Une adresse inconnue perd 15 079 fwDETH, d'une valeur de 35 millions de dollars, lors d'une attaque de phishing par usurpation d'identité

Scam Sniffer a révélé qu'une adresse inconnue a perdu 15 079 fwDETH, soit environ 35 millions de dollars, lors d'une attaque de phishing par usurpation d'identité le 10 octobre. L'attaque s'est déroulée en deux phases : la première a permis de dérober 12 817,15 fwDETH, et la seconde 2 261,85 fwDETH.

Scam Sniffer a également révélé les adresses du pirate et de la victime. L'attaque par hameçonnage de signature de permis incite les victimes à leur insu à signer une signature de permis malveillante. Une fois la signature apposée, le pirate peut vider le portefeuille de la victime.

Des informations supplémentaires provenant d'utilisateurs de X ont révélé que l'attaquant a vendu les actifs volés peu après l'attaque. Cette vente a entraîné une chute brutale du prix du DETH, qui a perdu environ 90 % de sa valeur au cours des dernières 24 heures. Certains Ethereum ont émis l'hypothèse que cette chute soudaine du prix du DETH pourrait engendrer des problèmes importants sur des blockchains comme Orbit Finance et PAC Finance.

Bitget a révélé que le prix du fwDETH a chuté de près de 95 % hier soir, pour atteindre environ 85 $, contre un pic à 1 922 $ en journée. La cryptomonnaie a ensuite progressé dans les heures qui ont suivi, dépassant les 700 $. Selon les données de CoinGecko, le fwDETH a perdu environ 37,36 % de sa valeur au cours des dernières 24 heures. Le prix de la paire fwDETH/fwWETH, d'après le terminal Gecko au moment de la rédaction, est de 1 271,22 $.

Un autre utilisateur perd 32 millions de dollars sur spWETH

🚨 Il y a 43 minutes, une personne a perdu 12 083 spWETH (32,43 millions de dollars) après avoir signé une signature d'hameçonnage frauduleuse. 💸 pic.twitter.com/y7PQZW2FZq

— Détecteur d'arnaques | Web3 Anti-arnaques (@realScamSniffer) 28 septembre 2024

Le 28 septembre, Scam Sniffer a signalé une nouvelle attaque par hameçonnage utilisant une signature de permis, perpétrée par un utilisateur inconnu. Cette attaque a permis de dérober 12 083 spWETH, soit plus de 32 millions de dollars. L'attaquant a transféré les fonds en quatre transactions. Selon les informations recueillies, le système d'dentpar intelligence artificielle d'Arkham Intelligence soupçonnait que le portefeuille de la victime appartenait à Shixing Mao, cofondateur de F2Pool et de Cobo. 

Les auteurs des attaques seraient liés à Inferno Drainer, une organisation notoire spécialisée dans les attaques de phishing et proposant des services d'escroquerie. Inferno Drainer crée de fausses applications décentralisées pour exploiter la crédulité des utilisateurs. Selon Scam Sniffer, l'organisation aurait dérobé plus de 215 millions de dollars à plus de 200 000 victimes. Inferno Drainer avait initialement suspendu ses activités l'année dernière avant de les reprendre en mai dernier. 

Une autre victime a perdu environ 6,9 millions de dollars en mai suite à une attaque par hameçonnage utilisant une signature frauduleuse. Cette même victime avait perdu environ 638 000 dollars en 2023. 

Les arnaques par hameçonnage de cryptomonnaies ont détourné 46 millions de dollars en septembre

La société de sécurité crypto CetriK a révélé des données sur les escroqueries par hameçonnage de cryptomonnaies de septembre dans son rapport trimestriel pour le troisième trimestre 2024, publié le 2 octobre. Le rapport a souligné que les attaques d'hameçonnage ont dérobé environ 46 millions de dollars à plus de 10 000 victimes d'hameçonnage. 

Au troisième trimestre de cette année, les pertes se sont élevées à plus de 753 millions de dollars en raison d'attaques malveillantes contre les portefeuilles électroniques des utilisateurs. La société de sécurité Web3 a également révélé que la valeur des pertes avait augmenté de 9,5 %. Le rapport a mis en évidence environ 155dentliés à des problèmes de sécurité, soit 27dentde moins qu'au deuxième trimestre. 

CetriK a également révélé que le phishing a été l'attaque la plus importante au cours du troisième trimestre, avec plus de 343 millions de dollars volés lors de 65dentde phishing. Ethereum a été la blockchain ciblée au T3, enregistrant plus de 387 millions de dollars de pertes sur 86dent. 89 millions de dollars ont été perdus suite à des attaques sur d'autres chaînes. 

La société de sécurité a confirmé que la sécurité des cryptomonnaies et de la blockchain restera un enjeu majeur en 2024. CetriK a expliqué qu'avec l'évolution constante des technologies, les acteurs malveillants trouvent de nouvelles façons d'exploiter les vulnérabilités des différents écosystèmes. La société a noté qu'en 2024 seulement, les pertes liées aux attaques informatiques dans le secteur des cryptomonnaies ont atteint près de 2 milliards de dollars.