Des rapports indiquent qu'un utilisateur a perdu 1 010 ethers (ETH), d'une valeur de 2,4 millions de dollars américains, après avoir été victime d'une escroquerie de phishing de Tornado Cash, un mélangeur de crypto-monnaie qui fonctionne nativement sur le réseau Ethereum.
En bref, les États-Unis ont sanctionné Tornado Cash en 2022affirmant que le service avait été utilisé pour blanchir plus de 7 milliards de dollars en crypto-monnaies. La même année, un développeur a été arrêté aux Pays-Bas.
Comme Tornado Cash fonctionne via un contrat intelligent, le service a continué à fonctionner normalement.
Cependant, le domaine est devenu[.]Cash, qui servait d'interface au service, n'a pas été renouvelé par les développeurs après les sanctions et aurait fini par être acquis par des escrocs.
Sur les réseaux sociaux, il est également possible de trouver des informations faisant état d’autres pertes similaires avant cette affaire.
La communauté note que la victime pourrait être un autre pirate informatique
Les rumeurs selon lesquelles un investisseur aurait perdu 1 010 ETH ont été partagées par le journaliste Colin Wu. Selon le texte, la victime avait accédé à l'ancien site Tornado Cash, qui était enregistré dans ses favoris.
« Selon les utilisateurs de la communauté, un utilisateur a cliqué sur un ancien lien enregistré dans un signet associé et a été redirigé vers un site de phishing via le domaine officiel expiré rendu[.]de l'argent liquide, qui avait été confisqué par un agresseur. En conséquence, 1 010 ETH ont été drainés par des pirates informatiques sur une période de 12 heures. Le domaine officiel original de Tornado Cash, Tornado[.]l'argent liquide, a expiré après que l'équipe n'a pas pu le renouveler en raison des sanctions de l'OFAC. Les fraudeurs ont ensuite enregistré le domaine et créé une fausse interface pour voler les identifiants de dépôt.
Par exemple, les moteurs de recherche tels que Google et Bing continuent d'afficher le site Web prétendument frauduleux en première position dans les recherches pour le terme Tornado Cash, ce qui peut inciter d'autres personnes à y accéder.
Également sur X, un analyste connu sous le nom de Spectre suggère que la victime pourrait être un autre pirate informatique qui tentait de blanchir des fonds.
« La victime est peut-être un acteur malveillant. Il a affirmé avoir transféré ses fonds de Bitcoin vers Ethereum à cause du piratage de Coldcard. Cependant, en regardant les données en chaîne, les 73 BTC (4,6 millions de dollars) provenaient à l'origine d'un mélangeur Whirlpool il y a deux semaines. Une partie a été transférée vers Ethereum avant d'être déposée via une fausse interface de phishing Tornado Cash. Pourquoi utiliser deux mélangeurs simplement parce que vous essayez d'empêcher que votre matériel ne soit vidé ? Le même individu a également été vu dans des groupes Telegram axés sur la découverte. clés privées et force brute. Il pourrait s’agir de fonds provenant d’un acteur malveillant volés par un autre acteur malveillant… Un voleur vole un voleur.
Dans la capture d'écran Telegram partagée par Spectre, la victime se présente sous le nom de « Thundra » et prétend avoir accédé au site via le référentiel GitHub.
Voir l’article original en portugais
