Specter Investigation vient d’annoncer une nouvelle vague d’attaques par drain sur les réseaux EVM.
D’après les données de la détection on-chain, l’attaquant a déjà transféré plus de 415 000 $ depuis 30+ adresses et continue de balayer les fonds. L’adresse de l’attaquant est la suivante :
0x861EbCC056e0645cF7BA7F5BB528faE9fbA8BA55
Ce n’est pas le seul épisode. Le 10 août, une autre adresse de l’attaquant a transféré environ 870 000 $ depuis 100+ portefeuilles, et un des victimes a perdu environ 800 000 $.
Point important « mais » : la cause des attaques n’a pas encore été établie. Il est donc trop tôt pour parler d’un protocole piraté, de phishing ou de clés privées compromises.
Si vous utilisez des portefeuilles EVM, l’important n’est pas de deviner le nom de l’exploit, mais de vérifier vos actifs et les autorisations des tokens, et de ne pas signer de transactions inconnues.
Dans ce genre de situation, je fais davantage confiance à un revoke supplémentaire qu’à dix messages « ce n’est sûrement pas vous ». Si vous souhaitez suivre ce type d’incidents sans vous lancer dans une autogestion de cryptodétection, abonnez-vous au @MoonMan567 .
D’après les données de la détection on-chain, l’attaquant a déjà transféré plus de 415 000 $ depuis 30+ adresses et continue de balayer les fonds. L’adresse de l’attaquant est la suivante :
0x861EbCC056e0645cF7BA7F5BB528faE9fbA8BA55
Ce n’est pas le seul épisode. Le 10 août, une autre adresse de l’attaquant a transféré environ 870 000 $ depuis 100+ portefeuilles, et un des victimes a perdu environ 800 000 $.
Point important « mais » : la cause des attaques n’a pas encore été établie. Il est donc trop tôt pour parler d’un protocole piraté, de phishing ou de clés privées compromises.
Si vous utilisez des portefeuilles EVM, l’important n’est pas de deviner le nom de l’exploit, mais de vérifier vos actifs et les autorisations des tokens, et de ne pas signer de transactions inconnues.
Dans ce genre de situation, je fais davantage confiance à un revoke supplémentaire qu’à dix messages « ce n’est sûrement pas vous ». Si vous souhaitez suivre ce type d’incidents sans vous lancer dans une autogestion de cryptodétection, abonnez-vous au @MoonMan567 .
