Les géants du secteur se mobilisent contre la montée en puissance des attaques de phishing liées aux cryptomonnaies

Dans une annonce récente, blockchain PeckShield a révélé le piratage du compte X de Beoble, mettant en lumière une tendance inquiétante à la sophistication croissante des cybercriminels au sein de la communauté crypto. Le compte compromis diffusait un lien d'hameçonnage, trompant les utilisateurs sous couvert d'une offre légitime de distribution gratuite de cryptomonnaies (airdrop). Cet incidentdent l'importance d'une vigilance accrue et de mesures de sécurité renforcées pour les utilisateurs de cryptomonnaies.

Tendance croissante à la sophistication des cybercriminels

Beoble, une plateforme de messagerie Web3 bénéficiant du soutien de géants du secteur tels qu'Animoca Brands, Samsung Next, HashKey Capital et Digital Currency Group, se retrouve au cœur d'une faille de sécurité. La tentative d'hameçonnage, orchestrée via le compte X de Beoble, exploite son statut vérifié pour donner de la crédibilité à l'escroquerie, appâtant les utilisateurs avec la promesse d'un airdrop. Malgré d'importantes campagnes de sensibilisation, cette tactique s'avère efficace, illustrant l'évolution des stratégies des cybercriminels ciblant le secteur des cryptomonnaies.

Selon Scam Sniffer, une forte augmentation des arnaques aux cryptomonnaies a été observée le mois dernier, touchant environ 57 000 personnes et entraînant des pertes collectives de près de 47 millions de dollars. La plupart de ces escroqueries ont été perpétrées par hameçonnage sur diverses plateformes de médias sociaux, dont X (anciennement Twitter). 

Les utilisateurs du réseau principal Ethereum ont été les plus touchés par ces attaques, représentant 78 % des victimes en février, pour un vol colossal s'élevant à 36,2 millions de dollars. De plus, les jetons ERC20 basés sur Ethereumreprésentaient environ 40 millions de dollars des actifs volés, ce qui témoigne de l'ampleur de ces opérations illicites.

L'action communautaire déjoue une tentative d'hameçonnage

Malgré la recrudescence alarmante des attaques de phishing, les succès obtenus dans la lutte contre ces menaces offrent une lueur d'espoir. Récemment, ZachXBT a notamment déjoué une tentative de phishing visant 4,3 millions de dollars en tokens Artificial Liquid Intelligence (ALI). Cette victoire a été remportée grâce à la mobilisation rapide de la communauté et à un vote d'urgence de la gouvernance pour détruire les tokens compromis, démontrant ainsi l'efficacité des efforts collectifs pour la protection des crypto- actifs.