Il y a une semaine, une crypto-baleine a été victime d’une arnaque qui a entraîné une perte de plus de 71 millions de dollars. Dans les jours suivants, l’escroc a déplacé les fonds pour les voiler. Mais dans une tournure choquante des événements, ils ont restitué les fonds à la victime.
Lecture connexe
L'escroquerie contre l'empoisonnement arrache 71 millions de dollars
Le 3 mai, la baleine 0x1E22…8FD5 a perdu 1 155 Wrapped Bitcoin (WBTC), d'une valeur d'environ 71,31 millions de dollars, après avoir été victime d'une escroquerie par empoisonnement d'adresse. Cette arnaque, également connue sous le nom d’usurpation d’adresse, consiste à tenter d’inciter les utilisateurs à envoyer des fonds vers des comptes sosies frauduleux.
#PeckShieldAlert #Hameçonnage Une baleine 0x1E22…8FD5 a perdu ~1 155 $WBTC (d'une valeur d'environ 71 millions de dollars) après avoir été victime d'un empoisonnement.
Le phisher a échangé les objets volés $WBTC pour ~23K $ETH et les a transférés pic.twitter.com/dr7eTYQkAX– PeckShieldAlert (@PeckShieldAlert) 3 mai 2024
Les « adresses personnalisées » sont faites sur mesure avec des caractères spécifiques qui ressemblent à l'adresse du destinataire prévu. Les fraudeurs envoient des transactions sans valeur, dans l’espoir que la similitude entre les adresses trompera l’utilisateur attaqué.
En cas de succès, les victimes copient l’adresse frauduleuse des transactions précédentes et envoient accidentellement leurs actifs aux fraudeurs.
PeckShieldAlert a signalé que le phisher a immédiatement échangé le WBTC volé contre 23 000 Ether (ETH) avant de les transférer à une autre adresse. Au cours des jours suivants, l'escroc blanchi les fonds. Les envoyer à dix adresses différentes avant de distribuer les jetons via plus de 100 autres adresses.
Ce développement a dressé un tableau imminent de la crypto-baleine. À ce stade, les fonds semblaient irrécupérables. Un utilisateur a qualifié le nombre massif de transferts de jeu de « chaises musicales cryptographiques ».
D’autres ont justifié l’escroc en affirmant qu’il n’avait pas volé les fonds, car « il venait juste de les recevoir ». Cette position ne tient pas compte de la nature de la transaction. Le transfert s'effectue en partant du principe que les fonds sont transférés en toute sécurité vers le compte prévu et non vers un compte similaire.
De plus, l'adresse similaire figure dans l'historique des transactions de la victime, clairement destinée à tromper l'utilisateur et à lui faire recevoir des fonds qui ne lui sont pas destinés.
Changement d’avis ou peur de la communauté crypto ?
Dans une tournure choquante des événements, l’escroc a renvoyé jeudi 51 ETH, d’une valeur d’environ 153 000 $, à la victime. Parallèlement aux fonds, le phisher a envoyé un message demandant à contacter la baleine, cherchant apparemment à négocier.
Les raisons de ce soudain revirement restent un mystère pour la communauté. Beaucoup théorisent en plaisantant pourquoi l’escroc a restitué les fonds. Un utilisateur X de manière ludique suggéré que le phisher craignait de faire l'objet d'une enquête du détective crypto ZachXBT.
D'autres ont affirmé que « même l'escroc ne veut pas d'ETH », faisant référence aux critiques auxquelles la deuxième plus grande crypto-monnaie a été confrontée après ses performances au cours de ce cycle.
Vendredi matin, PeckShieldAlert a révélé que 2 683,7 ETH, d'une valeur d'environ 8 millions de dollars, avaient déjà été transférés à la baleine depuis près de 50 adresses différentes. Quelques heures plus tard, une mise à jour a montré qu'environ 50 % du total des fonds avaient été restitués, représentant 11 446,87 ETH, soit 34,7 millions de dollars.
Lecture connexe
La récupération de tous les actifs peut prendre du temps en raison du grand nombre d'adresses détenant les fonds. Au moment de la rédaction de cet article, plus de 45 millions de dollars d’ETH ont déjà été restitués et les transactions se poursuivent.
Ether (ETH) is trading at $3,035.8 in the three-day chart. Source: ETHUSDT on TradingView
Image en vedette de Unsplash.com, graphique de TradingView.com