Lutte contre l'empoisonnement : les fraudeurs de crypto-monnaie siphonnent des millions de personnes avec des attaques furtives

Lors d'un important vol de cryptomonnaie, des pirates ont orchestré une attaque d'« empoisonnement d'adresse », induisant en erreur une victime en lui faisant transférer 68 millions de dollars de Bitcoin vers le portefeuille d'un destinataire contaminé. Les données de la blockchain révèlent que le portefeuille Ethereum de la victime a été ciblé, entraînant la perte de 1 155 jetons Bitcoin enveloppés. Cette attaque met en évidence la vulnérabilité des portefeuilles face à l’empoisonnement, où les pirates exploitent les similitudes entre les adresses des portefeuilles pour inciter les victimes à envoyer des fonds vers des destinations non autorisées.

Address Poisoning: A Stealthy Attack Siphoning Millions from Crypto Wallets

Lutte contre l'empoisonnement : une attaque furtive siphonnant des millions de dollars des portefeuilles cryptographiques

In a chilling demonstration of the relentless ingenuity of crypto criminals, a recent address poisoning scam has resulted in the theft of $68 million from an unsuspecting victim. Blockchain data paints a sobering picture of a once-affluent Ethereum user who has now lost their entire Bitcoin fortune, leaving behind a mere $1.6 million in their depleted crypto coffers.

Dans une démonstration effrayante de l’ingéniosité implacable des crypto-criminels, une récente escroquerie par empoisonnement d’adresse a entraîné le vol de 68 millions de dollars à une victime sans méfiance. Les données de la blockchain dressent un tableau sombre d’un utilisateur autrefois riche d’Ethereum qui a maintenant perdu toute sa fortune en Bitcoin, ne laissant derrière lui que 1,6 million de dollars dans ses coffres crypto épuisés.

Address poisoning, a deceptive and insidious attack, involves contaminating a victim's wallet history with a seemingly innocuous transaction. This transaction, often carrying a negligible value, is strategically crafted to inject the attacker's wallet address into the victim's transaction record.

L'empoisonnement des adresses, une attaque trompeuse et insidieuse, consiste à contaminer l'historique du portefeuille d'une victime avec une transaction apparemment anodine. Cette transaction, d'une valeur souvent négligeable, est stratégiquement conçue pour injecter l'adresse du portefeuille de l'attaquant dans le relevé de transaction de la victime.

Exploiting the tendency of popular wallet software to abbreviate addresses, displaying only the initial and final characters, attackers carefully design their malicious addresses to closely resemble genuine ones. This subtle manipulation makes it virtually impossible to discern the subtle differences in the middle characters that would otherwise betray their nefarious intent.

Exploitant la tendance des logiciels de portefeuille populaires à abréger les adresses, en affichant uniquement les caractères initial et final, les attaquants conçoivent soigneusement leurs adresses malveillantes pour qu'elles ressemblent étroitement aux adresses authentiques. Cette manipulation subtile rend pratiquement impossible de discerner les différences subtiles entre les personnages du milieu qui autrement trahiraient leurs intentions néfastes.

In the case of this $68 million heist, the attacker's address and the genuine target address shared identical characters at the beginning (0xd9A1) and the end (853a91). This deceptive resemblance created a perfect setup for the victim to fall prey to the scam.

Dans le cas de ce braquage de 68 millions de dollars, l'adresse de l'attaquant et la véritable adresse de la cible partageaient des caractères identiques au début (0xd9A1) et à la fin (853a91). Cette ressemblance trompeuse a créé une configuration parfaite pour que la victime devienne la proie de l'arnaque.

Once the attacker's address found its way into the victim's transaction history, the stage was set for the final act of treachery. The victim, unaware of the lurking threat, copied the contaminated address from their history with the intention of receiving funds. Tragically, they were mistaken in their belief that it was their own address or that of a trusted contact.

