Un escroc du WBTC transfère un butin de 71 millions de dollars suite à une fraude par empoisonnement

L’individu associé à une récente attaque de phishing de portefeuille de 71 millions de dollars a finalement commencé à transférer les fonds vers de nouvelles adresses.

Le portefeuille de l’escroc est resté inactif au cours des six derniers jours après avoir converti les 1 155 WBTC volés en environ 23 000 ETH.

Un escroc transfère des cryptomonnaies volées

Le méchant acteur a volé Wrapped Bitcoin (WBTC) le 3 mai après avoir créé une adresse de portefeuille ressemblant beaucoup à celle de la victime dans le cadre d’une escroquerie d’« empoisonnement d’adresse ». L’adresse comportait des caractères alphanumériques similaires et exécutait une petite transaction sur le compte de la victime.

En règle générale, comme de nombreux investisseurs, la victime a validé l’authenticité de l’adresse du portefeuille en confirmant la correspondance des premiers et derniers caractères, une pratique courante. Cependant, la différence entre les caractères du milieu, souvent masqués sur les plateformes pour améliorer l’esthétique visuelle, est passée inaperçue.

Le 8 mai, la société d’enquête sur la blockchain PeckShield a observé une activité suspecte impliquant les fonds volés. L’escroc a lancé un processus consistant à diviser les actifs pillés en portions plus petites et à les disperser dans de nombreux portefeuilles cryptographiques. Cette tactique visait à diluer les fonds volés et à obscurcir leur traçabilité.

#PeckShieldAlert #Layering L’escroc qui a récupéré environ 71 millions de dollars de WBTC via une #arnaque par empoisonnement a blanchi les fonds volés (~ 23 000 $ ETH) en les envoyant et en les répartissant un grand nombre de portefeuilles. https://t.co/Blnw5TMT99 pic.twitter.com/CATCb6t1LL

— PeckShieldAlert (@PeckShieldAlert) 8 mai 2024

Environ 400 portefeuilles cryptographiques ont été utilisés par l’escroc pour distribuer les fonds sur plus de 150 portefeuilles. Malgré les efforts considérables déployés pour dissimuler l’origine des fonds volés, l’enquête de PeckShield a révélé que tous les actifs détournés peuvent encore être retracés jusqu’à l’escroc non identifié à l’heure actuelle.

Les escroqueries cryptographiques ont diminué en avril

Le rapport 2023 du FBI sur la criminalité sur Internet a mis en évidence une augmentation inquiétante des escroqueries liées aux cryptomonnaies, entraînant une perte de 3,94 milliards de dollars pour les investisseurs l’année dernière. Cela représente plus des trois quarts des pertes totales dues aux escroqueries à l’investissement au cours de la période.

Entre-temps, le mois d’avril a vu une diminution importante des pertes cryptographiques dues aux piratages et aux escroqueries. Les pertes cryptographiques dues aux piratages et aux escroqueries ont atteint un niveau record pour le mois, avec seulement 25,7 millions de dollars perdus, soit le chiffre le plus bas depuis 2021.

Le rapport attribue la baisse de 141 % des pertes principalement à l’absence de compromission de clé privée. Il y a eu 11 attaques ciblant des protocoles via des compromissions de clés privées en mars, alors qu’en avril il n’y a eu que trois incidents de ce type.

Sur les 25,7 millions de dollars de pertes signalées en avril, 21 millions de dollars étaient dus à des exploits, avec seulement trois violations dépassant chacune un million de dollars de dommages. Les attaques de prêts flash ont représenté 129 000 $ de pertes, l’incident le plus important ayant causé 55 000 $ de dommages, soit l’incidence la plus faible d’attaques de prêts flash depuis février 2022.

Le post WBTC Scammer transfère 71 millions de dollars de butin suite à une fraude par empoisonnement apparaît en premier sur CryptoPotato.