Une escroquerie par hameçonnage coûte 11,1 millions de dollars en crypto-actifs à un délégué de MakerDAO

Le 23 juin, un investisseur en cryptomonnaies a perdu 11,1 millions de dollars en tokens Maker et Pendle USDe suite à une attaque de phishing. Selon , l'escroc a rapidement échangé les actifs volés contre de l'ETH afin d'empêcher toute tentative de récupération.

À lire également : Les arnaques par hameçonnage explosent avec Ethereum la croissance de la chaîne de couche 2

D'après les données de la blockchain, l'attaquant a échangé les 3 657 MKR volés contre 2 502 ETH et les 2,56 millions d'USDe contre 689 ETH. Cette opération a entraîné une chute du prix du MKR d'environ 7 %, à 2 271 $, prolongeant ainsi une baisse de 17 % observée depuis le mois dernier.

Les données d'Arkham Intelligence révèlent que la victime de cette tentative d'hameçonnage est un délégué de MakerDAO. Les délégués jouent un rôle crucial au sein du protocole Maker, car ils sont chargés de voter sur les propositions importantes qui ont un impact significatif sur son fonctionnement.

Malgré la vaste expérience de la victime en matière de cryptomonnaies, cet incidentdent en lumière la grande sophistication requise pour mener à bien cette attaque. Selon la société de sécurité web3 ScamSniffer, l'attaque a réussi car la victime avait autorisé, à son insu, des signatures d'hameçonnage à plusieurs reprises.

Les arnaques par hameçonnage continuent de prospérer

Les arnaques par hameçonnage figurent parmi les menaces les plus répandues dans l'univers des cryptomonnaies. Elles permettent aux pirates de se faire passer pour des entités légitimes afin de dérober des données sensibles et d'accéder aux portefeuilles numériques de leurs victimes. Ces sites d'hameçonnage utilisent fréquemment des outils de vidage de cryptomonnaies. Ces outils trompent les personnes non averties et les incitent à autoriser des transactions frauduleuses, leur causant ainsi d'importants préjudices financiers.

À lire également : CoinStats victime d’une faille de sécurité affectant 1 590 portefeuilles

La société d'analyse blockchain Chainalysis a fourni de plus amples précisions:

« Au lieu de voler les identifiants et mots de passe des victimes, les opérateurs de ces plateformes se font souvent passer pour des projets web3, incitant les victimes à connecter leurs portefeuilles crypto à la plateforme et à approuver des propositions de transaction qui leur donnent le contrôle des fonds. En cas de succès, ils peuvent voler instantanément les fonds des utilisateurs. »

Au cours de l'année écoulée, ces attaques de phishing sont devenues de plus en plus sophistiquées. La société d'analyse blockchain Elliptic a récemment averti que les escrocs utilisaient des outils d'intelligence artificielle pour créer des sites web de phishing plus convaincants, facilitant ainsi le vol de crypto-actifs.

Par conséquent, les analystes de marché conseillent aux utilisateurs de cryptomonnaies de vérifier scrupuleusement l'authenticité de toute entité avec laquelle ils interagissent et de faire preuve de prudence face aux activités suspectes.