Scam Sniffer révèle 9,38 M$ de fonds volés et 9 208 victimes en novembre

Le rapport complet de novembre de Scam Sniffer révèle des modèles préoccupants dans le vol de cryptomonnaies, où une seule victime a perdu 661 000 $ en stETH en quelques minutes par une attaque de signature malveillante.

Les pertes majeures du mois ont démontré l'approche sophistiquée des escrocs, avec des incidents incluant un vol de 409 000 $ de WBTC sur Arbitrum, une exploitation de 344 000 $ de FET via Uniswap Permit2, et une attaque de transfert direct de 220 000 $ de USDT.

Les pertes totales de novembre s'élèvent à $9.38 million

Les pertes totales pour novembre ont atteint 9,38 millions de dollars. Cela marque une diminution substantielle de 53 % par rapport aux 20,2 millions de dollars d'octobre et une baisse encore plus importante par rapport aux 45,8 millions de dollars de septembre. Cependant, le nombre persistant de victimes de 9 208 indique que les attaquants continuent de cibler avec succès les utilisateurs de cryptomonnaie.

🧵 [1/7] 🚨 Rapport de Phishing de ScamSniffer pour Novembre

$9,380,000 VOLÉS
9,208 VICTIMES

En novembre, une victime a perdu 661 K$ en stETH en quelques minutes – et ce n'est que la partie émergée de l'iceberg.

Plongeons dans le versant sombre du Web3… 🧵 pic.twitter.com/HDyBGh5tPj

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 3 décembre 2024

Scam Sniffer a déclaré qu'un développement majeur dans le secteur de la cybersécurité était la transition d'Inferno Drainer à Angel Drainer. Comme le note Scam Sniffer, cette évolution démontre la nature « hydra » des menaces crypto. C'est lorsque un vecteur d'attaque est neutralisé et que de nouveaux émergent rapidement pour prendre sa place.

Immunefi signale $71 million perdus en novembre

Les résultats s'alignent avec les données plus larges de l'industrie de Immunefi, qui a signalé des pertes totales de 71 millions de dollars dues aux piratages et aux rug pulls en novembre 2024. Cela représente une diminution de 79 % par rapport à la même période l'année dernière.

Le secteur DeFi s'est avéré particulièrement vulnérable, représentant toutes les pertes signalées. Certains des incidents majeurs sont le piratage de Thala Labs de 25,5 millions de dollars et la perte de 21 millions de dollars de la plateforme DEXX.

Les pertes depuis le début de l'année 2024 s'élèvent à 1,48 milliard de dollars, montrant une amélioration de 15 % par rapport à 2023. Cette tendance suggère que bien que les attaques à grande échelle deviennent moins réussies, les utilisateurs individuels restent vulnérables aux tentatives de phishing sophistiquées et aux exploitations basées sur les signatures.

Scam Sniffer met l'accent sur des pratiques de sécurité critiques, fournissant un guide de défense clair pour les utilisateurs : « NE JAMAIS se précipiter pour signer des transactions. Vérifiez TOUTES les demandes de signature », avertit la plateforme, soulignant que « Une mauvaise signature = Portefeuille vide. Réfléchissez deux fois, signez une fois. »

Bien que la diminution des pertes mensuelles suggère une amélioration des mesures de sécurité et une prise de conscience croissante, le nombre élevé de victimes indique des vulnérabilités persistantes dans les pratiques de sécurité des utilisateurs. Le contraste entre la baisse des pertes totales et le nombre stable de victimes suggère que les attaquants pourraient se tourner vers des cibles à fréquence plus élevée et de valeur plus faible.

Le secteur de la finance centralisée (CeFi) a montré une résilience améliorée avec aucun incident majeur signalé en novembre. Cependant, les plateformes DeFi ont continué de faire face à des défis.