Les attaquants ont volé plus de 15 millions de dollars en bitcoins, Ethereum, USDT et autres crypto-monnaies via le faux site Web de l’échange HitBTC, ont découvert les experts de SlowMist.
🚨Alerte Arnaque MistTrack🚨
Faux site : hitbt2c[.]mdr Site réel : hitbtc[.]com par @hitbtc
Les spécialistes de la société ont noté que le site de phishing utilise trois méthodes pour voler les crypto-monnaies des utilisateurs :
si la connexion du portefeuille est approuvée, les escrocs obtiennent un accès illimité aux actifs en USDT ;
comme un véritable échange, le site propose de faire un dépôt à l’adresse des arnaqueurs (la fonction supporte BTC, ETH et TRON) ;
comme dans de nombreux cas similaires, le champ de signature numérique apparaît automatiquement et lorsque vous cliquez sur le bouton « Confirmer », la victime est privée de tous les actifs d’Ethereum.
3⃣Comme de nombreux sites de phishing, la boîte de signature apparaît automatiquement. Une fois que vous avez cliqué sur « Confirmer », votre ETH sera volé. pic.twitter.com/tpiAB0GP9g
Cette dernière méthode a été utilisée par des inconnus qui ont lancé une campagne publicitaire de phishing pour des projets de crypto comme Lido, DeFi Llama et Zapper dans le moteur de recherche Google, avec lequel ils ont volé 4,16 millions de dollars. En octobre 2022, le PDG de Binance, Changpeng Zhao, a indiqué que le service faisait la promotion de tels sites frauduleux.
Rappelons qu’en février, des attaquants ont volé 300 000 $ en utilisant le faux site Web de la célèbre conférence Ethereum.
Abonnez-vous à ForkLog sur les réseaux sociaux
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL + ENTRÉE
Newsletters ForkLog : Gardez le doigt sur le pouls de l’industrie du bitcoin !
