Un investisseur anonyme en crypto-monnaie russophone s'est tourné vers ChatGPT pour obtenir des conseils sur l'échange de crypto-monnaie et a suivi un lien qu'il considérait comme sûr. La page s'est avérée être du phishing : après avoir connecté le portefeuille et signé l'autorisation, des actifs d'une valeur d'environ 2,1 millions de dollars en ont été retirés.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Comment fonctionnait le stratagème de phishing
Un utilisateur sous le pseudo Alex a demandé à ChatGPT en russe où vous pouvez échanger des jetons sFLR contre WFLR. Le chatbot fournissait un lien vers un site qui ressemblait à une plateforme d’échange, mais qui avait en réalité été créé par des escrocs.
Alex a connecté son portefeuille crypto et a signé la transaction avec « Approbation illimitée ». Après cela, l'attaquant a presque immédiatement utilisé la fonction transferFrom et a retiré environ 1,9 million de FXRP. La valeur estimée au moment du vol était d'environ 2,1 millions de dollars.
Pour l’utilisateur, il ne s’agissait pas seulement d’une crypto-monnaie perdue, mais d’une partie importante du capital associé aux investissements dans les actifs numériques. Sur une blockchain, tout jeton reste régi par des contrats intelligents, de sorte qu'une autorisation dangereuse peut permettre aux fraudeurs d'accéder aux fonds plus rapidement qu'une transaction bancaire normale.
Après l'incident, Alex a publié des données de transaction et des adresses de portefeuille sur X qui, selon lui, étaient impliquées dans le vol. Il a demandé à la communauté d'aider à retracer les mouvements ultérieurs des fonds.
Ce que l'analyste blockchain VAL a découvert
L’histoire a été analysée par un chercheur blockchain travaillant sous le pseudonyme VAL. Il a remarqué un transfert de 50 ETH vers Tornado Cash depuis un portefeuille qui avait précédemment reçu 120 000 DAI. Des fonds ont également été envoyés à la même adresse par d'autres utilisateurs.
Au moment de la vérification, il restait encore 380 000 DAI dans le portefeuille, et environ 310 000 DAI avaient déjà été répartis entre deux autres adresses. Cette voie semble être une tentative de fragmenter les fonds et de les rendre plus difficiles à suivre.
Une inspection plus approfondie a révélé qu'environ 700 000 DAI étaient entrés dans le portefeuille deux mois avant le vol, en seulement 13 transactions. Avant l'envoi, les utilisateurs échangeaient du FLR contre du DAI via OpenOcean, puis transféraient ensuite les pièces.
Selon VAL, le portefeuille fonctionne depuis avril. Il recevait régulièrement différents montants de FLR : certains partaient vers d'autres adresses, certains étaient transférés vers d'autres réseaux. Les fonds ont ensuite été convertis en DAI puis en ETH. Au total, 889 ETH ont été envoyés vers l’un des portefeuilles, et ces pièces y sont toujours restées.
Pourquoi les liens provenant des réponses de l'IA sont dangereux
Après le vol, le lien de phishing a cessé d'apparaître dans les réponses ChatGPT, a vérifié l'analyste. Dans le même temps, le portefeuille associé à l'attaque ne recevait plus de FLR de l'extérieur, mais le mouvement des fonds déjà volés se poursuivait.
Ce cas montre que l'authentification, les portefeuilles matériels et les mesures de sécurité traditionnelles ne sont d'aucune utilité si l'utilisateur signe lui-même une autorisation dangereuse. Les services financiers décentralisés offrent un accès rapide aux échanges et aux liquidités, mais nécessitent une vérification minutieuse de chaque action.
Avant de connecter votre portefeuille, vous devez suivre un court processus de vérification.
- Vérifiez le domaine du site.
- Recherchez un projet via des sources fiables.
- Vérifiez les données sur des sites comme CoinMarketCap.
- Ne comptez pas sur une seule réponse du chatbot.
Une telle vérification est nécessaire non seulement lorsque l’on travaille avec des jetons rares, mais également lorsqu’il s’agit de Bitcoin, Ethereum et d’autres actifs importants.
