Le PDG de Binance #ChangpengZhao 'CZ' Zhao a récemment révélé des informations sur une tentative de fraude bâclée de 20 millions de dollars dans le but de mettre la communauté crypto en état d'alerte pour des incidents similaires à l'avenir.
#Binance PDG : Les fraudeurs Bitcoin sont « tellement excellents aujourd'hui »
Changpeng Zhao a qualifié une récente tentative d'arnaque d'"intelligente" dans un tweet du 2 août, notant qu'elle avait été "heureusement" arrêtée puisque les acteurs négatifs du secteur de la cryptographie semblent s'être améliorés.
Le PDG de Binance, en particulier, a attiré l'attention sur la façon dont ces fraudeurs génèrent désormais des adresses avec les mêmes lettres de début et de fin que les autres adresses de portefeuille.
Ils utilisent ensuite ces nouvelles adresses pour usurper l’identité d’autres membres du réseau et frauder les utilisateurs de crypto imprudents. Ce type de stratagème est connu sous le nom d'« attaques de phishing sans transfert » dans le monde technique.
J'aimerais raconter un épisode (heureusement raté) mais extrêmement rusé et proche de l'arnaque d'hier. Nous avons économisé 20 millions de dollars. J'espère que cela vous sera utile un jour.
Les escrocs sont devenus si compétents qu'ils produisent désormais des adresses avec les lettres d'ouverture et de fin identiques, que la plupart des gens vérifient... https://t.co/DFpdX8aNay
2 août 2023 – CZ Binance (@cz binance)
Selon Changpeng Zhao, ces fraudes sont particulièrement efficaces puisque la plupart des utilisateurs de cryptomonnaie se contentent de valider les premiers et derniers caractères d'une adresse lors de l'exécution de transactions.
En réalité, il a noté que la plupart des conceptions de portefeuilles suppriment les régions médianes des adresses afin d'offrir aux consommateurs une meilleure expérience utilisateur.
En plus d'utiliser des adresses de portefeuille identiques, le PDG de Binance a déclaré que ces fraudeurs enverraient des « transactions de poussière » afin d'être enregistrées dans l'historique des transactions de leurs cibles.
Pour être plus clair, la poussière est une petite quantité de crypto-monnaie qui vaut généralement moins d’un centime et ne peut être échangée sur aucun échange.
Étant donné que l'adresse du fraudeur figure désormais dans l'historique des transactions de sa cible, il peut involontairement transférer des actifs à ces acteurs criminels, en particulier si l'adresse usurpée est celle avec laquelle ils effectuent souvent des transactions.
Une réponse rapide a contribué à contrecarrer une attaque de phishing sans transfert
Changpeng Zhao a révélé que le 1er août, un opérateur de cryptographie senior avait été victime d'une attaque de phishing zéro au cours de laquelle il avait transmis 20 millions de dollars d'USDT à la mauvaise adresse.
L'adresse d'origine du portefeuille était 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570 et l'adresse de phishing était 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570.
Heureusement, l'opérateur a détecté la fraude très tôt et Binance a pu demander publiquement à Tether de geler l'USDT volé. L’opérateur stablecoin a rapidement répondu en mettant le portefeuille sur liste noire, empêchant ainsi tout dépôt ou retrait futur.
Le PDG de Binance a conclu son tweet en soulignant qu'une réponse rapide était essentielle pour récupérer les actifs des utilisateurs dans ce type d'attaque. Il a toutefois expliqué que le recouvrement des avoirs pourrait prendre un certain temps puisque l'expéditeur devrait accomplir un certain nombre de formalités, dont le dépôt d'une plainte à la police.
Ce n’est un secret pour personne que l’industrie de la cryptographie regorge de braquages, de fraudes et d’agressions qui coûtent des millions de dollars chaque année. Et les escroqueries cryptographiques sont considérées comme l’un des problèmes les plus graves du monde de la cryptographie.
Selon les statistiques de Certik Security, les fraudes et violations de cryptographie ont coûté plus de 313 millions de dollars au cours du deuxième trimestre 2023 seulement. TRM Labs a rapporté en juin 2023 que plus de 9 milliards de dollars avaient été perdus en 2022 à cause de différentes escroqueries et fraudes. TRM a déclaré que les stratagèmes à la Ponzi représentaient à eux seuls un pourcentage important de cette somme (environ 7,8 milliards de dollars).