SlowMist – une société de sécurité blockchain – a identifié des dizaines d’adresses cryptographiques qui semblent avoir été victimes d’une escroquerie par hameçonnage sur le réseau Terra depuis le 12 avril. L’adresse de l’escroc aurait rapporté 4,31 millions de dollars d’actifs jusqu’au moment de la rédaction.
- Selon les explications de SlowMist sur Twitter, 4,31 millions de dollars d’actifs ont été transférés de manière malveillante au suspect à partir de 52 adresses différentes entre le 12 et le 21 avril.
- L’analyse de l’équipe de sécurité a déterminé que la majorité des attaques étaient menées via des annonces de phishing Google.
- Une annonce d’hameçonnage est conçue pour inciter une victime à fournir des informations sensibles/à télécharger des logiciels malveillants, souvent à l’aide de messages frauduleux.
- Dans ce cas, les utilisateurs semblaient avoir été piégés par l’arnaque lorsqu’ils recherchaient des projets Terra populaires, y compris le protocole Anchor et Astroport.
- Anchor est un protocole de financement décentralisé pour les échanges et les emprunts, tandis qu’Astroport est un échange décentralisé automatisé.
- Lors de la recherche de « protocole Anchor » ou « Astroport », le premier résultat de Google présentait des annonces réalistes qui étaient en fait des arnaques. Les noms de domaine de chaque site associé ont changé une fois que les utilisateurs ont effectivement accédé à leurs liens.
- L’écran suivant pour chaque annonce invitait les utilisateurs à connecter leurs portefeuilles en fournissant leurs phrases de départ.
- Les phrases de départ sont des formes de clés privées lisibles par l’homme, qui permettent aux utilisateurs d’envoyer des fonds à partir de leurs adresses blockchain associées. En général, il ne faut jamais partager sa clé privée avec quiconque à qui il ne souhaite pas accorder cet accès.
- L’équipe SlowMist recommande désormais aux utilisateurs de Terra de s’abstenir de cliquer sur les liens publicitaires Google.
- Dimanche, MetaMask a émis un avertissement aux utilisateurs d’Apple concernant les escroqueries par hameçonnage suite à l’intégration du portefeuille avec Apple Pay. Avec cela, les escrocs qui hameçonnent les informations d’identification iCloud des utilisateurs pourraient également voler leurs fonds cryptographiques.