Les arnaques de phishing crypto explosent, $314M volés au premier semestre de 2024

Le rapport de mi-année de ScamSniffer, une firme de sécurité blockchain, a révélé que plus de 260 000 individus ont perdu 314 millions de dollars à des arnaques de phishing sur toutes les chaînes de la machine virtuelle Ethereum (EVM) au cours du premier semestre de cette année.

À lire également : Le FBI met en garde contre de nouvelles arnaques crypto impliquant de faux cabinets d'avocats

Selon la firme, ce chiffre dépasse les 295 millions de dollars perdus lors d'attaques de phishing tout au long de 2023, mettant en évidence une augmentation significative de l'activité d'escroquerie au sein de l'industrie crypto. Les analystes de marché ont attribué cette hausse à la sophistication croissante des attaques de phishing et à la valeur plus élevée des cryptomonnaies.

Environ $60 millions ont été perdus dans les 20 plus grands vols de phishing

Les données de ScamSniffer indiquent que mars a été le mois le plus élevé pour les escrocs crypto en 2024, avec 71,5 millions de dollars volés à plus de 77 000 victimes. Bien que ce montant ait chuté à environ 40 millions de dollars en avril, il a progressivement augmenté, montrant que les escrocs reprennent de l'élan.

Une analyse des fonds volés révèle que les 20 premières victimes ont perdu 58 millions de dollars, chacune perdant plus de 1 million de dollars. L'incident le plus important pendant la période de rapport a impliqué un délégué de MakerDAO perdant 11 millions de dollars en jetons Maker et Pendle mis en staking.

Pour les 20 premiers cas, presque toutes les victimes ont involontairement signé des signatures de phishing, permettant aux escrocs d'accéder à leurs portefeuilles. Les signatures de phishing courantes incluent Permit, IncreaseAllowance, increaseApproval et Uniswap Permit 2.

Il est à noter que la plupart de ces gros vols impliquaient des actifs utilisés pour le staking, le collatéral Aave, les jetons Pendle et le restaking. Bien que ces activités de finance décentralisée (DeFi) offrent de grands rendements, elles comportent des risques importants en raison du support des jetons pour Permit, les rendant vulnérables aux attaques de phishing.

Les imposteurs sur Twitter sont responsables de la plupart des attaques de phishing

Une analyse des signalements des victimes et des données on-chain montre que la plupart des arnaques de phishing commencent par des commentaires de comptes imposteurs sur Twitter. Les comptes vérifiés, y compris ceux avec le badge doré pour les entreprises, impersonnent souvent des projets crypto populaires, en postant des commentaires avec des liens de phishing sous leurs publications.

À lire également : Une firme de sécurité blockchain met en garde les utilisateurs de TON contre les attaques de phishing

Selon une enquête de SlowMist, environ 80 % des premiers commentaires sous un tweet d'un projet crypto majeur proviennent de comptes de phishing frauduleux. Ces escrocs achètent des comptes similaires aux vrais et utilisent des outils de promotion pour augmenter les interactions et les abonnés, renforçant ainsi leur crédibilité.

SlowMist a ajouté :

« Par exemple, un faux compte nommé ‘Optimlzm’ peut ressembler presque identiquement au vrai compte ‘Optimism.’ Après avoir acheté le compte hautement similaire, les groupes de phishing utilisent des outils de promotion pour augmenter les interactions et le nombre d'abonnés du compte, augmentant ainsi sa crédibilité. »

Malgré les efforts de nombreux projets pour signaler la fin de leurs tweets, la prévalence des imposteurs signifie que beaucoup tombent encore victimes des commentaires. Compte tenu de cela, la firme de sécurité blockchain a conseillé que éviter de cliquer sur des liens aléatoires est la meilleure protection contre ces arnaques.