Un investisseur inconnu en crypto-monnaie a perdu 25,6 millions de dollars d’actifs numériques en seulement 15 minutes : selon Scam Sniffer, son portefeuille de crypto-monnaie est devenu la cible d’une attaque de spear phishing.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Quels actifs les fraudeurs ont-ils retirés ?
Les analystes de Scam Sniffer estiment que l’attaque n’était pas aléatoire, mais préparée pour une victime spécifique. Les attaquants ont accédé aux autorisations et ont rapidement supprimé plusieurs positions importantes des portefeuilles.
Selon Scam Sniffer, quatre postes principaux étaient en cause :
- aWBTC – 6,3 millions de dollars ;
- DAI – 5,1 millions de dollars ;
- Bitcoin enveloppé – 4,7 millions de dollars ;
- ETH – 2,6 millions de dollars.
Après le vol, les criminels ont commencé à échanger la crypto-monnaie volée via des échanges décentralisés. Plus précisément, aWBTC et WBTC ont été convertis en 20 millions de DAI et 3 000 ETH. Les fonds ont ensuite été distribués à quatre adresses cryptographiques. Selon Scam Sniffer, au moment de la publication, les pièces n'y circulaient pas.
Cet investisseur crypto a déjà fait face à un vol majeur
La situation est remarquable car le même investisseur en crypto a déjà perdu une somme importante à cause du phishing. En septembre 2023, il approuve une transaction sur un site frauduleux associé au groupe Inferno Drainer et perd 24,23 millions de dollars.
Ensuite, 4851 rETH et 9579 stETH ont été volés. Plus tard, la plupart des fonds ont été restitués au propriétaire – environ 90 % du montant volé.
Pourquoi les autorisations de phishing restent dangereuses
Dans de tels cas, le principal risque n’est souvent pas le piratage de la blockchain elle-même, mais les autorisations que l’utilisateur lui-même accorde au contrat intelligent malveillant. Mais d’autres facteurs sont également dangereux pour un investisseur crypto : forte volatilité, erreurs de traduction, pannes de service, piratages de sites, problèmes de liquidité et restrictions réglementaires. La vérification des adresses et des domaines, la limitation des autorisations pour les contrats intelligents, le stockage de grandes sommes en dehors des portefeuilles chauds et l'examen régulier des accès peuvent contribuer à réduire les risques.
Avant de signer une transaction, il convient de vérifier quels sont les droits dont bénéficie le contrat intelligent : parfois, une autorisation supplémentaire donne accès à la totalité du solde du token.
Même une authentification forte ne remplace pas la vérification de ce que demande exactement le site ou l’application. Il ne s'agit pas d'un jeton d'autorisation pour se connecter au service, mais du droit d'un contrat intelligent de gérer les fonds à l'adresse. Par conséquent, investir dans les actifs numériques nécessite une diversification et une gestion des risques, en particulier compte tenu de la volatilité des marchés. En pratique, cela peut impliquer de répartir les fonds entre différents actifs, portefeuilles et plateformes, de fixer des limites par transaction, d'utiliser des ordres stop lorsqu'ils sont disponibles et de conserver des enregistrements de toutes les transactions.
Auparavant, Scam Sniffer avait également signalé un incident similaire sur le réseau Ethereum : un autre investisseur avait perdu 999 999 USDT après avoir signé une transaction de phishing. Il a donné au contrat intelligent frauduleux la permission illimitée de retirer l'USDT de son adresse.
Que fait un investisseur en crypto ?
Un investisseur en crypto achète et stocke des actifs numériques, en comptant sur une augmentation de leur valeur ou de leurs revenus en travaillant avec les services blockchain. En règle générale, il évalue des projets, sélectionne des pièces et des jetons, gère un portefeuille, surveille les risques, utilise des portefeuilles cryptographiques, des échanges et des services financiers décentralisés.
Parmi les célèbres investisseurs publics en crypto, Michael Saylor est souvent cité. Les grands détenteurs de Bitcoin peuvent également inclure les premiers mineurs, les fonds et les entreprises qui détiennent des actifs numériques dans leurs bilans.
Comment un débutant devrait aborder son premier achat
Il est préférable pour un débutant de commencer par une formation de base et une petite somme dont la perte n'affectera pas ses finances personnelles.
- Comprenez les différences entre Bitcoin, Ethereum, les stablecoins et les jetons de projet.
- Choisissez une plateforme avec des commissions claires, une protection de compte et une bonne réputation.
- Configurez une authentification à deux facteurs et un portefeuille crypto distinct.
- Effectuez votre premier achat pour un petit montant et vérifiez le retrait des fonds.
- Enregistrez les transactions, les commissions, les dates d’achats et de ventes.
Le portefeuille doit être choisi en fonction de la tâche. Les portefeuilles chauds sont pratiques pour les transactions fréquentes, mais dépendent davantage de la sécurité de l'appareil et des applications. Les portefeuilles froids sont mieux adaptés au stockage à long terme de gros montants. Il est plus sûr d'acheter des cryptomonnaies sur des sites où les frais, les règles de retrait, les méthodes de protection du compte et la procédure de vérification des transactions sont clairs.
Comment évaluer les projets et garder les risques sous contrôle
Avant d'acheter un actif cryptographique, les investisseurs examinent généralement l'idée du projet, l'équipe, les tokenomics, la liquidité, l'activité de la communauté, l'historique des contrats intelligents et les cas d'utilisation réels. La gestion d'actifs ne se résume pas à un seul achat réussi : le portefeuille doit être revu, une partie du bénéfice doit être enregistrée, des limites doivent être fixées à l'avance et l'accès aux portefeuilles doit être vérifié régulièrement.
- Une erreur courante consiste à investir tous vos fonds dans un seul actif.
- Il est dangereux d’acheter des tokens simplement à cause du battage médiatique sur les réseaux sociaux.
- Vous ne pouvez pas stocker la phrase de départ dans le cloud ni l'envoyer à qui que ce soit.
- Il est risqué de signer des transactions sans vérifier les autorisations.
- Pièges psychologiques – FOMO, cupidité, panique lorsque le prix baisse et tentative de reconquête rapide après une perte.
En Russie, il est important que les investisseurs en cryptographie prennent en compte le statut juridique des actifs numériques, les conséquences fiscales des transactions et les éventuelles restrictions sur les règlements. Pour la comptabilité personnelle, il est utile de sauvegarder l’historique des transactions, retraits, virements et commissions. Dans le même temps, l’intérêt pour les pièces stables, les services DeFi, les infrastructures de stockage et les outils de contrôle des risques augmente sur le marché, mais parallèlement aux opportunités, la volatilité, le phishing et l’incertitude réglementaire demeurent.
Pour les utilisateurs de différents pays, dont la Russie, de tels cas servent de rappel : la crypto-monnaie peut être un outil précieux, mais chaque actif dans la comptabilité d'un portefeuille personnel ou d'entreprise doit être contrôlé. Divers outils offrent des opportunités :
- Bitcoin ;
- Éthereum ;
- Pièces stables ;
- Services financiers décentralisés.
Mais une erreur lors de la signature d’une transaction peut anéantir même un portefeuille important en quelques minutes.
Voir l’article original en russe
