Un faux site Web de la populaire conférence Ethereum Denver est la dernière cible de phishing d'un contrat intelligent signalé par un signal d'alarme qui a volé plus de 300 000 $ d'Ether (ETH).
La conférence populaire a vu son site Web dupliqué par des pirates informatiques cette semaine afin d'inciter les utilisateurs à connecter leurs portefeuilles MetaMask. Selon Blockfence, qui a identifié le site Web frauduleux, le contrat intelligent a accédé à plus de 2 800 portefeuilles et volé plus de 300 000 $ au cours des six derniers mois.
Un autre jour, une autre arnaque. Cette fois, l'escroc a ciblé le site Web @EthereumDenver. Blockfence est là pour vous protéger et lutter ensemble contre les fraudeurs : le contrat frauduleux a été marqué comme « à haut risque » par notre algorithme ML et nos partenaires de @GoplusSecurity pic.twitter.com/Jdtoz2Bgu4
– Blockfence (@blockfence_io) 20 février 2023
ETHDenver a également publié un avis à ses abonnés sur Twitter pour les avertir du site Web malveillant.
Bonjour amis Bufficorns !! Veuillez noter qu'il existe un FAUX site Web ETHDenver qui vous demande de connecter votre portefeuille. « Go-ETHDenver » n'est pas nous. Merci de signaler le site ! pic.twitter.com/1dt4hYmfvO
– ETHDenver (@EthereumDenver) 20 février 2023
Omri Lahav, PDG de Blockfence, a déclaré à Cointelegraph que les utilisateurs étaient invités à connecter leurs portefeuilles MetaMask via le bouton habituel « connecter le portefeuille ». Le site Web déclenche une transaction qui, si elle est approuvée, exécute la fonction malveillante et vole les fonds des utilisateurs.
L’équipe de recherche de Blockfence a identifié l’incident tout en suivant différentes tendances du secteur. Lahav a déclaré que le contrat intelligent exécutant l'arnaque avait volé plus de 177 ETH depuis son déploiement à mi-2022 :
"Depuis que le contrat intelligent a été déployé il y a près de six mois, il est possible qu'il ait été utilisé sur d'autres sites Web de phishing."
Les pirates étaient allés jusqu'à payer une publicité Google pour promouvoir l'URL du site Web malveillant, misant sur des tendances de recherche élevées, ETHDenver ayant eu lieu les 24 et 25 février. Le faux site Web est apparu en deuxième position dans une recherche Google, devant le véritable ETHDenver. site web.
Comme Cointelegraph l’a signalé précédemment, les piratages et les escroqueries restent monnaie courante dans l’écosystème des crypto-monnaies. En 2022, plus de 2,8 milliards de dollars de crypto-monnaie ont été volés grâce à divers piratages et exploits.