Plus de 20 millions de dollars ont été volés lors d'escroqueries par hameçonnage en octobre

ScamSniffer a signalé que plus de 12 000 victimes ont perdu 20,2 millions de dollars à cause d'dentpar hameçonnage de cryptomonnaies en octobre 2024, ce qui représente une baisse de 56 % du montant dérobé par rapport au mois précédent. Cependant, le nombre de victimes a augmenté de 20 % au cours du même mois.

Néanmoins, ce recul souligne à quel point les sommes volées par le biais d'escroqueries par hameçonnage ont progressivement diminué au cours des derniers mois pour atteindre un niveau proche de leur plus bas niveau de 2024. Hormis le mois d'octobre, seul le mois de juillet a enregistré une baisse des vols, avec seulement 19 millions de dollars perdus à cause de ces escroqueries.

Un rapide coup d'œil aux données révèle qu'Ethereum EthereumAvalancheAvalanche AvalancheAvalancheAvalancheAvalanche AvalancheAvalanche(762 763 dollars) et Polygon (722 083 dollars).

Cet utilisateur a perdu près de 6 millions de dollars dans la plus grosse affairedent incident

Un utilisateur ayant perdu 15 079 jetons fwDETH lors d'un restaking sur le réseau Blast a été victime du plus gros vol enregistré en une seuledent de phishing en octobre. Ces jetons valaient initialement plus de 35 millions de dollars, mais le DETH a été déprécié en raison d'une faible liquidité, ce qui a fait chuter sa valeur à 5,87 millions de dollars.

Néanmoins, l'attaque et les ventes massives de jetons DETH par l'auteur de l'attaque ont affecté certains protocoles de finance décentralisée (DeFi), notamment PAC Finance et Orbit Finance. Cependant, le désengagement du DETH a permis de contenir l'dent.

D'après les informations recueillies, la victime a signé une signature frauduleuse de type « Permit », permettant ainsi à l'escroc d'accéder à son adresse. Cette signature compromise est également à l'origine de plusieurs autres attaques, notamment la perte de 2,3 millions de dollars de sDAI sur Aave Ethereum, le vol d'actifs d'une valeur d'un million de dollars via la signature Uniswap Permit2 et la perte de 1,6 million de dollars sur Arbitrum. Par ailleurs, le piratage du compte officiel d'EigenLayer sur X a également entraîné la perte de 800 000 $ pour un utilisateur ayant cliqué sur un lien frauduleux et signé une signature frauduleuse de type « Permit ».

Cependant, d'autres attaques ont eu lieu, notamment une attaque de la chaîne d'approvisionnement qui a coûté à un utilisateur 10 BTC, soit 723 000 $. L'utilisateur avait interagi avec le Lottie Player alors que celui-ci était victime d'une telle attaque, ce qui a permis à l'escroc de dérober les fonds.

Plus de 400 millions de dollars ont été volés cette année grâce à des arnaques par hameçonnage

Malgré la baisse des montants dérobés par hameçonnage de cryptomonnaies en octobre, le total volé cette année a déjà dépassé celui de 2023. Selon les données de ScamSniffer, les escrocs ont dérobé 295 millions de dollars sur l'ensemble de l'année 2023. Ce montant est inférieur aux 314 millions de dollars perdus à cause de l'hameçonnage au cours du seul premier semestre 2024. En incluant les chiffres des quatre derniers mois, ce sont désormais 462 millions de dollars qui ont été dérobés à plus de 360 000 victimes.

L'augmentation des pertes financières et du nombre de victimes souligne la prolifération et la rentabilité des arnaques par hameçonnage de cryptomonnaies. Malgré les progrès technologiques réalisés par les entreprises de sécurité blockchain pour prévenir et limiter ces escroqueries, les escrocs ont également renforcé leurs méthodes.

La prolifération des opérateurs de drainage de cryptomonnaies à la demande (DaaS) a également contribué à l'essor des activités de phishing, les escrocs trouvant à leur disposition tous les outils techniques nécessaires à leurs arnaques. Récemment, certains opérateurs DaaS ont dû cesser leurs activités, tandis que d'autres unissent leurs forces, probablement pour setron. Le tristement célèbre service de drainage de cryptomonnaies Inferno Drainer a annoncé en octobre le transfert de son projet et de ses outils à un autre acteur malveillant, Angel Drainer.

Par ailleurs, parmi les facteurs responsables de la recrudescence des attaques de phishingdentdu nombre de victimes figurent les erreurs ou la négligence des utilisateurs de cryptomonnaies. Le plus souvent, il suffit de cliquer sur un lien malveillant pour être compromis, une pratique courante dans la communauté crypto lorsqu'on recherche le prochain de distribution gratuite .