Un investisseur en crypto-monnaies a perdu 2,6 millions de dollars en stablecoins après être tombé victime d'une arnaque de phishing double sophistiquée qui a exploité des transferts de valeur nulle.
Dans une fenêtre de trois heures, des transactions frauduleuses de 843K USDT et de 1,75M ont été exécutées, le scam manipulant l'historique des transactions du portefeuille pour paraître légitime.
L'escroquerie met en lumière une menace croissante de phishing sur la blockchain, incitant les investisseurs à adopter des méthodes de vérification plus strictes pour se protéger contre les tactiques trompeuses de contamination d'adresse.
Un seul investisseur en cryptomonnaie est tombé victime d'une escroquerie de phishing double sophistiquée, entraînant une perte stupéfiante de 2,6 millions de dollars en stablecoins. L'incident, rapporté par la société de conformité Cyvers, s'est déroulé en quelques heures et met en lumière la menace croissante posée par les tactiques de phishing sur chaîne, en particulier l'utilisation de transferts de valeur nulle.
L'escroquerie se déroule
Dans une fenêtre de trois heures, la victime a exécuté deux transactions de stablecoin involontaires. La première a enregistré un flux sortant de 843 000 $ en USDT, suivie peu après par une deuxième transaction totalisant 1,75 million $. Les deux transferts ont été induits par des opérations de transfert à valeur nulle trompeuses qui ont injecté des transactions frauduleuses dans l'historique du portefeuille de la victime.
Ces activités à valeur nulle ont gonflé le journal des transactions avec ce qui semblait être des adresses familières, trompant la victime en lui faisant croire qu'elle interagissait avec des contacts connus. Une telle exécution rapide a non seulement amplifié les dommages financiers, mais a également souligné le timing et la planification minutieux des attaquants.
Comprendre la technique de transfert à valeur nulle
Les transferts à valeur nulle tirent parti de la fonction de transfert de jetons que l'on trouve dans les réseaux blockchain. Contrairement aux transactions régulières, ces transferts ne déplacent pas de fonds réels, donc ils ne nécessitent pas de signature de la clé privée de la victime.
Cependant, comme ils sont confirmés sur la chaîne, les adresses falsifiées sont enregistrées de manière permanente dans l'historique du portefeuille. Cela crée une illusion de légitimité, conduisant les victimes à faire confiance par erreur à ces entrées comme des destinataires sûrs pour les transactions ultérieures. Essentiellement, l'escroquerie est une variante moderne de la stratégie de "poisonnement d'adresse", où les attaquants remplacent subtilement les adresses authentiques par des contrefaçons, comptant sur l'inattention des utilisateurs et la dépendance à la correspondance partielle des adresses.
Réponse de l'industrie et implications futures
Cette affaire alarmante a envoyé des ondes de choc à travers la communauté crypto, provoquant de nouveaux appels à des mesures de sécurité renforcées et à une sensibilisation des utilisateurs. Les experts soulignent que même les traders expérimentés peuvent être vulnérables s'ils se fient uniquement à la confirmation visuelle dans leurs historiques de transactions.
À mesure que les outils de sécurité blockchain et les systèmes d'intelligence artificielle évoluent, ils pourraient offrir des solutions essentielles pour détecter et signaler de telles pratiques trompeuses. En attendant, cet incident rappelle aux investisseurs de vérifier les adresses des destinataires avec la plus grande prudence et d'adopter des protocoles de transaction plus sécurisés.
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
Cyvers rapporte une arnaque sophistiquée de transfert à valeur nulle coûtant à la victime 2,6 millions de dollars - Crypto Economy
TL;DR
Un seul investisseur en cryptomonnaie est tombé victime d'une escroquerie de phishing double sophistiquée, entraînant une perte stupéfiante de 2,6 millions de dollars en stablecoins. L'incident, rapporté par la société de conformité Cyvers, s'est déroulé en quelques heures et met en lumière la menace croissante posée par les tactiques de phishing sur chaîne, en particulier l'utilisation de transferts de valeur nulle.
L'escroquerie se déroule
Dans une fenêtre de trois heures, la victime a exécuté deux transactions de stablecoin involontaires. La première a enregistré un flux sortant de 843 000 $ en USDT, suivie peu après par une deuxième transaction totalisant 1,75 million $. Les deux transferts ont été induits par des opérations de transfert à valeur nulle trompeuses qui ont injecté des transactions frauduleuses dans l'historique du portefeuille de la victime.
Ces activités à valeur nulle ont gonflé le journal des transactions avec ce qui semblait être des adresses familières, trompant la victime en lui faisant croire qu'elle interagissait avec des contacts connus. Une telle exécution rapide a non seulement amplifié les dommages financiers, mais a également souligné le timing et la planification minutieux des attaquants.
Comprendre la technique de transfert à valeur nulle
Les transferts à valeur nulle tirent parti de la fonction de transfert de jetons que l'on trouve dans les réseaux blockchain. Contrairement aux transactions régulières, ces transferts ne déplacent pas de fonds réels, donc ils ne nécessitent pas de signature de la clé privée de la victime.
Cependant, comme ils sont confirmés sur la chaîne, les adresses falsifiées sont enregistrées de manière permanente dans l'historique du portefeuille. Cela crée une illusion de légitimité, conduisant les victimes à faire confiance par erreur à ces entrées comme des destinataires sûrs pour les transactions ultérieures. Essentiellement, l'escroquerie est une variante moderne de la stratégie de "poisonnement d'adresse", où les attaquants remplacent subtilement les adresses authentiques par des contrefaçons, comptant sur l'inattention des utilisateurs et la dépendance à la correspondance partielle des adresses.
Réponse de l'industrie et implications futures
Cette affaire alarmante a envoyé des ondes de choc à travers la communauté crypto, provoquant de nouveaux appels à des mesures de sécurité renforcées et à une sensibilisation des utilisateurs. Les experts soulignent que même les traders expérimentés peuvent être vulnérables s'ils se fient uniquement à la confirmation visuelle dans leurs historiques de transactions.
À mesure que les outils de sécurité blockchain et les systèmes d'intelligence artificielle évoluent, ils pourraient offrir des solutions essentielles pour détecter et signaler de telles pratiques trompeuses. En attendant, cet incident rappelle aux investisseurs de vérifier les adresses des destinataires avec la plus grande prudence et d'adopter des protocoles de transaction plus sécurisés.