Plus de 41M$ perdus dans des attaques de phishing jusqu'à présent en octobre
- Les attaques par hameçonnage se multiplient alors que les acheteurs de crypto-monnaies grand public se ruent vers les tokens mèmes.
- Signer une autorisation ou même cliquer sur un lien peut compromettre vos portefeuilles.
- Des comptes X piratés, des serveurs Discord ou même des publicités Google diffusent les liens malveillants.
Alors que la cryptomonnaie retrouve sa valeur et que des jetons encore plus précieux sont lancés, les attaques contre les portefeuilles individuels s'accélèrent. Rien que lors des deux premières semaines d'octobre, environ 41 M$ ont été perdus dans des attaques de phishing.
Plus de 41 M$ ont été perdus dans des attaques de phishing en octobre jusqu'à présent. Les estimations sur les attaques de phishing en septembre comptent des incidents qui ont volé 46 M$. Certik's estimation est beaucoup plus élevé, avec une augmentation de tous les types d'attaques au T3. À mesure que de nouveaux venus essaient la cryptomonnaie, le phishing de portefeuilles et les liens malveillants deviennent plus courants. Rien qu'au cours des dernières 24 heures, un autre compte a perdu 1,57 M$ après avoir signé un permit.
🚨 Il y a 3 heures, une autre victime a perdu 1,57 M$ après avoir signé une signature de phishing « permit ». 💸 pic.twitter.com/wDGZIMdJ7N
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 15 octobre 2024
DefiHackLabs a découvert un total de huit exploitations en octobre, avec des valeurs d'attaque allant de 100 000 $ à 2,4 M$, selon les portefeuilles individuels. La somme est relativement petite par rapport aux exploitations globales des échanges au cours des dernières semaines. Cependant, l'ubiquité des attaques et leurs effets sur les traders de détail font du phishing l'une des menaces importantes dans l'utilisation de Web3.
Les pertes étaient également beaucoup plus difficiles à récupérer, car les pirates les ont déplacées via des DEX ou des mélangeurs. Les piratages par phishing s'ajoutent aux pertes causées par des attaques plus élaborées comme l'adresse du validateur piratages et les exploitations MEV.
Les attaques de phishing demandent généralement aux utilisateurs de signer des actions via leur portefeuille, sur la base de demandes d'approbation d'un contrat ou de signature d'un autre type de transfert ou de permission. De faux jetons de phishing ciblent également les portefeuilles contenant des soldes de cryptomonnaies, dans le but de rediriger les fonds vers une fausse adresse. Le phishing de type « permit » est particulièrement nocif, car il peut obtenir la permission de déplacer plusieurs jetons. Un tel exemple s'est produit il y a quelques jours seulement lorsqu'un portefeuille a été piraté pour 1,4 M$ en jetons jetons.
Ce type d'attaques existait auparavant, mais s'accélère en octobre en raison d'un afflux d'utilisateurs. La plupart des attaques concernent Ethereum, l'une des chaînes les plus liquides, avec des contrats intelligents bien compris. Les pirates utilisent souvent des contrats open source pour générer des liens malveillants ou même des contrats intelligents spécifiquement conçus qui semblent réalistes.
Les comptes X piratés diffusent de faux liens
La communauté crypto étant principalement active sur X, les comptes sont à risque de piratage. Octobre est une période extrêmement risquée, car la frénésie des jetons mème coïncide avec la reprise générale du marché. Tous les actifs sont des cibles, du BTC et des valeurs sûres au dernier nouveau jeton mème qui pourrait croître de 1 000 fois ou plus.
L'un des vecteurs d'attaque consiste à pirater des comptes X, appartenant parfois à des influenceurs ou à des comptes de jetons mème. Au lieu de signer pour acheter un jeton, les utilisateurs voient leurs portefeuilles vidés. Même le simple fait d'appuyer sur « connecter le portefeuille » vers un lien provenant des réseaux sociaux peut coûter tous les actifs contenus dans ce portefeuille. Parfois, un lien malveillant sera masqué comme un outil de récupération de jetons ou même une protection contre les piratages.
Les liens peuvent apparaître via des publicités Google, invitant les utilisateurs à de nouvelles chaînes. Encore une fois, le site web escroc demandera à l'utilisateur de connecter un portefeuille – et dans ce cas, la meilleure approche est de ne risquer le test qu'avec un nouveau portefeuille vide.
Promettre des airdrops ou du farming de points est également un moyen de convaincre les utilisateurs de mettre leur scepticisme de côté et d'accorder la permission à leurs portefeuilles. L'un des derniers comptes X piratés appartenait au jeton mème populaire SPX6900, exposant les acheteurs potentiels à une adresse malveillante. Parfois, des liens se cachent dans ce qui semble être des offres inoffensives ou des liens de téléchargement. Avec plus de nouveaux venus dans les jetons mème, gardant leurs portefeuilles prêts au trading en tout temps, de tels incidents ne feront qu'accélérer.
La publicité escroc sur les réseaux sociaux, ainsi que les réponses escrocs, sont souvent un autre vecteur de liens malveillants. Des serveurs Discord compromis ou des invitations expirées, ainsi que des appels à installer des logiciels, peuvent vider les portefeuilles ou même installer des logiciels pour compromettre les clés privées.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
