Une simple erreur dans la copie d'une adresse a coûté à une victime 1 million de dollars en crypto-monnaie

Selon une publication sur X par « Scam Sniffer », une victime a récemment perdu 1 million de dollars de cryptomonnaie, plus précisément d'Ethereum (ETH), après avoir copié une adresse de portefeuille frauduleuse à partir d'un historique de transfert « corrompu ».

L'escroquerie par empoisonnement d'adresse consiste à créer une fausse adresse très similaire à la vraie et comportant les mêmes caractères au début et à la fin. Cela peut conduire les utilisateurs inexpérimentés à se tromper et à transférer leurs fonds vers des portefeuilles frauduleux.

Cependant, pour que cette fraude fonctionne, il faut que la victime potentielle soit suffisamment imprudente pour copier-coller la mauvaise adresse afin d'effectuer sa transaction. C'est pourquoi les experts en sécurité informatique rappellent depuis quelques années que la règle générale est de ne jamais utiliser l'historique des transferts comme référence lors d'une transaction avec des cryptomonnaies.

Il est à noter qu'un incident similaire s'est produit en mai, car à l'époque, un trader avait perdu une valeur stupéfiante de 68 millions de dollars de Bitcoin enveloppé (wBTC) en copiant et collant la mauvaise adresse de son historique de transactions.

Cependant, les 68 millions de dollars avaient déjà été convertis en Ethereum peu de temps après, selon la plateforme de suivi et de conformité des cryptomonnaies MistTrack. Ainsi, MistTrack a suggéré à l'époque qu'en raison de la structure de sécurité d'Ethereum, l'escroc devrait envisager de restituer les fonds, car il est très peu probable qu'il puisse les dépenser tous sans se faire prendre.

Selon un rapport d'Immunefi publié le 29 août, l'industrie de la cryptographie a subi des pertes de plus de 1,21 milliard de dollars en raison du piratage informatique et du vol d'identité jusqu'à présent en 2024.

Les cyberattaques ont détruit 313 millions de dollars en crypto-monnaies en août

En particulier, les pirates informatiques de cryptomonnaie ont volé 313,86 millions de dollars d'actifs numériques dans plus de 10 cyberattaques au cours du mois d'août, soulevant des questions sur l'acceptation plus large de cette classe d'actifs numériques.

Selon un article publié sur X par la société de sécurité blockchain PeckShield, les attaques de phishing ont à elles seules représenté 93,5 % de toutes les crypto-monnaies volées, entraînant une perte de 293,4 millions de dollars.

Il est important de noter que sur les cinq principales attaques de phishing menées en août, 238 millions de dollars de Bitcoin et 55,4 millions de dollars de DAI ont été drainés.

Parmi les autres pertes importantes du mois d'août, on peut citer l'exploitation du réseau Ronin, qui a permis de récupérer 12 millions de dollars auprès du pirate informatique, mais qui a subi des transactions de cryptomonnaie non autorisées d'une valeur de 5,1 millions de dollars. De plus, le protocole de finance décentralisée DeFi Nexera a également subi une perte de 1,83 million de dollars suite à l'exploitation d'un contrat intelligent.

D'autre part, en juillet, la bourse indienne de crypto-monnaies « WazirX » a été victime de l'une des plus grandes cyberattaques de 2024. Pour référence, « WazirX » a perdu 234,9 millions de dollars de crypto-monnaies de l'un de ses portefeuilles multi-signatures et est actuellement en train de mettre en œuvre un « plan par étapes » pour restaurer ses opérations financières.

Comme nous l’avons vu, les attaques par phishing, par exploit et par contamination d’adresse sont des escroqueries qui profitent des erreurs humaines et des vulnérabilités de sécurité. C’est pourquoi l’éducation et la sensibilisation sont essentielles pour nous protéger de ces menaces.

De plus, en comprenant comment fonctionnent ces attaques et en adoptant de solides habitudes de sécurité, nous pourrions réduire considérablement le risque de devenir une autre victime.

En rapport