ZachXBT, un chercheur pseudonyme de blockchain, affirme avoir réussi à récupérer la majorité des fonds d’un jeton non fongible (NFT) volé.
Le 24 février, ZachXBT a partagé avec ses plus de 505 000 abonnés sur les réseaux sociaux le résultat d’une enquête de neuf mois sur le vol du NFT DeGods #3251. Il a révélé que la majorité des fonds avaient été restitués avec succès à la victime.
Le NFT en question a été vendu pour 99 Ether (ETH), soit à l’époque environ 177 000 $.
ZachXBT a expliqué avoir reçu un message de la victime en mai 2023, peu de temps après que la victime ait découvert que son portefeuille avait été vidé.
Qui est ZachXBT ?
ZachXBT mène des enquêtes de durée variable, selon la complexité impliquée.
Il utilise souvent des diagrammes simples pour illustrer les escroqueries par phishing et suivre les mouvements de fonds, notamment via des mélangeurs cryptographiques.
Il a exprimé sa satisfaction de partager des exemples de réussite en matière de recouvrement de fonds, soulignant que même si le processus peut être long, il est réalisable.
ZachXBT a également mentionné son intention de terminer bientôt son travail d’enquête pro bono sur la blockchain. Cette décision est intervenue après avoir reçu des commentaires d’utilisateurs X frustrés qui attendaient de l’aide pour récupérer la crypto volée, malgré sa position claire selon laquelle ses services sont offerts gratuitement.
Il a invoqué cette frustration pour justifier l’arrêt prochain de son travail sur les biens publics, mais cela pourrait cependant prendre un certain temps.
Les escroqueries par phishing cryptographique drainent des milliards
Les attaques de phishing ciblant les utilisateurs de crypto-monnaie continuent de se multiplier.
Parmi les différentes tactiques trompeuses figurent les « escroqueries par hameçonnage d’approbation », dans lesquelles les fraudeurs incitent les utilisateurs à approuver des transactions malveillantes sur la blockchain.
Le 22 janvier, une attaque de phishing sophistiquée au sein de l’écosystème Web3 a entraîné la perte de 4,2 millions de dollars de jetons aEthWETH et aEthUNI.
Les attaques de phishing consistent à inciter les individus à divulguer des clés privées ou des informations personnelles, les auteurs se faisant passer pour de véritables entités pour gagner la confiance.
Le spear phishing, qui consiste à créer des e-mails pour qu’ils semblent authentiques, et le ice phishing, dans lequel les victimes cèdent involontairement la propriété de leurs jetons à des fraudeurs, sont des formes courantes de telles attaques.
La Securities and Exchange Commission (SEC) des États-Unis lutte activement contre les escroqueries et les attaques de phishing en sensibilisant les investisseurs à la façon de reconnaître et d’éviter de tels stratagèmes frauduleux.
Voir l’article original en anglais
