Un acteur malveillant utilise de fausses offres d'investissement pour accéder aux portefeuilles, volant 1,2 M$
- Whitestream a analysé une arnaque simple mais efficace qui a réussi à voler et blanchir 1,2 M$.
- L'acteur malveillant a utilisé une approche de confiance pour convaincre les utilisateurs de connecter leurs portefeuilles à un site d'investissement supposé.
- Les arnaques par confiance et les arnaques sentimentales ont volé jusqu'à 3,6 milliards de dollars en 2024, devenant deux des sources de pertes les plus notoires dans l'espace crypto.
Un acteur malveillant utilise la promesse d'investissements pour tromper les utilisateurs afin qu'ils donnent leurs autorisations de portefeuille. La nouvelle arnaque découverte utilise des éléments d'ingénierie sociale, de « pig butchering » (abattage du cochon) et de blanchiment de fonds via des stablecoins.
L'attaquant a extrait environ 1,2 M$ des portefeuilles des utilisateurs par des tactiques d'ingénierie sociale. La nouvelle arnaque découverte a été remarqué par les analystes de Whitestream. Les fonds n'ont pas été suivis en détail, mais Whitestream note que la plupart ont été dirigés vers un seul portefeuille avant d'être envoyés aux bourses.
L'acteur malveillant propose des investissements douteux dans des arnaques de confiance
La méthode de l'attaquant pour voler des fonds copie les arnaques romantiques ou les modèles de « pig butchering », qui repose sur la gaining de la confiance de la victime. L'objectif final est soit de demander directement de la crypto, soit d'introduire un lien malveillant. Bien que les portefeuilles puissent signaler certains sites, ils ne filtrent pas encore les tiers. Cela permet à quiconque de construire une demande de connexion de portefeuille et potentiellement de vider les fonds.
L'arnaque a conduit les utilisateurs vers un site présenté comme un portail d'investissement pour Seed Crypto. La page de menace est toujours active, affichant un message de base et un bouton pour connecter les portefeuilles.
La page de destination expliquait la crypto dans un langage ciblant les outsiders tout en promettant une opportunité d'investissement vague. La page nécessitait une connexion de portefeuille, qui utilisait ensuite l'autorisation pour vider les portefeuilles. Le site nécessitait un WalletConnect ou un portefeuille Coinbase, l'une des applications les plus largement utilisées.
Les premiers détails révélés sur l'arnaque renforcent la nature régionale des attaques et leur cadre temporel limité. Dans ce cas, l'acteur malveillant opérait depuis l'Asie du Sud-Est et se concentrait sur les services locaux pour encaisser.
L'adresse exploitante, cependant, n'a eu aucun problème à échanger des fonds via HTX, Binance, OKX, Gate.IO et ChangeNow.
Le « pig butchering » et les arnaques de confiance sont parmi les plus étroitement surveillés, car ils ciblent souvent les utilisateurs grand public et non les initiés de la crypto. Cependant, en raison de la facilité d'acquérir de la crypto ou des stablecoins, les escrocs sont capables de convaincre les utilisateurs de remettre ou « investir » des fonds.
Tether et Circle ont a assisté la force de l'ordre avec le suivi et le gel des adresses de « pig butchering », tandis qu'ils étaient encore incapables d'encaisser.
Les arnaques par message personnel ont pris jusqu'à 3.6 Mds en 2024
Les arnaques de confiance ciblant les outsiders de la crypto ont dépassé les pertes des attaques contre les protocoles crypto. Il est difficile de suivre les arnaques de confiance, car certaines sont régionales et limitées à une campagne.
Cependant, une estimation $3.6Mds a été perdue et blanchie par ce type d'arnaque comme révélé par les données d'un aperçu préliminaire de Cyvers pour l'année passée.
Au cours de 2024, le L'influence du marché Huione Guarantee a été noté comme un outil pour blanchir des fonds par le biais d'activités commerciales fictives. Les principaux outils pour déplacer les fonds étaient à nouveau USDT et USDC, qui malgré les tentatives de gel des portefeuilles, ont réussi à rester indétectés.
Alors que ce type d'arnaque devenait plus courant, Interpol a appelé à que la suppression le terme « pig butchering », pour éviter la stigmatisation et aider les victimes à chercher de l'aide sans honte. Certaines des arnaques étaient considérées comme des appâts romantiques, tandis que d'autres avaient encore un élément de confiance. Les deux ont finalement conduit au même point – des offres d'investissement.
Les arnaques de confiance ont causé beaucoup de dévastation cette année, causant de profondes pertes car elles ciblent généralement des individus disposant de fonds disponibles. La Commission des valeurs mobilières des États-Unis (SEC) estime le total des arnaques de confiance à 5,6 milliards de dollars pour l'ensemble de 2023. La crypto et les stablecoins accélèrent simplement le processus et rendent les fonds potentiellement introuvables.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
