Un trader se fait plumer de 908 000 $ par une transaction zombie vieille de 458 jours

La crypto n’oublie jamais – surtout quand il s’agit de vous ruiner.

Un investisseur vient d’apprendre cette leçon à ses dépens après qu’une vieille transaction fantôme ait ressurgi pour lui siphonner son portefeuille. Preuve que dans la DeFi, vos erreurs vous suivent comme une mauvaise réputation.

Détail ironique : l’argent a disparu pendant que tout le monde célébrait le dernier ATH. La finance décentralisée, un monde où les opportunités et les pièges ont la même durée de vie que le blockchain elle-même – éternelle.

Un escroc frappe 458 jours plus tard alors qu'un portefeuille dormant reprend vie

Le portefeuille de l'escroc comportait une adresse pink-drainer.eth douteuse, « 0x67E5Ae », où ont été reçus les 908 551 $ volés en stablecoin USDC. L'attaque a eu lieu le 2 août à 4 h 57 UTC, selon le message X . Cela s'est produit 458 jours après que la victime a dent approuvé une transaction apparemment légitime le 30 avril 2024.

Cette attaque inattendue a suscité des inquiétudes en matière de sécurité parmi les utilisateurs de cryptomonnaies. Pour y remédier, Scam Sniffer, une entreprise qui surveille attentivement les activités malveillantes dans le secteur des cryptomonnaies, a appelé les utilisateurs d'actifs numériques à la prudence avant d'approuver les transactions. 

Selon l'entreprise, les utilisateurs devraient vérifier régulièrement leurs autorisations. Pour les anciennes, il est conseillé de les annuler afin d'éviter d'exposer leurs fonds aux escrocs, soulignant ainsi l'importance de la sécurité de leur portefeuille.

Dans le cas mis en évidence, le portefeuille compromis n'avait enregistré que des transactions minimes et de faible valeur jusqu'à un mois avant le vol, ce qui le rend peu susceptible d'tracl'attention immédiate des escrocs.

L'utilisateur a décidé de transférer 762 397 $ vers un portefeuille avec l'adresse 0x6c0eB6 à partir d'un portefeuille MetaMask le 2 juillet à 20h41 UTC. 

Dix minutes plus tard, l'utilisateur a transféré 146 154 $ supplémentaires en usdc vers le même portefeuille à partir d'un compte Kraken. 

À ce moment-là, l'escroc surveillait les mouvements de fonds, attendant le moment opportun pour attaquer, tout en laissant à l'utilisateur le temps de vérifier s'il pouvait ajouter des fonds à son portefeuille. L'attaque a eu lieu le 2 août.

Une attaque frauduleuse contre les cryptomonnaies suscite des tensions parmi les investisseurs 

Les enquêteurs ont noté que l'escroc avait utilisé des tactiques typiques d'une attaque d'approbation par hameçonnage , surveillant de près les transactions de la victime avant d'exécuter le vol.

Suite à ces attaques, les autorités cryptographiques ont renforcé les mesures d'approbation des transactions. Par exemple, elles ont mis en place le vérificateur d'approbation de jetons pour Ethereum , leur permettant de vérifier et d'annuler toute approbation de jeton inutile. Cependant, chaque annulation entraîne des frais de gaz.

Parallèlement, des recherches menées auprès de sources externes révèlent qu'en juillet seulement, le montant total des fonds volés dans l'écosystème crypto s'élevait à plus de 142 millions de dollars. Au moins 17 attaques ont été recensées, la plateforme d'échange CoinDCX ayant subi les pertes les plus importantes.

Cependant, les utilisateurs de cryptomonnaies s'inquiètent de la sécurité de leurs fonds. Certains ont souligné que l'escroc n'avait pas étédentni arrêté, ce qui les inquiète encore davantage. D'autres ont réclamé des mesures de sécurité renforcées.

Soyez vu où cela compte. Présentation de la recherche cryptopolite et atteignez les investisseurs et les constructeurs les plus forts de Crypto.