Un investisseur trompé grâce à une escroquerie de phishing de 4,66 millions de dollars

Un investisseur en crypto Chainlink (LINK) a récemment subi une perte catastrophique en raison d’une attaque de phishing sophistiquée. La victime, qui échangeait et accumulait des jetons LINK, a été amenée à approuver une transaction frauduleuse, entraînant une perte d'environ 4,66 millions de dollars.

L'attaque de phishing des investisseurs Chainlink  : une ventilation détaillée

L'investisseur, sur une période allant du 7 juin 2022 au 14 octobre 2023, avait constitué un portefeuille de 290 750 jetons LINK évalués à 2,26 millions de dollars. Il est intéressant de noter que les stratégies de trading astucieuses ont permis à l'investisseur de réaliser un bénéfice de près de 2,4 millions de dollars.

Mais cette réussite financière a tourné au vinaigre lorsque l’investisseur a cliqué sur un lien de phishing, autorisant sans le vouloir une transaction malveillante.

Selon le rapport de la société d'analyse Lookonchain, l'erreur de la victime en cliquant sur le lien de phishing l'a amenée à signer une transaction approuvant le transfert de ses actifs. La conséquence a été une perte totale dévastatrice de 4,66 millions de dollars, combinant l'investissement initial et les bénéfices accumulés.

Quel malchanceux !

Il s'est fait voler 275 700 $LINK(4,42 millions de dollars) lors d'une attaque de phishing.

Ce type a accumulé 290 750 $LINK(2,26 millions de dollars) à 7,8 dollars lors d'échanges entre le 7 juin 2022 et le 14 octobre 2023, soit un bénéfice de près de 2,4 millions de dollars actuellement.

Malheureusement, il a accidentellement cliqué sur le phishing…

Escroqueries par phishing  : une menace croissante dans le domaine de la cryptographie ?

Pendant ce temps, les données de Chainalysis révèlent une tendance inquiétante dans le secteur de la cryptographie. Depuis mai 2021, les escroqueries par phishing d'approbation ont entraîné des pertes totalisant environ 1,0 milliard de dollars, les victimes ayant perdu environ 516,8 millions de dollars en 2022, tandis qu'en 2023, 374,6 millions de dollars ont été perdus à cause de cette escroquerie jusqu'en novembre.

Ces chiffres soulignent notamment la menace croissante que représentent ces escroqueries, qui diffèrent des escroqueries cryptographiques traditionnelles. Selon Chainalysis, le phishing par approbation se produit lorsque les escrocs trompent les utilisateurs en leur faisant autoriser des transactions blockchain qui permettent à l'escroc d'accéder à des jetons spécifiques du portefeuille de la victime, lui permettant ainsi de vider ces actifs à volonté.

Alors que les escroqueries par phishing se sont multipliées dans le secteur de la cryptographie, les entreprises et les pays ont tenté de réduire leur fréquence et de freiner cette escroquerie. Par exemple, en octobre, la police de Hong Kong, consciente de cette menace, a intensifié ses efforts pour lutter contre ce stratagème frauduleux.

Un incident notable a impliqué 11 clients de Binance qui ont été victimes d'escroqueries sophistiquées par hameçonnage par SMS. L'unité CyberDefender du Cyber ​​Security and Technology Crime Bureau, un segment de la police de Hong Kong dédié à l'éducation à la sécurité en ligne, a rapporté cet événement préoccupant.

Ces escrocs, se faisant passer pour Binance, ont envoyé des messages texte trompeurs aux utilisateurs qui semblaient authentiques. Les messages invitaient les clients à cliquer sur un lien pour confirmer leurs informations d'identité avant une certaine date limite afin d'éviter la désactivation de leur compte.

À l'insu des utilisateurs qui ont suivi ces instructions, ils ont par inadvertance accordé aux pirates informatiques l'accès à leurs comptes Binance, entraînant le vol de tous les actifs contenus dans ces portefeuilles.

Afin de protéger davantage les investisseurs et de lutter contre l'épidémie de phishing, la police de Hong Kong a également publié une liste de plateformes de trading vérifiées. Ces plateformes ont été vérifiées par la Hong Kong Securities and Future Commission (SFC), garantissant un niveau plus élevé de sécurité et de légitimité pour les utilisateurs.

com