Lors d'un récent incident alarmant dans le monde des crypto-monnaies, une société de sécurité blockchain, Alerte Cyvers, a rapporté qu'un commerçant de crypto-monnaie, dont le nom n'a pas été révélé, a perdu 1 155 Bitcoins enveloppés (WBTC), ce qui équivaut à environ 70,5 millions de dollars. Cet événement est le résultat d’une arnaque connue sous le nom d’« empoisonnement d’adresse ».
🚨ALERT🚨Avons-nous tort ou quelqu'un a-t-il vraiment perdu 68 millions de dollars de $WBTC? Notre système a détecté une autre adresse victime d'un empoisonnement, perdant 1155 $WBTC. 😢
Victime : https://t.co/5NKlOFnepJ
Adresse empoisonneur : https://t.co/R6fF0QipBH
Transaction empoisonnée :… pic.twitter.com/UpG34ZcZvY
— 🚨 Alertes Cyvers 🚨 (@CyversAlerts) 3 mai 2024
Selon un tweet de Cyvers Alert, l'entreprise a détecté ce malheureux incident :
« Avons-nous tort, ou quelqu'un a-t-il vraiment perdu 68 millions de dollars sur le WBTC ? « Notre système a détecté une autre adresse victime d'un empoisonnement, perdant 1 155 WBTC. »
Meir Dolev, fondateur et CTO de Cyvers, a commenté Twitter que cet incident est « probablement la plus grande perte de valeur due à une escroquerie par empoisonnement d’adresse ».
Il s’agit probablement de la valeur la plus élevée perdue à cause d’une arnaque par empoisonnement d’adresse ! Les cybers ont détecté environ 70 millions de dollars de perte à cause de ce type d'arnaque la semaine dernière. Les fournisseurs de portefeuilles devraient utiliser @Cyvers_ API Reputation Score pour éviter de tels cas pour leurs utilisateurs. https://t.co/SvNgjDwv96
– Meir Dolev (@Meir_Dv) 3 mai 2024
Il s’agit probablement de la valeur la plus élevée perdue à cause d’une arnaque par empoisonnement d’adresse ! Cyvers a détecté environ 70 millions de dollars perdus à cause de ces types d'escroqueries la semaine dernière. Les fournisseurs de portefeuille devraient utiliser l’API Reputation Score @Cyvers_ pour éviter ce type de cas à ses utilisateurs.
Qu’est-ce que l’empoisonnement d’adresse ?
L’empoisonnement des adresses est une tactique utilisée par des entités malveillantes pour exploiter les traders de crypto-monnaie. Cette action néfaste piège généralement les victimes en les incitant à transférer des actifs numériques vers des adresses frauduleuses appartenant aux fraudeurs.
Le modus operandi consiste à créer des adresses extrêmement similaires à celles de la victime, en utilisant des caractères identiques au début et à la fin pour tromper les victimes sans méfiance.
Les fraudeurs exécutent ensuite un transfert cryptographique à partir de l'adresse nouvellement fabriquée qui correspond à l'adresse du portefeuille de la cible, contaminant ainsi l'historique des transactions. La victime copie par inadvertance l'adresse corrompue du journal des transactions au lieu de consulter ses propres journaux, dirigeant ainsi les fonds vers le portefeuille du pirate informatique.
Prévalence et conséquences de l'attaque
Ce type d'attaque est devenu répandu dans l'industrie. Changpeng Zhao, l'ancien PDG de Binancea souligné un incident similaire l’année dernière. A cette époque, Zhao déclarait dans Twitter:
Je souhaite partager cet incident d'arnaque (heureusement) infructueux, mais très intelligent et proche d'hier 👇. Économisé 20 millions de dollars. J'espère que cela pourra aussi vous sauver un jour.
Les escrocs sont si bons maintenant qu'ils génèrent des adresses avec les mêmes lettres de début et de fin, ce que la plupart des gens vérifient… https://t.co/DFpdX8aNay
– CZ 🔶BNB (@cz_binance) 2 août 2023
Je souhaite partager cet incident d'arnaque (heureusement) raté, mais très intelligent et pertinent, survenu hier. . J'ai économisé 20 millions de dollars. J'espère que cela vous sauvera aussi un jour.
Les escrocs sont si doués maintenant qu’ils génèrent des adresses avec les mêmes lettres de début et de fin, ce que la plupart des gens vérifient lorsqu’ils effectuent un transfert cryptographique. En fait, de nombreux portefeuilles cachent la partie centrale de l’adresse avec « … » pour améliorer l’apparence de l’interface utilisateur.
L'escroc utilise ensuite cette adresse pour vous envoyer des transactions de poussière afin que l'adresse apparaisse dans votre portefeuille. Désormais, si vous souhaitez envoyer à l'adresse légitime, vous pouvez simplement sélectionner une transaction précédente dans votre portefeuille et copier l'adresse. Vous pouvez simplement copier le mauvais. C’est ce qui est arrivé hier à un crypto trader très expérimenté.
Fin positive pour celui-ci. L'opérateur a remarqué l'erreur immédiatement après la transaction et nous avons pu demander que l'USDT soit gelé dans le temps. Certaines démarches, notamment le dépôt d'un rapport de police, seront désormais nécessaires pour récupérer les fonds. Mais au moins, les fonds ne resteront pas chez les fraudeurs.
Une réaction rapide est essentielle dans ce type de récupération. J'espère que cela vous aidera à les éviter un jour. Rester #SAFU !
Mesures de protection recommandées
Pour se protéger contre l’empoisonnement des adresses, Les experts recommandent de toujours vérifier l’adresse complète avant d’effectuer un transfert et d’utiliser des portefeuilles de crypto-monnaie qui facilitent cette vérification. Il est crucial de ne pas se fier uniquement au journal des transactions pour copier les adresses, et il est toujours conseillé de faire preuve de prudence et de revérifier tous les détails avant de confirmer tout mouvement de fonds.
Ce malheureux incident nous rappelle les dangers qui se cachent dans le trading de crypto-monnaie et l’importance de rester vigilant et informé des meilleures pratiques de sécurité dans l’espace numérique.
Plus de nouvelles intéressantes :
BlackRock et son incursion dans le Bitcoin : les fonds souverains et les retraites parient sur les ETF de crypto-monnaie
MicroStrategy et l'ambitieux plan d'identité décentralisé avec Bitcoin : présentation de MicroStrategy Orange
Kusama et Polkadot vont de l'avant : la vente réussie d'Agile Coretime inaugure une nouvelle phase
Voir l’article original en espagnol
