La victime perd 330 000 $ à cause d'escrocs au phishing 408 jours après avoir signé l'approbation
- Selon un rapport de ScanSniffer, une plateforme Web3 anti-arnaque, une personne malchanceuse vient de se faire voler 330 000 $ dans le cadre d'une arnaque par hameçonnage.
- Cette arnaque par hameçonnage se distingue particulièrement du fait que les fonds ont été détournés 408 jours après que la victime aurait approuvé l'opération frauduleuse.
- Les attaquants continuent de lancer différentes variantes d'arnaques par hameçonnage pour cibler les détenteurs de cryptomonnaies peu méfiants.
Selon un rapport de Scam Sniffer, une plateforme anti-arnaque Web3, une personne vient de se faire vider de 330 000 $ en raison d'une approbation de phishing, avec laquelle elle a interagi il y a plus d'un an.
Selon Etherscan, la victime a perdu un total de 329 743 $ en jetons AAVE à cause de l'exploitation. L'un des faits les plus étranges de cette affaire est que l'approbation de phishing a été signée 408 jours plus tôt, le 10 février 2024, à 00 h 51 UTC, donnant ainsi à l'escroc l'accès au portefeuille de la victime.
Le vol n'a eu lieu que le 24 mars 2025, à 00 h 35 UTC, lorsque l'attaquant a transféré 1 999,23 jetons AAVE, d'une valeur de 329 743 $, dans une seule transaction.
Avant le vol, le portefeuille ciblé détenait 527 498 dollars en AAVE. Lorsque le pirate a eu fini, la victime n'avait plus que 197 755 dollars.
Le portefeuille contenait d'autres actifs, notamment des LPT. Cependant, le pirate n'a déplacé que les jetons AAVE de la victime, car c'était le seul jeton ciblé dans le transfert.
L'identité du pirate n'a pas encore été établie, et la victime dispose d'options limitées pour récupérer les fonds volés à ce jour.
Les arnaques de phishing par approbation constituent une menace sérieuse pour les détenteurs de cryptomonnaies
Selon un rapport de Chainalysis, l'espace crypto a perdu environ 1 milliard de dollars en raison d'arnaques de phishing par approbation depuis mai 2021, dont 374 millions de dollars rien qu'en 2023.
Bien que le phishing par approbation en tant que tactique d'arnaque existe depuis de nombreuses années, les escrocs ciblaient historiquement les utilisateurs de crypto via la diffusion de fausses applications crypto. Leurs techniques sont devenues encore plus efficaces à mesure que l'espace évolue.
Habituellement, les escrocs trompent les victimes en les incitant à leur envoyer des cryptomonnaies via une fausse opportunité d'investissement ou en se faisant passer pour quelqu'un d'autre. Cependant, dans le cas du phishing par approbation, l'escroc incite l'utilisateur à signer une transaction blockchain malveillante qui donne à l'adresse de l'escroc l'autorisation de dépenser des jetons spécifiques du portefeuille de la victime. Cela donne à l'escroc la possibilité de vider l'adresse de la victime de ces jetons à volonté.
Généralement, les fraudeurs par approbation transfèrent les fonds de la victime vers un portefeuille distinct de celui qui a reçu l'approbation pour effectuer des transactions au nom de la victime. Le modèle on-chain voit généralement l'adresse de la victime signer une transaction approuvant la deuxième adresse à dépenser ses fonds, après quoi la deuxième adresse, une adresse de dépensier approuvée, exécute la transaction pour déplacer les fonds vers une nouvelle adresse de destination.
Chercheur principal en sécurité pour Metamask, Taylor Monahan (alias @tayvano_) est l'une de celles qui suivent les arnaques de phishing par approbation de style romance scam à l'aide du tableau de bord personnalisé Dune Analytics.
Les victimes de ces escrocs sentimentaux auraient perdu environ 1 milliard de dollars en raison d'arnaques de phishing par approbation depuis mai 2021. Il est crucial de noter que le total de 1 milliard de dollars est une estimation basée sur des modèles on-chain. Une partie de cette somme pourrait représenter le blanchiment de fonds déjà contrôlés par les escrocs.
Cela est dû au fait que les arnaques sentimentales sont notoirement sous-déclarées, et que l'analyse ayant conduit à ces résultats a commencé à partir d'un ensemble limité de cas signalés.
On pense que la grande majorité des arnaques de phishing par approbation sont menées par quelques acteurs très performants, et que le problème peut être résolu de diverses manières, de l'éducation des utilisateurs à l'emploi de tactiques de reconnaissance de motifs.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
