- Une plateforme de type malware-as-a-service appelée StepDrainer vole des actifs cryptographiques sur plus de 20 réseaux blockchain.
- Elle génère de fausses interfaces de connexion de portefeuille pour tromper les utilisateurs et les inciter à approuver des transferts de tokens.
- Les chercheurs indiquent que cet outil s'inscrit dans une fusion croissante entre les opérations traditionnelles de malware et le vol ciblant les cryptomonnaies.
Un outil de vol de crypto appelé StepDrainer draine l'argent des portefeuilles sur Ethereum, BNB Chain, Arbitrum, Polygon et au moins 17 autres réseaux.
StepDrainer fonctionne comme un kit de malwares en tant que service. Il utilise de fausses mais réalistes fenêtres contextuelles de portefeuilles Web3 pour tromper les utilisateurs et les inciter à approuver des transferts. Certains de ces écrans imitent les connexions de portefeuilles Web3Modal.
Une fois qu'un utilisateur connecte son portefeuille, StepDrainer recherche en priorité les jetons les plus précieux et les envoie automatiquement vers des portefeuilles contrôlés par les attaquants, selon LevelBlue.
StepDrainer détoure les outils de contrats intelligents
StepDrainer détoure de véritables outils de contrats intelligents comme Seaport et Permit v2 pour afficher des fenêtres contextuelles d'approbation de portefeuille qui semblent normales. Mais les détails à l'intérieur de ces fenêtres sont faux.
Dans un cas, des chercheurs en cybersécurité ont découvert que les victimes voyaient un faux message indiquant qu'elles recevaient « +500 USDT », faisant paraître l'approbation sûre.
Selon un récent rapport de Cryptopolitan, plus de 500 portefeuilles Ethereum ont été vidés au cours des dernières 24 heures. L'attaquant a soutiré plus de 800 000 $ d'actifs crypto, puis a échangé les fonds via ThorChain.
Cette configuration aide les attaquants à contourner les outils de sécurité normaux car le code malveillant n'est pas stocké à un endroit fixe où il pourrait être facilement analysé.
StepDrainer n'est pas le projet d'une seule personne. Les chercheurs ont indiqué qu'il existe un marché souterrain développé vendant des kits de drainage prêts à l'emploi, facilitant l'ajout de fonctionnalités de vol de portefeuilles aux escroqueries déjà en cours par de nombreux attaquants.
EtherRAT soutire la crypto aux utilisateurs de Windows
Selon un récent rapport de Cryptopolitan, plus de 500 portefeuilles Ethereum ont été vidés au cours des dernières 24 heures. L'attaquant a détourné plus de 800 000 $ d'actifs cryptographiques, puis a échangé les fonds via ThorChain.
Selon les recherches on-chain de Wazz, de nombreux portefeuilles drainés étaient inactifs depuis plus de 7 ans. Les fonds drainés ont été dirigés par une seule adresse de portefeuille contrôlée par l'attaquant.
Les chercheurs en cybersécurité conseillent aux utilisateurs connectant des portefeuilles à des sites inconnus de vérifier le domaine, de lire les détails de la transaction avant de signer et de supprimer toutes les approbations illimitées de jetons.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Qu'est-ce que StepDrainer ?
StepDrainer est une plateforme de vol de cryptomonnaies qui fonctionne sur plus de 20 blockchains, dont Ethereum, Arbitrum et Polygon. Elle utilise de faux écrans de portefeuille pour piéger les utilisateurs, puis vole leurs fonds cryptographiques.
Comment StepDrainer contourne-t-il la détection de sécurité ?
StepDrainer charge son code malveillant via une injection dynamique de scripts et récupère sa configuration depuis des comptes on-chain. Cela rend sa détection plus difficile pour les outils de sécurité classiques.
Qu'est-ce qu'EtherRAT et quel est son lien avec StepDrainer ?
EtherRAT est un malware initialement conçu pour Linux mais qui cible désormais Windows via un installateur falsifié de Tftpd64. Ce malware est réutilisé pour le vol de cryptomonnaies.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
