Un investisseur en crypto qui a communiqué avec ChatGPT en russe a perdu environ 2,1 millions de dollars après avoir suivi le lien proposé par le chatbot et connecté son portefeuille à un site de phishing. Les détails de l'incident ont été analysés par un analyste blockchain connu sous le pseudonyme VAL.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Comment un investisseur s'est retrouvé sur une page de phishing
Un utilisateur sous le pseudo Alex a demandé à ChatGPT où il pouvait échanger le jeton sFLR contre WFLR. La réponse contenait un lien vers une page que l’investisseur avait confondue avec un service légitime d’échange de cryptomonnaie.
Alex a connecté son portefeuille au site et a confirmé la transaction avec une approbation dite illimitée. Quelques secondes plus tard, les attaquants ont utilisé la fonction transferFrom et ont retiré environ 1,9 million de FXRP de son adresse. Au moment du vol, l'actif était évalué à environ 2,1 millions de dollars.
En fait, l’utilisateur lui-même a donné l’autorisation de retirer des fonds, confondant l’opération malveillante avec une action d’échange normale. Dans la cryptosphère, une telle erreur peut être tout aussi dangereuse qu’une transaction bancaire erronée : il est quasiment impossible de l’annuler une fois confirmée.
Ce que nous avons découvert sur les mouvements de fonds
Après le vol, Alex a publié sur le réseau social X des données de transaction et des adresses de portefeuille qui pourraient être associées au vol. Il a demandé à d'autres utilisateurs de l'aider à retracer le cheminement des fonds volés.
VAL a remarqué un transfert de 50 Ethereum vers Tornado Cash à partir d'un portefeuille qui recevait auparavant 120 000 DAI. Les fonds arrivaient également à la même adresse en provenance d'autres utilisateurs. Il restait encore environ 380 000 DAI dans le solde, et environ 310 000 DAI avaient déjà été répartis entre deux autres portefeuilles.
Une inspection plus approfondie a révélé qu'environ 700 000 DAI étaient arrivés à cette adresse deux mois avant l'incident, en seulement 13 transactions. Avant l'envoi, les utilisateurs ont échangé FLR contre DAI via OpenOcean, après quoi ils ont ensuite transféré des fonds.
Le portefeuille est actif depuis plusieurs mois
Selon VAL, le portefeuille suspect fonctionne depuis au moins avril. Il a reçu différents montants de FLR : une partie des fonds est allée à d'autres adresses, d'autres ont été transférées vers d'autres réseaux. Plus tard, les actifs ont été convertis en DAI, puis en Ethereum.
Au total, 889 Ethereum ont été envoyés vers l’un des portefeuilles liés. Ces fonds, selon l'enquête, restent toujours à la même adresse.
VAL a également vérifié si le lien de phishing apparaît désormais dans les réponses ChatGPT. Selon lui, après l'incident, il n'est plus affiché. De plus, après le vol de 2,1 millions de dollars, le portefeuille a cessé de recevoir des FLR de l'extérieur, mais le mouvement des fonds déjà volés s'est poursuivi.
Pourquoi de telles attaques sont dangereuses pour les investisseurs en crypto
Ce cas montre que même un investisseur crypto expérimenté peut perdre des fonds s’il fait confiance à un lien sans vérification supplémentaire. Sur le marché de la cryptographie, non seulement les investissements et la liquidité sont importants, mais également l'authentification de base des sites, les adresses contractuelles et les autorisations de portefeuille.
Avant d'échanger des jetons, les utilisateurs vérifient généralement les données à plusieurs endroits :
- Sur le site du projet
- Dans l'explorateur de blockchain
- Sur CoinMarketCap
- Via de grandes plateformes, comme Binance
Mais ni Bitcoin ni d’autres actifs cryptographiques ne protègent le propriétaire des erreurs s’il signe lui-même une autorisation dangereuse.
Un système similaire avait déjà frappé les clients d'Hyperliquide. En août, ils ont perdu environ 550 000 dollars après avoir cliqué sur de fausses publicités Google menant à un site de phishing.