Les escrocs au hameçonnage ciblent les utilisateurs de portefeuilles Phantom avec de fausses alertes de mise à jour
Steven Lance
2 min de lecture
- Les cybercriminels tentent de voler des clés privées en utilisant de fausses fenêtres contextuelles qui imitent de légitimes demandes de mise à jour, selon un avertissement de Scam Sniffer daté du 6 février.
- Le portefeuille basé sur Solana connaît une adoption rapide, avec plus de 10 millions d'utilisateurs actifs mensuels et 470 000 $ de frais de transaction quotidiens, dépassant ainsi Coinbase Wallet.
- Scam Sniffer a signalé que 9 220 victimes ont été touchées par des arnaques de phishing en janvier, les investisseurs Ethereum représentant 80 % des fonds volés.
Les escrocs au hameçonnage ciblent les utilisateurs de portefeuilles Phantom en tentant d’accéder aux clés privées de leurs portefeuilles via de fausses fenêtres contextuelles imitant des demandes de mises à jour légitimes.
Un avertissement a été émis par la plateforme de détection des escroqueries Scam Sniffer. Le 6 février post sur la plateforme de réseaux sociaux X, Scam Sniffer a indiqué que des cybercriminels se connectaient à de véritables portefeuilles Phantom et tentaient de tromper les utilisateurs pour qu’ils exposent leurs clés privées avec une fausse demande de signature « mise à jour de l’extension ».
Le portefeuille Phantom devient une cible pour les escrocs alors que sa popularité explose
Une raison possible pour laquelle les utilisateurs du portefeuille Phantom sont ciblés par les escrocs pourrait être que l’application a connu une adoption rapide ces derniers temps, en particulier sur le marché en pleine expansion des memecoins Solana.
Selon DeFiLlama, Les revenus de Phantom provenant des frais de transaction ont dépassé 470 000 $ au cours des dernières 24 heures, dépassant Coinbase Wallet. Cela fait suite au pic des revenus quotidiens de Phantom à 3,6 millions de dollars le 19 janvier.
De plus, le portefeuille crypto basé sur Solana compte actuellement plus de 10 millions d’utilisateurs actifs mensuels et a traité plus de 850 millions de transactions rien qu’en 2024. Phantom vient également d’ajouter le support multi-devises pour 16 devises différentes, et a levé 150 millions de dollars lors d’un tour de table de série C dirigé par Sequoia Capital et Paradigm, évaluant l’entreprise à 3 milliards de dollars, selon une annonce du 17 janvier par l’équipe du portefeuille.
Les détenteurs de crypto perdent 10,25 millions de dollars lors d’attaques par hameçonnage en janvier
L’avertissement de Scam Sniffer concernant les attaques par hameçonnage ciblant les utilisateurs de portefeuilles Phantom fait suite à un fil X du 4 février publié par la plateforme qui a révélé que 9 220 victimes ont perdu 10,25 millions de dollars lors d’attaques par hameçonnage en janvier. Il s’agissait d’une baisse de 56 % par rapport aux 23,58 millions de dollars perdus par ce type d’attaque en décembre 2024.
🚨 Rapport de hameçonnage de ScamSniffer pour janvier 2025
9 220 victimes ont perdu 10,25 M$ dans des arnaques par hameçonnage crypto le mois dernier, soit une baisse de 56 % par rapport à décembre 2024 (23,58 M$).Bien que les pertes aient diminué, les menaces de logiciels malveillants ont augmenté — bien que ce rapport ne couvre que les signatures de hameçonnage drainant les portefeuilles. 🧵 [1/6] pic.twitter.com/DW00yPdBTo
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 4 février 2025
La plateforme a indiqué que Ethereum (ETH) les investisseurs ont été les plus durement touchés, les détenteurs de l’altcoin principal ayant perdu plus de 8,6 millions de dollars en janvier, représentant environ 80 % des fonds volés. Le reste de la crypto volée provenait d’autres blockchains, notamment BNB Chain, Arbitrum, Polygon et Optimism.
Plus tôt cette année, le 31 janvier, Scam Sniffer s'est exprimé sur X a mis en garde les investisseurs contre les fausses fenêtres contextuelles du portefeuille Phantom. Il a exhorté les utilisateurs à ne jamais saisir leur phrase de récupération sur un site web. Il a également indiqué que les investisseurs peuvent prendre des mesures pour identifier les sites web potentiellement frauduleux en cas de doute.
Certaines des mesures préventives mentionnées par Scam Sniffer consistent à essayer de cliquer avec le bouton droit sur un site web, car les sites web frauduleux suppriment la possibilité pour les visiteurs de cliquer avec le bouton droit. Une autre étape que les utilisateurs peuvent suivre est de vérifier l’URL. Dans le cas du portefeuille Phantom, les fenêtres contextuelles natives de l’application commencent par « chrome-extension://… »
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
