L'arnaque Sleepdropping coûte aux utilisateurs Ethereum 11,5 millions de dollars 11.5
La pression médiatique force Bank of America à rembourser une victime d'arnaque L'enquête en coulisses
- Les entreprises de cybersécurité Forta Network et Blockfence révèlent une arnaque par « sleepdropping » ayant coûté 11,5 millions de dollars aux utilisateurs d’Ethereum depuis décembre 2022.
- Des jetons ERC-1155 frauduleux, déguisés en NFT légitimes, servent d’outil principal à cette arnaque, touchant plus de 500 000 adresses.
- Les escrocs utilisent un faux jeton NFT Lido comme appât, entraînant les victimes dans des interactions secondaires où le préjudice financier réel se produit.
Les entreprises de cybersécurité Forta Network et Blockfence ont divulgué comment une escroquerie sophistiquée, baptisée « sleepdropping », a coûté 11,5 millions de dollars aux utilisateurs Ethereum depuis sa première détection en décembre 2022. L'opération insidieuse est centrée sur les jetons ERC-1155, souvent déguisés en NFT légitimes. De manière alarmante, ces airdrops frauduleux ont atteint plus de 500 000 adresses. Les tactiques déployées par les escrocs exposent le talon d'Achille des contrats intelligents, même alors qu'ils continuent de gagner en acceptation grand public.
Un aspect crucial de cette arnaque est le site web frauduleux qui trompe les utilisateurs pour les inciter à effectuer des transactions financières risquées. En apparence, ces sites sont des plateformes légitimes. Cependant, une fois que les utilisateurs interagissent avec ces sites, leurs fonds atterrissent dans les poches de fraudeurs inconnus. Plus de 20 000 utilisateurs sont déjà tombés dans le piège de cette arnaque sophistiquée.
De manière intéressante, les escrocs ont même reproduit un jeton NFT Lido authentique comme « badge » pour un supposé airdrop, étendant le réseau de tromperie. Bien que le NFT lui-même ne pose pas de risque direct pour les actifs financiers de l'utilisateur, le véritable danger réside dans les interactions secondaires qu'il encourage. Les utilisateurs qui croient que l'airdrop est authentique peuvent réclamer des jetons nuisibles sur des sites de phishing. L'arnaque transforme un jeton inoffensif en un appât qui attire les utilisateurs dans un piège financier.
Ce qui complique davantage la situation, c'est la nature apparemment authentique des contrats intelligents utilisés pour diffuser ces jetons. Dans certains cas, ces contrats imitaient des airdrops légitimes provenant de sources réputées, comme ceux qui récompensaient les premiers stakers de Lido en 2021. Selon Forta Network, un utilisateur attentif pourrait même voir les jetons provenir d'une source légitime, soulignant à quel point les escrocs sont prêts à feindre l'authenticité.
Les recherches menées par Forta et Blockfence ont identifié plus d'une centaine de contrats intelligents uniques liés à cette arnaque. Ces contrats partagent des caractéristiques de déploiement similaires, fournissant des indices sur le modus operandi de l'arnaque. L'arnaque se déroule en trois étapes principales, comme suit : opérations d'airdrop frauduleuses, sites web trompeurs et contrats malveillants qui finissent par soutirer les fonds des utilisateurs.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité pour les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Mutuma Maxwell
Maxwell aime particulièrement rédiger des articles sur la blockchain et la cryptomonnaie. Il a commencé sa carrière de blogueur en 2020, se concentrant ensuite sur le monde des cryptomonnaies. Sa mission de vie est de faire découvrir le concept de décentralisation aux personnes du monde entier.
