Le 19 août, les inconnus ont volé 783 BTC d'une valeur de 91 millions de dollars en utilisant des méthodes d'ingénierie sociale. L'enquête a été menée par l'analyste de Zachxbt Onchain, connu pour les révélations des plus grands crimes cryptographiques.
« Fermé la transaction minimale de +40% … »
« Maintenant, nous travaillons dans un plus, +1300 $ par mois .. »
« Il s'avère être stable pour afficher 500 à 600 $ »
Comment l'attaque s'est déroulée
Selon son rapport, les fraudeurs ont envahi les employés du service d'assistance d'assistance et le fabricant de portefeuilles matériels. La victime a cru les fausses «consultants» et a transféré l'accès à ses actifs.
Les Bitcoins volés ont été transférés au portefeuille Wasabi – un portefeuille avec une augmentation d'intimité. De plus, les actifs ont commencé à écraser et à transférer à travers le réseau de mélangeurs, ce qui a compliqué le suivi de la chaîne.
Zachxbt a publié un hachage de transactions – DA598F2A941EE3C249A3C11E171E186A08900012F6AD26E6D11B8E8816457 – et l'adresse du sac à main des attaquants Bc1qyxyk4qgyrkx4rjwsuevug04wahdk6uf95mqlej. Selon lui, le régime a été soigneusement préparé et impliquait un réseau complexe d'adresses pour encaisser.
Il est à noter que l'attaque a coïncidé avec l'anniversaire d'un autre grand vol – vol de 243 millions de dollars auprès des créanciers de Genesis en août 2023.
Socynzhinering: menace de crypton à domicile
Le mouvement des fonds de crypto-sicm basé sur l'ingénierie sociale
Zachxbt a souligné: c'est l'ingénierie sociale, et non la vulnérabilité technique, qui devient le principal instrument d'attaques. Les fraudeurs utilisent la confiance des victimes, se faisant passer pour des représentants officiels des entreprises.
Un cas similaire s'est récemment produit au Royaume-Uni. Là, le Swindler s'est présenté comme un policier principal et a convaincu l'investisseur de transférer ses Bitcoins dans un portefeuille «sûr». Les pertes s'élevaient à 2,8 millions de dollars.
Les experts préviennent: Il suffit d'introduire le SID-Fraz sur le faux site, et les attaquants reçoivent instantanément le contrôle total des actifs.
Les risques augmentent
La pêche, le dipfect-video et les faux comptes dans les réseaux sociaux font partie de l'arsenal des criminels. Dans certains cas, les escrocs utilisent même de faux documents de nouvelles de la BBC ou de la Payson de la BBC pour accroître la confiance dans leurs programmes.
« Ces attaques montrent que même les détenteurs d'acteur de cryptographie expérimentés peuvent tomber dans un piège. Les scénarios deviennent plus compliqués, et les méthodes sont plus convaincantes », préviennent les experts.
Quoi de suivi?
L'histoire de 91 millions de dollars est un rappel pour l'ensemble du marché:
- Ne divulguez jamais Sid-Fraz
- Se rapporter aux appels et aux lettres avec suspicion
- Vérifiez chaque contact via les canaux officiels
Une augmentation du nombre d'attaques suggère que l'ingénierie sociale est devenue la principale vulnérabilité de l'industrie cryptographique. Dans des conditions lorsque les régulateurs améliorent uniquement le contrôle, ces cas pousseront l'entreprise pour créer de nouvelles normes de protection des utilisateurs.
En savoir plus: Ethereum a mis à jour le maximum historique de 4 889 $ après les conseils de Powell pour réduire le taux