Un investisseur en crypto perd 36 millions de dollars pour autoriser un projet de phishing
Une récente cyberattaque a conduit un investisseur en cryptographie sans méfiance à perdre 15 079 fwdETH, d’une valeur d’environ 36 millions de dollars.
Lors de cet incident, décrit par les experts en sécurité comme une escroquerie par hameçonnage de permis, l’acteur malveillant a trompé l’utilisateur en lui faisant signer sans le savoir une signature malveillante, ce qui a donné au voleur un accès complet aux fonds de l’individu.
Comment c’est arrivé
Scam Sniffer, une plateforme anti-arnaque Web3, a annoncé la nouvelle dans un article du 11 octobre sur X, partageant les adresses de la victime et de l’attaquant.
Cinq heures avant que le rapport ne fasse surface, la victime, identifiée par l’adresse 0xeab23c1e3776fad145e2e3dc56bcf739f6e0a393, a signé un permis de phishing, autorisant sans le savoir le pirate informatique à déplacer ses 15 079 fwdETH.
L’exploiteur, lié à l’adresse 0x0605edee6a8b8b553cae09abe83b2ebeb75516ec, a immédiatement vendu les jetons sur le marché, provoquant apparemment une chute du prix du dETH, un actif associé, de plus de 90 % en 24 heures.
Intervenant sur l’incident, l’analyste roffett.eth a averti que la baisse du prix du dETH avait affecté plusieurs protocoles de finance décentralisée (DeFi), en particulier PAC Finance et Orbit Finance, car la vente aurait déclenché des vulnérabilités dans leurs systèmes. .
L’effet d’entraînement sur DeFi
Le phishing par permis est encore relativement nouveau dans les cercles cryptographiques. Cela vient de criminels exploitant une exigence de certains jetons ou contrats DeFi selon laquelle l’utilisateur doit approuver des signatures de permis qui accordent à des tiers la possibilité d’interagir avec leurs portefeuilles, y compris de dépenser ou de transférer des fonds.
Les attaquants créent généralement un faux site Web ou une fausse interface qui ressemble à un service légitime ou à une application décentralisée (dApp), puis demandent aux utilisateurs de signer la transaction de « permis ». Cette demande est souvent déguisée en demande légitime, incitant les utilisateurs à accorder un accès complet à leurs actifs.
De tels hacks exploitent un manque de compréhension des autorisations de transaction, permettant aux pirates informatiques de drainer les actifs même des utilisateurs les plus expérimentés en cryptographie.
Ce n’est pas la première fois que les utilisateurs de DeFi sont ciblés par des programmes de phishing. Selon Scam Sniffer, quelque chose de similaire s’est produit à peine 12 jours plus tôt, la victime de cet incident ayant perdu 12 083 spWETH, qui étaient alors évalués à environ 32 millions de dollars.
En raison du nombre croissant de telles attaques, les experts exhortent les utilisateurs à être extrêmement prudents lorsqu’ils interagissent avec des liens inconnus ou lorsqu’ils signent des autorisations de transaction.
« Vérifiez toujours toutes les signatures que vous êtes invité à signer et évitez de cliquer sur des liens inconnus », a publié Scam Sniffer pour rappeler à la communauté cryptographique la menace constante des astuces de phishing.
L’article Crypto Investor perd 36 millions de dollars pour autoriser un projet de phishing apparaît en premier sur CryptoPotato.
