Les analystes de la blockchain s’alarment d’un nouveau vecteur d’attaque, dans lequel de mauvais acteurs empoisonnent les adresses avec de la vraie cryptomonnaie.
Les analystes de Cyvers ont émis un avertissement concernant une escroquerie de phishing nouvellement identifiée ciblant les utilisateurs de crypto, en particulier ceux qui traitent avec Ethereum (ETH). Selon un post X Le 15 février, des acteurs malveillants ont commencé à envoyer de véritables ETH à des victimes potentielles dans le but de les tromper, ce qui semble être un nouveau tournant dans l’évolution du concept traditionnel d’attaque par empoisonnement.
La tactique repose sur la copie accidentelle par les utilisateurs d’une adresse frauduleuse, ce qui s’apparente au concept d’empoisonnement d’adresse. En plus d’envoyer de l’ETH réel, les escrocs peuvent également utiliser de fausses transactions Tether (USDT) pour attirer davantage d’individus sans méfiance, s’alarme Cyvers. Être la proie de cette arnaque implique d’envoyer des fonds à une adresse frauduleuse, entraînant des pertes financières.
La portée étendue de cette attaque est particulièrement préoccupante. L’ETH distribué a été détecté sur des centaines d’adresses distinctes, indiquant un effort concerté pour attaquer de nombreuses adresses au sein de l’écosystème cryptographique. Au moment de mettre sous presse, au moins une victime avait souffert des pertes totalisant 47 600 $ dues à cette nouvelle variante d’empoisonnement d’adresse.
Cet avertissement intervient au milieu d’une tendance inquiétante connue sous le nom d’empoisonnement d’adresse, qui a récemment gagné du terrain sur le marché des cryptomonnaies. L’empoisonnement d’adresse implique des acteurs malveillants qui manipulent des transactions légitimes ou génèrent de fausses transactions pour inciter les utilisateurs à envoyer des fonds à des adresses frauduleuses.
L’émergence de l’empoisonnement d’adresses en tant que menace majeure dans l’espace cryptographique a été soulignée par les développeurs de MetaMask en janvier 2023. Depuis lors, la tactique a continué d’évoluer, posant des risques importants aux utilisateurs sans méfiance.
Voir l’article original en anglais
