La Drug Enforcement Administration (DEA) des États-Unis – l’agence chargée de faire respecter les lois nationales sur les drogues – a perdu 55 000 $ en Tether (USDT) saisis plus tôt cette année aux mains d’un escroc.
Forbes a rapporté le 24 août qu’en mai, l’agence avait saisi plus de 500 000 $ d’USDT sur deux comptes Binance qu’elle soupçonnait de blanchir de l’argent provenant de la vente de drogue dans le cadre d’une enquête pluriannuelle.
Les fonds ont été placés dans des portefeuilles cryptographiques Trezor contrôlés par la DEA et stockés en toute sécurité, selon un mandat de perquisition consulté par Forbes. Dans le cadre du traitement standard des confiscations, la DEA a envoyé un montant test d’un peu plus de 45 $ USDT au US Marshals Service.
Un détective en chaîne a détecté la transaction, puis a rapidement mis en place un portefeuille crypto avec les mêmes cinq premiers et quatre derniers caractères du compte Marshals – une tactique d’arnaque connue sous le nom d’« empoisonnement d’adresse ».
L’escroc a déposé un jeton dans le portefeuille de la DEA afin que l’adresse usurpée apparaisse comme une transaction récente, incitant ainsi le propriétaire à transférer accidentellement des fonds à la mauvaise adresse.
J’ai failli être victime d’une arnaque par empoisonnement d’adresse.
J’ai envoyé une deuxième transmission à quelqu’un juste après la première, et j’étais paresseux et j’ai simplement copié-collé son adresse à partir de mon historique de transactions.
Ouais, copiez-collez l’adresse poison tx.
Juste avant de confirmer, @Rabby_io m’a informé que je n’avais jamais… pic.twitter.com/XlHPTs8PZy
— N̴̡̩̠̻̩͜͝a̴͍͙̫̹̅u̶̼̠̭͐̂͘h̷͇̻̭̚c̴͉͈̎̂̅͗̉̈́̆͑̍̀ (@nauhcner) 18 avril 2023
La tactique a fonctionné contre l’agent de la DEA, qui a envoyé plus de 55 000 $ à l’escroc.
Au moment où les Marshals l’ont remarqué et ont alerté la DEA, qui a à son tour demandé à Tether de geler les fonds, il était trop tard.
L’USDT avait déjà été échangé contre de l’Ether (ETH) et du Bitcoin (BTC), puis transféré vers différents portefeuilles cryptographiques.
En rapport: La SEC accuse un ancien agent correctionnel d’avoir joué un rôle dans une étrange arnaque cryptographique
La DEA et le FBI enquêtent sur l’incident et n’ont pas encore découvert qui est à l’origine de l’attaque. Tout ce qu’ils ont trouvé jusqu’à présent, ce sont deux comptes Binance qui ont payé les frais de gaz du portefeuille de l’attaquant et qui ont utilisé deux adresses e-mail Gmail pour s’inscrire.
On espère que Google dispose d’informations pouvant être utilisées pour identifier le propriétaire des comptes Gmail.
La DEA n’a pas immédiatement répondu à une demande de commentaires.
Revue: 3,4 milliards de dollars de Bitcoin dans une boîte de pop-corn – L’histoire du hacker de la Route de la Soie