Le propriétaire des jetons Chainlink (LINK) a perdu des actifs d’une valeur de 4,4 millions de dollars en raison d’une attaque de pirate informatique menée par un groupe connu sous le nom de Pink Drainer.
Selon les informations disponibles de Scam Sniffer, les attaquants ont trompé l’utilisateur en lui faisant signer une transaction liée à la fonction IncreaseAllowance. Immédiatement après, la victime a perdu 275 700 Link grâce à deux transferts.
La fonction IncreaseAllowance vous permet de déterminer le nombre de tokens que l’utilisateur autorise un autre portefeuille à transférer depuis son adresse.
Par la suite, 68 925 jetons ont été transférés vers un portefeuille cryptographique, qu’Etherscan qualifie de « PinkDrainer : Wallet 2 ». Les 206 775 LINK restants ont été envoyés à une autre adresse.
Les représentants de la plateforme Scam Sniffer ont confirmé que le vol d’actifs est lié aux activités du groupe Pink Drainer. Cependant, les experts n’ont pas pu déterminer exactement comment les attaquants ont forcé l’utilisateur à consentir au transfert de jetons.
Le détective crypto ZachXBT a noté que les fonds volés avaient été convertis en Ethereum et transités via le service eXch.
« Les fonds volés ont été vendus contre de l’ETH et sont actuellement blanchis via eXch. »
ZachXBT, détective crypto
Les pirates de Pink Drainer seraient responsables de plusieurs attaques très médiatisées sur diverses plates-formes. Nous discutons d’incidents avec les projets Evomos, Pika Protocol et Orbiter Finance. Le groupe a également été impliqué dans une arnaque dans laquelle les attaquants se faisaient passer pour des journalistes crypto. En 2023, les pirates de Pink Drainer ont volé 18,7 millions de dollars à 9 068 utilisateurs, selon Dune Analytics.
Au total, les pirates ont volé pour 2 milliards de dollars de cryptomonnaies en 2023. Parmi les plus gros vols de cryptomonnaies de l’année figurait le piratage du protocole Euler Finance. Lors de l’attaque, les pirates ont volé environ 200 millions de dollars. Il y a également eu des attaques contre BonqDAO, l’échange cryptographique Poloniex et le portefeuille cryptographique Atomic Wallet, dont chacun a causé plus de 100 millions de dollars de dégâts.
Voir l’article original en anglais
