Une adresse inconnue perd 15 079 fwDETH d'une valeur de 35 millions de dollars dans une attaque de phishing par signature « permit »
Collins J. Okoth
2 min de lecture
- Une adresse inconnue a perdu environ 15 079 fwDETH, d’une valeur approximative de 35 millions de dollars, dans le cadre d’une attaque par hameçonnage liée à un permis.
- L’attaque s’est déroulée en deux étapes jeudi soir : une première a détourné 12 817,15 fwDETH et une seconde, 2 261,85 fwDETH.
- Les attaques par hameçonnage se font de plus en plus fréquentes ; une autre adresse a ainsi perdu plus de 32 millions de dollars lors d’une attaque survenue en septembre.
Scam Sniffer a révélé qu'une adresse inconnue avait perdu 15 079 fwDETH, d'une valeur d'environ 35 millions de dollars, dans une attaque de phishing par signature « permit » le 10 octobre. L'attaque s'est déroulée en deux étapes. La première étape a volé 12 817,15 fwDETH, tandis que la seconde a vidé 2 261,85 fwDETH.
Scam Sniffer a également révélé les adresses du pirate et de la victime. L'attaque par signature de phishing « permit » pousse les victimes inconscientes à signer une signature malveillante. Une fois signée, l'attaquant peut vider le portefeuille de la victime.
Plus d'informations des utilisateurs de X a révélé selon lesquelles l'attaquant a vendu les actifs volés peu après l'attaque. La vente a entraîné une chute brutale des prix du DETH, perdant environ 90 % de sa valeur au cours des dernières 24 heures. Certains observateurs d'Ethereum ont spéculé que la chute soudaine des prix du DETH pourrait entraîner des problèmes importants sur des chaînes comme Orbit Finance et PAC Finance.
Bitget a révélé que le prix du fwDETH a chuté de près de 95 % la nuit dernière, passant d'un sommet de la journée de 1 922 $ à environ 85 $. La pièce a continué à augmenter au cours des heures suivantes, atteignant plus de 700 $. Selon les données de CoinGecko, le fwDETH a baissé d'environ 37,36 % au cours des dernières 24 heures. Le prix de la paire fwDETH/fwWETH, selon Gecko Terminal au moment de la rédaction, est de 1 271,22 $.
Un autre utilisateur perd 32 millions de dollars en spWETH
🚨 Il y a 43 minutes, quelqu'un a perdu 12 083 spWETH (32,43 M$) après avoir signé une signature de phishing « permit ».💸 pic.twitter.com/y7PQZW2FZq
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 28 septembre 2024
Scam Sniffer a signalé une autre attaque par signature de phishing « permit » contre un utilisateur inconnu le 28 septembre, qui a conduit au vidage de 12 083 spWETH d'une valeur de plus de 32 millions de dollars. L'attaquant a volé les actifs en quatre transferts depuis le portefeuille de la victime. L'identification basée sur l'IA d'Arkham Intelligence aurait soupçonné que le portefeuille de la victime appartenait à Shixing Mao, cofondateur de F2Pool et Cobo.
Les attaquants seraient liés à Inferno Drainer, une organisation bien connue de phishing en tant que service (Scam-as-a-service). Inferno Drainer crée de fausses applications décentralisées pour exploiter les utilisateurs inconscients. Scam Sniffer aurait mentionné que l'organisation avait volé plus de 215 millions de dollars à plus de 200 000 victimes. Inferno Drainer avait initialement suspendu ses activités l'année dernière avant de reprendre en mai de cette année.
Une autre victime en mai perdu à hauteur de 6,9 millions de dollars dans une attaque de phishing par signature « permit ». La victime avait perdu environ 638 000 $ en 2023.
Les arnaques de phishing crypto ont drainé 46 millions de dollars en septembre
La société de sécurité crypto CetriK a révélé des données sur les arnaques de phishing crypto de septembre dans son rapport trimestriel pour le T3 2024, publié le 2 octobre. Le rapport souligné indique que les attaques de phishing ont drainé environ 46 millions de dollars auprès de plus de 10 000 victimes de phishing.
Le troisième trimestre de cette année a enregistré des pertes s'élevant à plus de 753 millions de dollars en raison d'attaques malveillantes contre les portefeuilles des utilisateurs. La société de sécurité Web3 a également divulgué que la valeur perdue avait augmenté de 9,5 %. Le rapport a mis en lumière environ 155 incidents liés à des problèmes de sécurité, soit 27 incidents de moins qu'au T2.
CetriK a également révélé que le phishing était l'attaque la plus répandue au cours du troisième trimestre, avec plus de 343 millions de dollars volés au cours de 65 incidents de phishing. Ethereum était la blockchain ciblée au T3, enregistrant plus de 387 millions de dollars de pertes au cours de 86 incidents. 89 millions de dollars ont été perdus dans des attaques sur d'autres chaînes.
La société de sécurité a confirmé que la sécurité crypto et blockchain restera un problème majeur en 2024. CetriK a expliqué qu'avec l'évolution des technologies, les acteurs malveillants trouvent de nouvelles façons d'exploiter les vulnérabilités dans différents écosystèmes. La société a noté qu'en 2024 seulement, les pertes crypto dues aux attaques de sécurité ont été de près de 2 milliards de dollars.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Collins J. Okoth
Collins Okoth est journaliste et analyste de marché avec 8 ans d'expérience dans la couverture de la crypto-monnaie et de la technologie. Il est Analyste Financier Certifié et détient un diplôme en mathématiques actuarielles. Collins a précédemment travaillé chez Geek Computer et CoinRabbit en tant qu'auteur et rédacteur.
