• Une dizaine de Safe Wallets ont perdu 2,05 millions de dollars en raison d’attaques par empoisonnement.
  • Le même criminel aurait volé 5 millions de dollars à 21 victimes au cours des 4 derniers mois.

Le nombre de victimes d’un pirate informatique spécialisé dans les « attaques par empoisonnement d’adresse » est passé à 21. De plus, au cours de la seule semaine dernière, ils ont volé près de 2 millions de dollars aux clients de Safe Wallet. Selon Scam Sniffer, une plateforme de détection de fraude Web3, une dizaine de Safe Wallets ont perdu 2,05 millions de dollars en raison d’attaques par empoisonnement survenues entre le 26 novembre et le 3 décembre.

L’analyse de Dune Analytics réalisée par Scam Sniffer indique que le même criminel aurait volé 5 millions de dollars à 21 victimes au cours des quatre derniers mois. Une victime aurait stocké 10 millions de dollars de crypto-monnaie dans un portefeuille sécurisé, mais n’aurait « heureusement » perdu que 400 000 dollars.

Historiques des transactions des victimes d’empoisonnement

L’empoisonnement d’adresse se produit lorsqu’un pirate informatique utilise les mêmes caractères de début et de fin pour générer une adresse qui semble identique à celle qu’une victime utilise souvent pour transférer de l’argent.

Il est courant que les pirates « empoisonnent » l’historique des transactions de leurs victimes en leur envoyant une petite quantité de cryptomonnaie à partir d’un portefeuille nouvellement créé. La victime peut transférer de l’argent vers le portefeuille du pirate informatique au lieu du destinataire prévu si elle copie par erreur l’adresse similaire de son historique de transactions.

Le 30 novembre, le protocole de prêt Florence Finance a perdu 1,45 million de dollars en USDC en raison d’une attaque très médiatisée par empoisonnement d’adresse qui semble avoir été menée par le même cybercriminel.

Avec le poison et les adresses réelles commençant par « 0xB087 » et se terminant par « 5870 », l’attaquant aurait pu tromper le protocole, selon la startup de sécurité blockchain PeckShield, qui a signalé l’événement à l’époque.

Actualités cryptographiques en évidence aujourd’hui :

Les bourses rivales gagnent des parts de marché au milieu du règlement de Binance