Un trader perd 71 millions de dollars dans une attaque de phishing en raison d'une similarité

Un trader perd 71 millions de dollars dans une attaque de phishing en raison d'une similarité

Un incident choquant est survenu dans la communauté des cryptomonnaies, un trader aurait été victime d'une attaque de phishing entraînant une perte énorme de 71 millions de dollars.

La malheureuse séquence d'événements s'est déroulée lorsque le commerçant, dans une transaction de routine, a créé une nouvelle adresse intitulée « 0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91 » et a transféré 0,05 $ ETH à cette adresse.

L'attaque de phishing a pris une tournure astucieuse lorsqu'un escroc, capitalisant sur la similitude des formats d'adresse, a généré une adresse avec des lettres de début et de fin identiques et a transféré 0 $ETH à cela. Cette manœuvre a placé stratégiquement le transfert dans l'historique des transactions du commerçant, le faisant apparaître comme s'il était associé au destinataire prévu.

Pour aggraver le problème, de nombreuses interfaces de portefeuille masquent la partie centrale des adresses avec des ellipses pour améliorer l'esthétique de l'interface utilisateur, obscurcissant ainsi la différence subtile entre les adresses légitimes et frauduleuses.

1 155 $ WBTC perdus, soit l'équivalent de 71 millions de dollars

La tragédie a frappé lorsque le commerçant a tenté de transférer 1 155 $ WBTC vers la nouvelle adresse créée, copiant par erreur l'adresse générée par l'escroc en raison de la similitude visuelle entre les lettres de début et de fin des deux adresses.

Cet oubli s'est avéré coûteux puisque les fonds, d'un montant de 71 millions de dollars, ont été irrémédiablement transférés à l'adresse du fraudeur.

Cet incident nous rappelle brutalement les risques toujours présents associés au traitement des transactions en crypto-monnaie et souligne l'importance de la vigilance et des processus de vérification approfondis.

À mesure que l’écosystème des cryptomonnaies continue d’évoluer, les utilisateurs doivent rester vigilants dans la protection de leurs actifs contre des tactiques de phishing et d’escroquerie de plus en plus sophistiquées.

Divulgation : Il ne s’agit pas de conseils en matière de trading ou d’investissement. Faites toujours vos recherches avant d’acheter une crypto-monnaie ou d’investir dans un service.

Suivez-nous sur Twitter @nulltxnews pour rester à jour avec les dernières nouveautés Crypto, NFT, IA, cybersécurité, informatique distribuée et Actualités du métaverse!

Source de l'image : Max Bender/Unsplash // Effets d'image par Colorcinch



Voir l’article original en anglais