Tether blacklist l’escroc après un vol de $20 millions

Le 1er août, un escroc a exécuté avec succès une attaque de phishing par transfert zéro, volant 20 millions de dollars de USDT (la stablecoin de Tether) avant d’être blacklisté par l’émetteur, Tether. L’incident a été signalé par la firme d’analyse on-chain PeckShield, mettant en lumière la préoccupation croissante concernant de telles arnaques dans l’écosystème crypto.

Tether a gelé le portefeuille après avoir détecté le vol

La victime de l’arnaque, avec l’adresse de portefeuille 0x4071…9Cbc, avait l’intention d’envoyer de l’argent à l’adresse 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570. Cependant, en raison de l’intervention de l’escroc, les fonds ont été envoyés à une adresse de phishing, 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570.

L’arnaque s’est déroulée lorsque le portefeuille de la victime a reçu 10 millions de dollars d’un compte Binance. Après l’avoir envoyé à une autre adresse, l’escroc a exécuté l’arnaque par transfert zéro. Cela impliquait l’envoi d’un faux transfert de jetons Zero USDT du compte de la victime vers l’adresse de phishing de l’escroc. Par la suite, la victime a par erreur envoyé 20 millions de vrais USDT à l’escroc, croyant transférer les fonds vers une adresse familière.

Tether a agi rapidement pour geler le portefeuille une fois l’activité frauduleuse détectée. La réponse rapide a soulevé des sourcils dans la communauté crypto en raison de la vitesse à laquelle l’action a été prise. Le succès des arnaques de phishing par transfert zéro réside dans le fait que les utilisateurs vérifient souvent seulement les cinq premiers ou derniers chiffres d’une adresse de portefeuille au lieu de l’adresse entière.

La tendance croissante des arnaques de phishing par transfert zéro

Cette négligence les amène à envoyer des actifs à des adresses de phishing sans le savoir. Les escrocs exploitent ce comportement en créant des adresses qui ressemblent étroitement à celles que les victimes ont utilisées auparavant. Par exemple, si un utilisateur a précédemment envoyé 100 pièces à une adresse spécifique pour un dépôt d’échange, l’attaquant pourrait envoyer 0 pièce depuis le portefeuille de l’utilisateur vers une adresse qui ressemble mais qui est contrôlée par l’escroc.

Lorsque la victime consulte cette transaction dans son historique, elle peut supposer qu’il s’agit de la bonne adresse de dépôt et procéder à l’envoi de ses pièces directement. La prévalence des arnaques de phishing par transfert zéro a considérablement augmenté dans l’écosystème crypto au cours de la dernière année, avec de nombreux cas mis au jour. Le premier cas connu de ce type d’arnaque a été signalé en décembre de l’année précédente et a entraîné des pertes de plus de 40 millions de dollars provenant de telles attaques.

Pour atténuer le risque de tomber victime de telles arnaques, les utilisateurs doivent faire preuve d’une extrême prudence lors des transactions. Vérifiez toujours l’adresse de portefeuille complète, au lieu de ne vous fier qu’à quelques chiffres. De plus, la mise en œuvre de mesures de sécurité supplémentaires, telles que l’authentification à deux facteurs et l’utilisation de portefeuilles matériels, peut davantage protéger contre les arnaques potentielles.

Alors que l’industrie crypto continue de croître, les escrocs deviennent de plus en plus créatifs dans leurs schémas frauduleux. Les utilisateurs doivent rester vigilants et se tenir informés des dernières menaces de sécurité pour protéger efficacement leurs actifs numériques. L’action rapide de Tether dans cette affaire met en évidence l’importance d’une surveillance continue et d’une réponse rapide pour garantir la sécurité et l’intégrité de la communauté crypto.