonnaies. Sa mission de vie est de faire découvrir le concept de décentralisation aux personnes du monde entier.
