Un expert a découvert une escroquerie par phishing ciblant prétendument les créanciers des sociétés de cryptographie en faillite BlockFi et FTX. En seulement cinq jours, les pertes dues à la fraude en cours se sont élevées à 7 millions de dollars.
Avec l’aide de quelques amis, j’ai découvert une escroquerie de phishing plutôt sophistiquée menée par l’un des clients de PinkDrainer, avec des pertes (jusqu’à présent) de près de 7 millions de dollars au cours des 5 derniers jours.
La source? Faux e-mails BlockFi, proposant des demandes de règlement aux utilisateurs. pic.twitter.com/sCSNGtcHaA
– Prune (@Plumferno) 23 mars 2024
Un chercheur du nom de Plum a découvert que les victimes recevaient des courriels de prétendues équipes de restructuration contenant des mises à jour sur les affaires judiciaires. Les utilisateurs ont la possibilité de retirer des actifs numériques en cliquant sur un lien pour confirmer la propriété du portefeuille.
Les e-mails semblent provenir de l’équipe de restructuration de BlockFi avec une mise à jour de leur procès et offrent aux utilisateurs concernés la possibilité de retirer leurs soldes restants… cliquez simplement ici et prouvez que vous possédez le portefeuille en question ! pic.twitter.com/zXaFmQLtMD
– Prune (@Plumferno) 23 mars 2024
Selon Plum, il est fort probable que des fraudeurs utilisent la base de données du fournisseur de services de marketing par courrier électronique Mailer Lite, qui a été piratée en janvier.
L’expert a également lié la campagne de phishing au groupe Pink Drainer.
Au moment de la rédaction de cet article, le portefeuille des fraudeurs contient 29,55 ETH (~ 102 255 $), ainsi qu’un certain nombre de jetons d’une valeur d’environ 18 000 $. Les fonds arrivent constamment, comme le souligne Plum.
Les données montrent que plus d’une douzaine de NFT sont passés par cette adresse ces derniers jours, notamment Mutant Ape Yacht Club #19 456 et Lil Pudgy #20 923.
« Le pire dans cette arnaque est que la plupart des actifs sont volés dans les portefeuilles dormants de personnes qui ont probablement été touchées par la faillite de BlockFi et qui n’ont pas touché aux fonds depuis », a noté l’expert.
Pour cette raison, il suggère que certaines victimes ne sont même pas au courant des vols.
Rappelons qu’en février, plus de 57 000 utilisateurs ont été victimes de phishing, perdant environ 47 millions de dollars d’actifs numériques, selon Scam Sniffer.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !