Nouvelle menace pour les cryptomonnaies : des pirates informatiques exploitent une fonctionnalité Ethereum à des fins frauduleuses

Dans le secteur des cryptomonnaies, une situation préoccupante se développe : des pirates informatiques exploitent l’opcode CREATE2 du réseau Ethereum , contournant ainsi les mesures de sécurité de certains portefeuilles et entraînant des pertes importantes pour les investisseurs. La société de sécurité blockchain Scam Sniffer a mis en lumière ce problème, révélant une tendance inquiétante chez les cybercriminels.

L'opcode CREATE2, initialement conçu pour prédire l'adresse d'untracavant son déploiement, est détourné de son usage initial par des fraudeurs. Cette fonctionnalité est notamment utilisée par la plateforme d'échange décentralisée Uniswap pour la création detracde paires. Or, des cybercriminels exploitent désormais cette capacité pour générer de nouvelles adresses dotées d'une signature malveillante, contournant ainsi les contrôles de sécurité.

Cette faille de sécurité a permis à des investisseurs non avertis de valider des transactions facilitant des transferts de fonds non autorisés. Un exemple frappant, fourni par Scam Sniffer, concerne un utilisateur, John Doe, qui a perdu 927 000 $ en jetons GMX après avoir autorisé par inadvertance une transaction de « transfert de signal ». Cetdent souligne la sophistication croissante de ces escroqueries.

Les investigations de Scam Sniffer, complétées par les analyses de la société de sécurité blockchain SlowMist, ont révélé des statistiques alarmantes. Le principal groupe de piratage de portefeuilles utilisant CREATE2 a amassé environ 60 millions de dollars, ciblant près de 99 000 victimes en seulement six mois. Un autre groupe,dentgrâce à des techniques d'empoisonnement d'adresse, a dérobé environ 3 millions de dollars à 11 victimes depuis août, dont une victime ayant perdu 1,6 million de dollars.

Ces révélations mettent en lumière l'évolution des menaces pesant sur les cryptomonnaies. De fait, le rapport de sécurité FootPrint x Boesin du premier semestre 2023 dresse un tableau alarmant : les escroqueries ont représenté 28 % des pertes totales des investisseurs, soit 184,17 millions de dollars pour le seul premier semestre.

Au cours des dernières 48 heures seulement, Scam Sniffer a enregistré deuxdentimportants d'escroquerie, les victimes ayant perdu 468 000 $. Ces événements soulignent le défi persistant que représente la sécurité cryptographique et la nécessité d'une vigilance constante de la part des utilisateurs de cryptomonnaies.

Face à ces menaces sophistiquées, les conclusions de Scam Sniffer rappellent brutalement la lutte constante entre innovation et exploitation dans la finance numérique. L'entreprise conclut son rapport en exhortant la communauté crypto à redoubler de vigilance et à vérifier toutes les transactions, reconnaissant que la détection et la mise en place de contre-mesures en matière de sécurité des cryptomonnaies constituent un défi permanent et évolutif.