Avertissement : groupe malveillant menaçant les réseaux de couche 2 exposé

16.04.2024 / Actualites

Le détective de cryptographie ZachXBT a mis en garde contre un groupe d’escrocs qui tentent d’attirer davantage de victimes en utilisant des millions de fonds volés dans un nouveau stratagème.

L’enquête a révélé que le même groupe qui a volé des projets comme Magnate, Kokomo, Lendora et Solfire est maintenant de retour avec un nouveau projet sur Blast, Leaper Finance.

Réseau frauduleux de plusieurs millions de dollars en matière de tirage de tapis

Selon les conclusions de ZachXBT divulguées dans un fil de discussion sur X, le groupe a l’habitude d’exécuter des tirages de tapis et est responsable de ceux qui ont ciblé les utilisateurs de Magnate (6,5 millions de dollars), Kokomo (4 millions de dollars), Solfire (4,8 millions de dollars), et Lendora.

« Dans le passé, ils ont laissé le TVL atteindre 7 figues avant de voler tous les fonds des utilisateurs déposés dans le protocole et de falsifier les documents KYC + de faire appel à des cabinets d’audit de bas niveau. » ZachXBT révélé

Le groupe a étendu ses opérations sur divers réseaux blockchain, lançant des escroqueries sur des plateformes telles que Base, Solana, Scroll, Optimism, Arbitrum, Ethereum et Avalanche.

Alerte communautaire : Le groupe d’escrocs qui a volé 8 figues avec Magnate, Kokomo, Lendora, Solfire, etc est de retour avec un nouveau projet sur Blast @Leaperfinance

La semaine dernière, ils ont financé une adresse sur Blast avec environ 1 million de dollars de fonds blanchis provenant des tapis précédents et ont commencé à ajouter des liquidités… pic.twitter.com/yqRKvZuuye

— ZachXBT (@zachxbt) 14 avril 2024

ZachXBT les a également associés à des escroqueries impliquant Hash DAO, Glori Finance et ZebraDAO. Au total, les pertes qui leur sont attribuées dépassent 20 millions de dollars.

Dans un article ultérieur faisant référence à ZebraDAO, ZachXBT a averti les utilisateurs de « Retirez immédiatement vos actifs si vous avez des fonds déposés dans ce protocole. »

Il note en outre que les trois projets frauduleux sont tous des forks de Compound V2, déclarant qu’un examen des principales parties prenantes de GLORI a révélé qu’ils ont ajouté des liquidités en utilisant les fonds obtenus grâce à la fraude Crolend/HashDAO/HellHoundFi.

Les escrocs frappent à nouveau

Lors de leur arnaque la plus récente, le groupe a refait surface avec un nouveau stratagème impliquant Leaper Finance de Blast. Les auteurs présumés auraient injecté près d’un million de dollars, acquis lors d’escroqueries précédentes, dans une adresse de Leaper Finance sur le réseau Blast, augmentant ainsi les liquidités pour attirer des victimes sans méfiance.

Après la révélation des liens de Leaper Finance avec les escroqueries, le groupe a répondu à ZachXBT, se moquant de l’enquêteur tout en révélant un « lancement symbolique ». « Bon travail ! Mes camarades ici à Lazarus vous craignent mais vous admirent ! » » ont-ils déclaré, désignant le célèbre collectif de hackers nord-coréens connu sous le nom de Lazarus.

Mise à jour : l’arnaqueur a commencé à troller avant de désactiver les comptes Leaper Finance et Glori Finance X.

Les trois sites Web des projets mentionnés sont désormais également hors ligne. pic.twitter.com/Az1TLZDmMq

— ZachXBT (@zachxbt) 14 avril 2024

Entre-temps, les comptes Leaper Finance et Glori Finance X ont été désactivés et les sites Web associés à ces projets ont depuis été mis hors ligne.

Selon un rapport daté du 29 février de la société de sécurité Web3 Immunefi, plus de 200 millions de dollars en crypto-monnaies ont été perdus en raison de piratages et de vols de tapis lors de 32 incidents distincts au cours des deux premiers mois de 2024.

Cela représente une augmentation de 15,4 % par rapport à la période correspondante de 2023, au cours de laquelle 173 millions de dollars de crypto ont été volés.

Le message Avertissement : un groupe malveillant menaçant les réseaux de couche 2 exposé est apparu en premier sur CryptoPotato.