Un investisseur du WBTC est victime d'une escroquerie de phishing intelligente et l'attaquant a empoché plus de 71 millions de dollars de WBTC. La société de sécurité blockchain CertiK signalé que l'investisseur a transféré vendredi 1 155 WBTC à l'adresse du pirate informatique.
L’attaque a avancé la notion d’« empoisonnement d’adresse », ouvrant la porte aux fraudeurs pour créer des adresses personnalisées qui ressemblent à des adresses légitimes de portefeuilles fortunés.
Dans ce cas, l'historique des transferts de la victime a été violé et la victime a été obligée d'envoyer l'argent à l'adresse appartenant au véritable exploiteur qui a présenté son adresse comme légitime.
C'est ainsi que les événements se sont déroulés
La victime a d'abord transféré les 0,05 ETH sans se rendre compte qu'il s'agissait d'un déclencheur pour les fraudeurs indiquant une activité dans leur portefeuille et accédant aux actifs.
Les criminels ont conçu une adresse de portefeuille personnalisé imitant le format du transfert antérieur de la victime. La victime a craqué pour cette tactique et a envoyé une grosse somme de WBTC dans la poche de l'escroc.
Juste après le transfert des fonds, l'exploitant a rapidement transféré les 1 155 WBTC dans des portefeuilles intermédiaires supplémentaires, puis a commencé à échanger les WBTC contre des Wrapped Ether (WETH). De plus, il a échangé le WBTC contre 22 956 Ether et a dispersé les fonds à travers 10 adresses différentesbrouillant leur piste et ajoutant des difficultés à tout effort de récupération potentiel.
Face au nombre croissant d'attaques de phishing et d'autres stratagèmes sournois, les utilisateurs doivent être particulièrement prudents dans la vérification des adresses des destinataires et faire preuve de prudence lors des transferts d'argent pour éviter les escroqueries.
Les experts conseillent aux utilisateurs de se méfier des activités frauduleuses et d’utiliser des couches de sécurité efficaces pour sécuriser leurs ressources numériques.
Alors que les autorités tentent de retrouver et de récupérer les fonds volés, cette attaque est une illustration frappante des risques inhérents liés aux paiements en cryptomonnaie et de la nécessité d'adopter des mesures de sécurité plus strictes pour se protéger à l'avenir.
Le saviez-vous : Les pertes liées à la criminalité cryptographique ont atteint leur point le plus bas depuis 2021 : voici ce qui a changé
Voir l’article original en anglais
