Un escroc du WBTC transfère un butin de 71 millions de dollars suite à une fraude par empoisonnement
L'individu associé à une récente attaque de phishing de portefeuille de 71 millions de dollars a finalement commencé à transférer les fonds vers de nouvelles adresses.
Le portefeuille de l'escroc est resté inactif au cours des six derniers jours après avoir converti les 1 155 WBTC volés en environ 23 000 ETH.
Un escroc transfère des cryptomonnaies volées
Le méchant acteur a volé Wrapped Bitcoin (WBTC) le 3 mai après avoir créé une adresse de portefeuille ressemblant beaucoup à celle de la victime dans le cadre d'une arnaque « d'empoisonnement d'adresse ». L'adresse comportait des caractères alphanumériques similaires et exécutait une petite transaction sur le compte de la victime.
En règle générale, comme de nombreux investisseurs, la victime a validé l'authenticité de l'adresse du portefeuille en confirmant la correspondance des premiers et derniers caractères, une pratique courante. Cependant, l’écart entre les caractères du milieu, souvent masqués sur les plateformes pour améliorer l’esthétique visuelle, est passé inaperçu.
Le 8 mai, la société d'enquête sur la blockchain PeckShield a observé une activité suspecte impliquant les fonds volés. L’escroc a lancé un processus consistant à diviser les actifs pillés en portions plus petites et à les disperser dans de nombreux portefeuilles cryptographiques. Cette tactique visait à diluer les fonds volés et à obscurcir leur traçabilité.
#PeckShieldAlert #Layering L'escroc qui a récupéré environ 71 millions de dollars de WBTC via une arnaque par empoisonnement a blanchi les fonds volés (~ 23 000 $ ETH) en les envoyant et en les répartissant sur un grand nombre de portefeuilles. https://t.co/Blnw5TMT99 pic.twitter.com/CATCb6t1LL
– PeckShieldAlert (@PeckShieldAlert) 8 mai 2024
Environ 400 portefeuilles cryptographiques ont été utilisés par l'escroc pour répartir les fonds sur plus de 150 portefeuilles. Malgré les efforts considérables déployés pour dissimuler l'origine des fonds volés, l'enquête de PeckShield a révélé que tous les actifs détournés peuvent encore être retracés jusqu'à l'escroc non identifié à l'heure actuelle.
Les escroqueries cryptographiques ont diminué en avril
Le rapport 2023 du FBI sur la criminalité sur Internet a mis en évidence une augmentation inquiétante des escroqueries liées aux cryptomonnaies, entraînant une perte de 3,94 milliards de dollars pour les investisseurs l'année dernière. Cela représente plus des trois quarts des pertes totales dues aux escroqueries à l’investissement au cours de la période.
Pendant ce temps, avril a vu une diminution significative des pertes cryptographiques dues aux piratages et aux escroqueries. Les pertes cryptographiques dues aux piratages et aux escroqueries ont atteint un niveau record pour le mois, avec seulement 25,7 millions de dollars perdus, soit le chiffre le plus bas depuis 2021.
Le rapport attribue la baisse de 141 % des pertes principalement à l’absence de compromission de clé privée. Il y a eu 11 attaques ciblant des protocoles via des compromissions de clés privées en mars, alors qu'en avril il n'y a eu que trois incidents de ce type.
Sur les 25,7 millions de dollars de pertes signalées en avril, 21 millions de dollars étaient dus à des exploits, avec seulement trois violations dépassant chacune un million de dollars de dommages. Les attaques de prêts flash ont représenté 129 000 $ de pertes, l'incident le plus important ayant causé 55 000 $ de dommages, soit la plus faible incidence d'attaques de prêts flash depuis février 2022.
OFFRE SPÉCIALE (Sponsorisée)
Binance Free 600 $ (CryptoPotato Exclusive) : utilisez ce lien pour créer un nouveau compte et recevez une offre de bienvenue exclusive de 600 $ sur Binance (tous les détails).OFFRE LIMITÉE 2024 pour les lecteurs de CryptoPotato chez Bybit : utilisez ce lien pour vous inscrire et ouvrir gratuitement une position BTC-USDT de 500 $ sur Bybit Exchange !
