Des escrocs utilisent le phishing pour cibler les utilisateurs de portefeuilles Phantom en leur envoyant de fausses alertes de mise à jour

Des escrocs utilisant le phishing ciblent les utilisateurs du portefeuille Phantom en tentant d'accéder aux clés privées de leurs portefeuilles via de fausses fenêtres contextuelles imitant des demandes de mise à jour légitimes. 

La plateforme de détection d'escroqueries Scam Sniffer a émis un avertissement. Dans une publication sur le réseau social X, Scam Sniffer a indiqué que des cybercriminels se connectaient à des portefeuilles Phantom légitimes et tentaient d'inciter les utilisateurs à divulguer leurs clés privées au moyen d'une fausse demande de signature de « mise à jour d'extension ». 

Le portefeuille fantôme, de plus en plus populaire, devient la cible des escrocs

L'une des raisons potentielles pour lesquelles les utilisateurs du portefeuille Phantom sont ciblés par des escrocs pourrait être la forte adoption récente de l'application par les utilisateurs, notamment sur le marché en pleine expansion de la cryptomonnaie Solana . 

D'après DeFiLlama, les revenus de Phantom provenant des frais de transaction ont dépassé 470 000 $ au cours des dernières 24 heures, surpassant ainsi Coinbase Wallet. Ce chiffre fait suite à un pic de revenus quotidiens de 3,6 millions de dollars atteint le 19 janvier.

De plus, le Solanarevendique actuellement plus de 10 millions d'utilisateurs actifs mensuels et a traité plus de 850 millions de transactions rien qu'en 2024. Phantom vient également d'ajouter la prise en charge de 16 devises différentes et a levé 150 millions de dollars lors d'un tour de table de série C mené par Sequoia Capital et Paradigm, ce qui valorise l'entreprise à 3 milliards de dollars, selon une annonce faite le 17 janvier par l'équipe du portefeuille.

Les détenteurs de cryptomonnaies ont perdu 10,25 millions de dollars suite à des attaques de phishing en janvier

L'avertissement de Scam Sniffer concernant les attaques de phishing ciblant les utilisateurs de Phantom Wallet fait suite à une discussion publiée le 4 février sur la plateforme X, révélant que 9 220 victimes ont perdu 10,25 millions de dollars à cause d'attaques de phishing en janvier. Cela représente une baisse de 56 % par rapport aux 23,58 millions de dollars perdus suite à ce type d'attaque en décembre 2024.

🚨 Rapport ScamSniffer janvier 2025 sur le phishing :
9 220 victimes ont perdu 10,25 millions de dollars à cause d’escroqueries de phishing crypto le mois dernier, soit une baisse de 56 % par rapport à décembre 2024 (23,58 millions de dollars).

Si les pertes ont diminué, les menaces de logiciels malveillants ont explosé – bien que ce rapport ne traite que des signatures d'hameçonnage visant à vider les portefeuilles. 🧵 [1/6] pic.twitter.com/DW00yPdBTo

— Détecteur d'arnaques | Web3 Anti-arnaques (@realScamSniffer) 4 février 2025

La plateforme a indiqué que Ethereum (ETH) ont été les plus durement touchés, les détenteurs de cette cryptomonnaie ayant perdu plus de 8,6 millions de dollars en janvier, soit environ 80 % des fonds dérobés. Le reste des cryptomonnaies volées provenait d'autres blockchains, notamment BNB Chain, Arbitrum, Polygon et Optimism. 

Plus tôt cette année, le 31 janvier, Scam Sniffer a publié un message sur X pour alerter les investisseurs concernant les fausses fenêtres contextuelles de portefeuille Phantom. L'entreprise a exhorté les utilisateurs à ne jamais saisir leur phrase de récupération sur aucun site web. Elle a également indiqué que les investisseurs peuvent prendre des mesures pour identifierdentsites web potentiellement frauduleux en cas de doute.

Parmi les mesures préventives recommandées par Scam Sniffer, il est conseillé d'essayer de faire un clic droit sur un site web, car les sites frauduleux désactivent cette option. Une autre précaution consiste à vérifier l'URL. Dans le cas de Phantom Wallet, les fenêtres contextuelles natives de l'application commencent par « chrome-extension://… »