Les publicités Etherscan peuvent vider votre portefeuille
- Utilisateurs de crypto-monnaie, méfiez-vous : les publicités Etherscan peuvent vider votre portefeuille
- Une enquête a été lancée suite à une alerte concernant la présence de publicités frauduleuses sur Etherscan
- Un escroc a déjà volé près de 300 000$ d'actifs numériques via cette méthode
- Les escroqueries par phishing sont fréquentes dans le domaine des crypto-monnaies et restent difficiles à détecter.
Récemment, un utilisateur de X (anciennement connu sous le nom de Twitter) a alerté sur la présence de publicités frauduleuses par phishing potentiellement malveillantes. Ces publicités ont été trouvées sur Etherscan, un explorateur de blockchain largement utilisé. McBiblets a averti que certaines publicités apparaissant sur Etherscan pourraient être conçues pour voler des actifs numériques dans des portefeuilles sans méfiance.
L'escroc Etherscan détient près de 300 000 $ dans son portefeuille
La plateforme de sécurité Web3 Scam Sniffer a rapidement répondu à l'avertissement et a lancé une enquête. Peu de temps après, Scam Sniffer a confirmé la présence d'une nouvelle arnaque via son compte X officiel.
« Etherscan regroupe les publicités de plateformes telles que Coinzilla et Persona, où un filtrage insuffisant pourrait conduire à une exposition à des tentatives de phishing », a expliqué Scam Sniffer.
Le célèbre détective en chaîne ZachXBT a approfondi ses recherches. Il a révélé que le phishing sur Etherscan est lié à un service épuisant. De plus, ZachXBT a révélé que le service épuisant avait hameçonné une somme à six chiffres auprès d'une victime.
Lire la suite : Principales escroqueries aux crypto-monnaies en 2024
nous avons constaté qu'il contenait 87,08 Ethereum (ETH).
Ce montant équivaut à environ 298 972 $ au moment de la rédaction. De plus, l'escroc détient d'autres jetons et pièces, dont 25 375 $ d'OPSEC, 9 642 $ de PEPE et 4 207 $ d'Ethena (ENA).
La question des escroqueries par phishing est familière dans le domaine des actifs numériques. Cela reste une tactique efficace qui cible fréquemment les secteurs des cryptomonnaies et de la DeFi. Dans un rapport précédent, Scam Sniffer a souligné que Wallet Drainers, un type spécifique de malware ciblant les détenteurs de crypto-monnaie, avait amassé près de 295 millions de dollars d'actifs auprès d'environ 324 000 victimes.
Le 11 mars 2023, une escroquerie par phishing a exploité les fluctuations des taux de change de l'USDC et a volé près de 7 millions de dollars. Les victimes ont été trompées par des sites Web de phishing se faisant passer pour la plateforme de confiance Circle. Des vols importants ont également eu lieu vers le 24 mars lorsque des pirates ont compromis le Discord d'Arbitrum, coïncidant avec la proximité de l'activité de largage d'Arbitrum.
Lire la suite : Escroqueries cryptographiques sur les réseaux sociaux : comment rester en sécurité
Scam Sniffer souligne qu'Inferno Drainer est le plus connu de ces programmes malveillants. Il a collecté plus de 81 millions de dollars de fonds volés auprès de 134 000 victimes depuis mars 2023. Le rapport mentionne que les escroqueries par phishing déguisées en parachutages, en trafic organique, en publicités payantes ou en liens Discord piratés sont particulièrement insidieuses en raison de leur difficulté à détecter.
