Les attaques par hameçonnage ont accéléré en 2024, coûtant 800M $ depuis le début de l'année

Les attaques par hameçonnage ne se sont pas atténuées en 2024 et ont été particulièrement constantes au cours des trois derniers mois. Certik totalise les pertes à 800 millions de dollars pour l'année à ce jour. 

Les attaques via des liens malveillants ont conduit à un nombre record d'incidents majeurs. Selon Certik, les attaques par hameçonnage cette année ont entraîné 800 millions de dollars de pertes. La valeur des attaques a augmenté à mesure que le marché des cryptomonnaies s'appréciait. Un total de 26 attaques importantes se sont produites en octobre, et sept jusqu'au milieu de novembre. 

Certaines attaques par hameçonnage et empoisonnement d'adresse ciblent occasionnellement des portefeuilles de grande envergure, entraînant des pertes plus profondes. Cependant, le modèle d'attaque repose sur une large distribution et la production d'un maximum d'attaques vers des portefeuilles. Les arnaques avec des adresses copiées de manière frauduleuse se produisent presque quotidiennement et drainent parfois des avoirs personnels importants. Dans une affaire récente, l'adresse empoisonnée a usurpé le portefeuille légitime d'une exchange centralisée. 

🚨 ALERTE : Une autre victime a perdu 111 726 $ il y a seulement 10 minutes en copiant le mauvais adresse de dépôt de CEX à partir d'un historique de transfert contaminé.

Conseils pour rester en sécurité 🔐 :
• Vérifiez toujours soigneusement les adresses 📝
• Utilisez des favoris 🔖
• Vérifiez deux fois avant d'envoyer de grosses sommes ✅ https://t.co/t1uZRiRTev pic.twitter.com/V3K4ONWkzW

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 15 novembre 2024

Une forme plus sophistiquée de vidage de portefeuille présente une attaque de test. Récemment, un autre portefeuille a perdu plus de 110 000 $, lorsqu'un portefeuille malveillant a usurpé la transaction originale en introduisant sa propre adresse. Le portefeuille de l'arnaqueur a même passé le test de transaction de test, avant que l'utilisateur ne soit convaincu d'envoyer la somme entière. 

Un autre utilisateur a perdu 220K en étant convaincu de cliquer sur un lien malveillant et d'autoriser la connexion avec le contrat intelligent de vidage de portefeuille. Le destinataire du portefeuille a déjà été identifié comme faisant partie de la liste croissante de faux portefeuilles de hameçonnage. Comme pour d'autres exploits similaires, les arnaqueurs s'appuient toujours sur Tornado Cash pour couvrir leurs traces.

La plupart des attaques se sont concentrées sur les écosystèmes Ethereum et Solana, avec beaucoup moins de pertes en BTC. L'interaction habituelle avec de multiples protocoles pour Web3, NFT ou tokens meme a rendu les utilisateurs plus susceptibles de signer des autorisations et de faire confiance aux invites de connexion de leur portefeuille. Les portefeuilles multi-actifs sont également vulnérables, ce qui est l'une des principales sources de pertes en BTC. 

Web3 fait toujours face à des attaques de « pêche à la traîne »

Certik a noté que les projets Web3 sont particulièrement vulnérables aux techniques dites de « pêche à la traîne ». La pêche à la traîne utilise des liens falsifiés, des sites usurpés ou des outils plus créatifs pour insérer un lien. Les liens demandent une approbation de portefeuille et émettent une transaction d'approbation. 

Plus tard, l'attaquant malveillant peut initier une transaction une fois le portefeuille ouvert. Tant que l'autorisation n'est pas révoquée, le portefeuille connecté à un lien de hameçonnage reste vulnérable. Certik met en garde les utilisateurs contre la vérification de leurs approbations de portefeuille via un outil légitime, et non via des liens tiers. L' approbation de token d'Etherscan peut aider à révoquer les liens suspects. 

Les échanges décentralisés et les protocêts de prêt sont les applications les plus attaquées et usurpées. Plus de 200 millions de dollars ont déjà été usurpés par les arnaqueurs en lien avec l'activité des DEX. 

Certik exclut les arnaques de portefeuille des autres exploits. Les gros piratages et attaques étaient plus rares en octobre, mais les arnaques de portefeuille sont restées à leur niveau élevé habituel, tant en nombre brut qu'en fonds soutirés. 

Certik propose d'utiliser des adresses vanité

L'un des moyens de créer une adresse plus reconnaissable est de créer une chaîne vanité. Les outils de génération de portefeuilles reposent sur de multiples tentatives jusqu'à ce qu'ils produisent la bonne adresse avec la chaîne de caractères souhaitée. 

Les adresses vanité peuvent également être usurpées, mais la probabilité est plus faible. Certik a également remarqué que certains portefeuilles usurpés génèrent des adresses vanité avec une chaîne de caractères préférée au milieu. 

D'autres services largement utilisés comme l'agrégateur DEX 1Inch ont généré une vanité facilement reconnaissable adresse pour faciliter les dépôts. Avec le temps, adresses d'escrocs ont atteint un total de 269 705, suite aux signalements de la communauté. Pink Drainer reste l'un des plus gros bénéficiaires des fonds des utilisateurs, mais de nouvelles adresses avec des montants plus faibles sont ajoutées en permanence. 

Les adresses à risque sont souvent étiquetées comme « Hameçonnage frauduleux », mais uniquement après avoir été signalées à plusieurs reprises. D'autres adresses signalées contiennent des transactions à somme nulle. Pour contourner le signalement des tokens à valeur nulle, les escrocs envoient également une quantité légitime d'USDT. L'arnaque repose toujours sur le fait que l'utilisateur final copie les adresses depuis l'historique des transactions.