Portefeuilles sur les chaînes EVM - ETH, BNB - vidés pour moins de 2 000 $ chacun, 107 000 $ volés jusqu’à présent

Les portefeuilles crypto compatibles avec la machine virtuelle Ethereum ont été vidés par une attaque qui a siphonné plus de 107 000 $, selon l’enquêteur blockchain ZachXBT.

L’enquêteur en sécurité crypto a tracé les attaques malveillantes qui ont commencé fin décembre, au cours desquelles un pirate a réalisé de petits vols de moins de 2 000 $ par victime. 

« Il semble que des centaines de portefeuilles soient actuellement vidés sur diverses chaînes EVM pour de petites sommes (<2 000 $ au total par victime) avec une cause racine encore non identifiée », a écrit ZachXBT sur sa chaîne Telegram d’enquêtes.

Les portefeuilles sont acheminés vers l’adresse identifiée comme 0xAc2e…ad8Bf9bFB, dont les données on-chain montrent qu’elle détient des actifs provenant de près de 20 blockchains différentes.

Ethereum, BNB, Avalanche, Arbitrum parmi les chaînes EVM affectées

Selon les informations blockchain de Debank, partagées par l’enquêteur 2D sur Telegram, les actifs accumulés par l’attaquant incluent environ 54 655 $ d’actifs sur Ethereum, représentant 51 % de son solde total. La chaîne BNB suit avec environ 25 545 $, soit 24 %.

Au moment de la rédaction de cet article, des soldes plus petits mais toujours notables ont également été enregistrés à partir de chaînes de couche 2 et alternatives comme Base (8 688 $), Arbitrum (6 273 $), Polygon (3 498 $), Optimism (1 480 $), Zora (994 $), Linea (909 $) et Avalanche (386 $).

Les investisseurs sur Crypto Twitter suggèrent que le pirate aurait utilisé de faux e-mails MetaMask envoyés pendant les fêtes pour tromper les traders et les inciter à leur remettre les phrases seed de leurs portefeuilles.

Cependant, selon une analyse de Nansen, l’adresse a été confirmée comme l’un des portefeuilles de l’attaquant connectés à l’attaque de la chaîne d’approvisionnement de l’extension Chrome « Shai-Hulud » de Trust Wallet, l’incident de sécurité qui a commencé pendant la période de Noël.

Comme rapporté par Cryptopolitan la veille de Noël, un code malveillant a compromis la version 2.68 de l’extension de navigateur de Trust Wallet, entraînant des pertes estimées à 7 millions de dollars.

« Nos secrets GitHub de développeur ont été exposés lors de l’attaque, ce qui a donné à l’attaquant accès au code source de notre extension de navigateur et à la clé API du Chrome Web Store (CWS) », a expliqué Trust Wallet dans un rapport post-mortem publié mardi dernier. « L’attaquant a obtenu un accès complet à l’API CWS via la clé divulguée, permettant de télécharger des builds directement sans le processus de publication standard de Trust Wallet, qui nécessite une approbation interne/une revue manuelle. »

Ils ont utilisé cet accès pour enregistrer le domaine « metrics-trustwallet[.]com » et distribuer une version trojanisée de l’extension, avec une porte dérobée capable de récolter les phrases mnémoniques des portefeuilles des utilisateurs et de les transmettre à « api.metrics-trustwallet[.]com ».

Trust Wallet a indiqué qu’environ un million d’utilisateurs de son extension Chrome ont été invités à mettre à jour vers la version 2.69 après que la mise à jour compromise ait été diffusée sur le marché des extensions du navigateur le 24 décembre.

« Sha1-Hulud était une attaque de la chaîne d’approvisionnement logicielle à l’échelle de l’industrie qui a affecté des entreprises dans plusieurs secteurs, y compris mais sans s’y limiter, la crypto », a déclaré l’entreprise. La divulgation a mis en lumière Shai-Hulud 3.0, une itération plus récente du malware que les chercheurs croient être une version furtive du code original. 

« La principale différence réside dans l’obfuscation des chaînes, la gestion des erreurs et la compatibilité avec Windows, toutes visant à augmenter la longévité de la campagne plutôt qu’à introduire de nouvelles techniques d’exploitation », ont déclaré les chercheurs d’Upwind Guy Gilad et Moshe Hassan.

Nansen s’attend à ce que les tokens volés soient acheminés via Tornado Cash, eXch, Railgun, THORChain, Debridge et les plateformes OTC TRON.

Les arnaques par e-mail pendant les fêtes envahissent Noël en record 2025

Au début du mois de décembre, le Centre des plaintes pour crimes informatiques du FBI a envoyé des avertissements aux Américains concernant les e-mails frauduleux et de hameçonnage, indiquant que les citoyens avaient perdu plus de 785 millions de dollars par an à cause des arnaques de non-paiement et de non-livraison pendant les fêtes, les fraudes aux cartes de crédit ajoutant 199 millions de dollars supplémentaires. 

De plus, les entreprises de surveillance blockchain Chainalysis et TRM Labs estiment que les cybercriminels ont volé 2,7 milliards de dollars de crypto l’année dernière, le total annuel le plus élevé jamais enregistré. La plus importante de loin a été la violation de l’échange basé à Dubaï, Bybit, où les attaquants ont volé environ 1,4 milliard de dollars. 

Cette attaque a surpassé les précédents vols de crypto-record, y compris la violation du réseau Ronin de 624 millions de dollars et le piratage de Poly Network de 611 millions de dollars en 2022. 

Les hackers liés à l’État nord-coréen étaient les auteurs de la plupart des incidents de vol de crypto, volant au moins 2 milliards de dollars au cours de l’année, selon Chainalysis et Elliptic. Depuis 2017, ces groupes sont estimés avoir pris environ 6 milliards de dollars de crypto supposément utilisés pour financer le programme d’armes nucléaires sanctionné du pays.