Une fois l’adresse de l’attaquant trouvée dans l’historique des transactions de la victime, le décor était planté pour l’acte final de trahison. La victime, ignorant la menace qui la guettait, a copié l'adresse contaminée de son historique avec l'intention de recevoir des fonds. Malheureusement, ils se sont trompés en pensant qu’il s’agissait de leur propre adresse ou de celle d’un contact de confiance.

With the victim's trust exploited, the attacker swiftly withdrew a staggering 1155 Wrapped Bitcoin (WBTC), an Ethereum-based token pegged to the value of Bitcoin, from the victim's wallet. This audacious theft left the victim reeling, their once-substantial crypto fortune reduced to a fraction of its former glory.

Une fois la confiance de la victime exploitée, l'attaquant a rapidement retiré du portefeuille de la victime un stupéfiant 1 155 Wrapped Bitcoin (WBTC), un jeton basé sur Ethereum lié à la valeur du Bitcoin. Ce vol audacieux a laissé la victime sous le choc, sa fortune cryptographique autrefois substantielle réduite à une fraction de son ancienne gloire.

Address poisoning has emerged as a formidable threat in the Ethereum ecosystem, with several high-profile cases highlighting its devastating potential. Last year, a series of SafeWallet users were targeted, resulting in the theft of $2 million within a single week. In February of this year, a Kraken user lost a staggering 1 million USDT after scammers employed a similar address poisoning tactic.

L’empoisonnement des adresses est devenu une menace redoutable dans l’écosystème Ethereum, avec plusieurs cas très médiatisés soulignant son potentiel dévastateur. L'année dernière, une série d'utilisateurs de SafeWallet ont été ciblés, entraînant le vol de 2 millions de dollars en une seule semaine. En février de cette année, un utilisateur de Kraken a perdu la somme stupéfiante d'un million de dollars après que des fraudeurs aient eu recours à une tactique similaire d'empoisonnement d'adresse.

Recognizing the severity of this threat, Metamask, a popular crypto wallet provider, has issued a stern warning to its users. They strongly advise against relying on transaction history as a means of copying addresses. Instead, they recommend adding frequently used addresses to a trusted address book, ensuring that only whitelisted addresses are utilized for transactions.

Conscient de la gravité de cette menace, Metamask, un fournisseur de portefeuille cryptographique populaire, a lancé un avertissement sévère à ses utilisateurs. Ils déconseillent fortement de se fier à l’historique des transactions pour copier des adresses. Au lieu de cela, ils recommandent d'ajouter les adresses fréquemment utilisées à un carnet d'adresses fiable, en garantissant que seules les adresses sur liste blanche sont utilisées pour les transactions.

"This advice applies as much to your own address as it does to those of others to whom you may be sending funds," Metamask cautions on its website.

"Ces conseils s'appliquent autant à votre propre adresse qu'à celles des autres personnes à qui vous envoyez des fonds", prévient Metamask sur son site Internet.

The recent $68 million address poisoning scam serves as a stark reminder of the ever-evolving threats that lurk in the digital realm. Crypto users must remain vigilant, constantly adapting their security measures to stay ahead of the relentless tide of cybercriminals. By implementing robust security practices, such as avoiding transaction history as a source of addresses and maintaining a whitelisted address book, crypto enthusiasts can bolster their defenses against these sophisticated attacks that threaten to drain their digital wallets.

La récente escroquerie par empoisonnement d’adresse de 68 millions de dollars nous rappelle brutalement les menaces en constante évolution qui se cachent dans le domaine numérique. Les utilisateurs de crypto doivent rester vigilants et adapter constamment leurs mesures de sécurité pour garder une longueur d’avance sur la vague incessante de cybercriminels. En mettant en œuvre des pratiques de sécurité robustes, comme éviter l’historique des transactions comme source d’adresses et maintenir un carnet d’adresses sur liste blanche, les passionnés de cryptographie peuvent renforcer leurs défenses contre ces attaques sophistiquées qui menacent de vider leurs portefeuilles numériques.