La victime perd 2.5 M$ dans une arnaque par copier-coller à deux reprises

Un utilisateur de cryptomonnaies a perdu plus de 2,5 millions de dollars dans une arnaque en copiant une adresse incorrecte à partir de dossiers de transactions contaminés à deux reprises. Au début, la victime a essayé de déplacer 843 166 Tether (USDT) vers un autre portefeuille mais a fini par le transférer vers la mauvaise adresse. Cependant, la victime a à nouveau envoyé 1,7 million de dollars d'USDT vers la même mauvaise adresse.

Les données montrent que la victime (0x86C0300Fc369E) avait déplacé 838 611 $ d'USDT vers une adresse correcte (0x4668D1Fe87444a4d7508e83c89bfDAF1117e6B76) juste avant de tomber sous le coup des escrocs. Les transactions montrent que le portefeuille de la victime a reçu zéro actif d'une adresse de portefeuille 0x4668EE748c88DA4FEc595773b22f96f366eD6B76, ce qui a conduit à une erreur majeure.

Scam Sniffer dans un post a suggéré qu'il s'agit d'un exemple parfait d'empoisonnement de l'historique des transactions. Dans cette arnaque, les escrocs envoient un transfert factice ou de poussière avec une adresse similaire. Comme leur fausse adresse apparaît dans l'historique des grands livres, une victime copie l'adresse de l'historique en pensant qu'elle est légitime, mais les fonds sont envoyés à un escroc à la place.

Selon un rapport, les utilisateurs de cryptomonnaies ont perdu 5,29 millions de dollars dans des arnaques par phishing en avril 2025. Il s'agit d'une baisse de 17 % par rapport à mars. Cependant, le nombre de victimes a bondi de 26 % à 7 565 adresses touchées, en hausse par rapport aux 5 992 de mars.

🚨 Rapport de phishing d'avril 2025 de ScamSniffer

Pertes d'avril : 5.29 M$ | 7,565 victimes
VS Mars : -17 % de pertes | +26 % de victimes

Conseil clé : Pic notable du nombre de victimes malgré des pertes totales plus faibles. La plus grande attaque a nettoyé 1,43 M$ via le phishing, suivie de 700 K$ par empoisonnement d'adresse… pic.twitter.com/mJbGgGyGrN

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 3 mai 2025

Une baleine de cryptomonnaies qui a signé plusieurs signatures de phishing et a perdu 1,43 million de dollars. Cela implique que même les joueurs les plus avisés et à haute valeur restent vulnérables. Pour comparaison, la plus grande perte de mars était de 1,82 million de dollars, encore une fois via des signatures de phishing.

La deuxième plus grande attaque d'avril a vu un utilisateur perdre 700 000 $ après avoir copié la mauvaise adresse. Un autre utilisateur a perdu 150 000 $, tandis que 0xEFc4f1d5 a également envoyé plus de 467 K$ à la mauvaise adresse de la même manière.

SlowMist signale une autre alerte de sécurité

SlowMist a également émis une alerte de sécurité dans un post où plusieurs utilisateurs ont signalé avoir reçu des messages SMS de « bourses bien connues ». Le message indique que « Votre code de vérification de retrait est xxx. Si vous n'avez pas demandé cette transaction, appelez le xxx immédiatement pour obtenir de l'aide. » Une fois rappelé au numéro, un utilisateur se voit dire qu'il s'agit d'une « brèche de sécurité » et est mis en relation avec quelqu'un se disant provenir du « support de portefeuille matériel ».

Plus tard, les escrocs guident les victimes vers un site de phishing et les incitent à entrer leur phrase mnémonique. Cela a entraîné des vols de portefeuilles froids d'une valeur de plus de 1 million de dollars, jusqu'à présent.

Récemment, l'un des gangs de phishing les plus infâmes de la cryptomonnaie, Inferno Drainer, ont exploité la dernière mise à niveau d'Ethereum pour vider les portefeuilles. Le 24 mai, Scam Sniffer a signalé un cas où un portefeuille récemment mis à niveau vers EIP-7702 a perdu près de 150 000 $.

EIP-7702 fait partie de la mise à niveau Pectra qui permet aux comptes propriétaires externes (EOA) d'agir temporairement comme des portefeuilles de contrats intelligents lors des transactions. Yu Xian, fondateur de Slowmist, a déclaré qu'Inferno Drainer avait effectué le vol en utilisant une version plus sophistiquée du phishing traditionnel. Cela ne ressemblait à aucune des arnaques précédentes qui pirataient directement les portefeuilles des utilisateurs.

Il a mentionné que l'escroc utilisait un portefeuille MetaMask délégué, déjà autorisé en vertu d'EIP-7702. Cela a permis aux pirates d'approuver les transferts de jetons silencieusement via un processus d'autorisation par lots. Dans ce processus, la victime a déclenché par mégarde une commande « exécuter » dans MetaMask qui a conduit au traitement de données malveillantes par lots en arrière-plan. Au final, les jetons ont été vidés.

L'industrie des actifs numériques est témoin de telles attaques lorsque le marché est en hausse et que les traders sont tous engagés avec la soif d'empocher plus de profits. Le marché des cryptomonnaies a enregistré plusieurs sommets au cours de la dernière semaine, tandis que l'indice de la peur et de l'avidité clignote « Avidité » parmi les traders. La capitalisation boursière cumulative des cryptomonnaies approche de la marque des 3,5 billions de dollars, et Bitcoin, le plus grand actif numérique, a affiché son nouveau plus haut historique de plus de 111,900 le 22 mai.