La diversification réduit les risques de marché, mais ne protège pas contre le phishing si un portefeuille bénéficie de droits de retrait trop étendus. Pour la comptabilité, un actif numérique en comptabilité peut ressembler à une ligne dans un portefeuille, mais dans la blockchain, sa sécurité dépend des autorisations que le propriétaire accorde aux contrats intelligents.
Un stratagème similaire a déjà entraîné des pertes pour les clients d'Hyperliquid : en août, ils ont perdu environ 550 000 dollars après avoir cliqué sur de fausses publicités Google menant à un site de phishing. Vous devez vérifier les liens partout – en ligne et hors ligne, surtout lorsqu'il s'agit d'accéder à votre portefeuille.
Qui est un investisseur en crypto
Un investisseur en crypto est une personne qui investit de l'argent dans des actifs numériques : achète des crypto-monnaies, les stocke sur une bourse ou dans un portefeuille, les revend lorsque le prix change et surveille le marché. Ses tâches habituelles comprennent l'analyse des projets, l'évaluation des risques, le choix d'une bourse ou d'un portefeuille, l'enregistrement des transactions et la protection de l'accès aux actifs.
Il est difficile de nommer l’investisseur crypto le plus célèbre. Les personnes dont on se souvient le plus dans ce domaine sont Vitalik Buterin, Changpeng Zhao et Michael Saylor : leurs noms sont associés à de grands projets de cryptographie, aux infrastructures d'échange et aux investissements dans Bitcoin.
Comment un débutant devrait aborder l’investissement cryptographique
Il est préférable de commencer avec un petit montant et un plan simple plutôt que de chercher de l'argent rapidement. La rentabilité des crypto-monnaies peut être élevée, mais les pertes peuvent aussi être importantes : le résultat est influencé par le prix d'entrée, l'actif choisi, la durée d'investissement, les commissions, les impôts, la volatilité et la sécurité du portefeuille.
- Comprenez comment fonctionnent les portefeuilles, les clés privées, les échanges et les contrats intelligents.
- Choisissez une stratégie claire : stockage HODL à long terme, achats réguliers, trading, staking ou diversification entre plusieurs actifs.
- Vérifiez l'échange cryptographique pour la réputation, la liquidité, les frais, la protection du compte, la disponibilité des retraits et les règles de votre juridiction.
- À titre indicatif, explorez les grandes plateformes comme Binance, Coinbase et Kraken, mais avant de vous inscrire, vérifiez les conditions et restrictions séparément.
- Ne conservez pas tout votre capital dans un seul actif, sur une seule bourse ou dans un seul portefeuille.
Les principaux risques pour un investisseur en crypto sont la volatilité, le phishing, les erreurs de traduction, les vulnérabilités des contrats intelligents, les pannes de service, la perte d’accès à un portefeuille, le manque de liquidité et les changements réglementaires.
Crypto-monnaie en Russie : loi et taxes
En Russie, la cryptomonnaie est considérée comme une monnaie numérique. Il peut être détenu, acheté et vendu, mais il ne peut pas être utilisé comme moyen de paiement régulier à l’intérieur du pays. Des problèmes juridiques peuvent survenir en raison de transactions illégales, de dissimulation de revenus, de non-paiement d'impôts ou de participation à des programmes de blanchiment d'argent.
Pour un investisseur en crypto, il est important de comptabiliser les transactions, de confirmer la source des fonds et de calculer les impôts sur les bénéfices. Les particuliers doivent généralement déclarer leurs revenus et payer l’impôt sur le revenu des personnes physiques, et les entreprises doivent comptabiliser leurs transactions conformément aux règles de la fiscalité des entreprises.
Vladimir Poutine a déclaré publiquement que les crypto-monnaies ont le droit d'exister, mais que l'État a besoin de contrôler les risques. Il a également souligné que la Russie dispose d'avantages compétitifs dans le secteur minier, notamment en termes de ressources énergétiques et de spécialistes qualifiés.
Voir l’article original en russe
