Les escrocs BlockFi profitent du processus de récupération

As I noted last month, the crypto lending firm BlockFi has started to send back to its customers some of their funds which had been frozen for over a year, since the demise of Sam Bankman-Fried’s FTX exchange led to BlockFi likewise vanishing into the mists of Chapter 11.  As BlockFi emerges from bankruptcy, they are reimbursing customers in two tiers. Those who had crypto sitting in their “wallet” on the platform (not lent out and not earning interest), got back 100%. In my case, nearly all my assets on BlockFi were on the lending platform, earning juicy interest. For that class of assets, only a partial recovery is expected. Also, BlockFi will only send to you the crypto (e.g. Bitcoin or USDC) you owned as the crypto coin itself, not as the liquidated dollar value.

Comme je l'ai noté le mois dernier, la société de prêt crypto BlockFi a commencé à renvoyer à ses clients une partie de leurs fonds qui étaient gelés depuis plus d'un an, depuis la disparition de l'échange FTX de Sam Bankman-Fried a conduit BlockFi à disparaître également dans les brumes. du chapitre 11. À mesure que BlockFi sort de la faillite, ils remboursent les clients selon deux niveaux. Ceux qui avaient des cryptos dans leur « portefeuille » sur la plateforme (non prêtés et ne rapportant pas d’intérêts) ont récupéré 100 %. Dans mon cas, presque tous mes actifs sur BlockFi se trouvaient sur la plateforme de prêt, rapportant des intérêts juteux. Pour cette classe d’actifs, seule une reprise partielle est attendue. De plus, BlockFi ne vous enverra que la crypto (par exemple Bitcoin ou USDC) que vous possédez en tant que pièce crypto elle-même, et non en tant que valeur en dollars liquidée.

Therefore, you must establish an outside crypto wallet, and give them the external wallet address, so they can transfer the coin over a blockchain. This prospect of a connection between BlockFi (or its bankruptcy agent, Kroll) and your crypto wallet has brought out the scammers in force: if they can trick you into connecting them to your wallet, they can suck it dry in a flash.

Par conséquent, vous devez établir un portefeuille crypto externe et leur donner l’adresse du portefeuille externe, afin qu’ils puissent transférer la pièce sur une blockchain. Cette perspective d’une connexion entre BlockFi (ou son agent de faillite, Kroll) et votre portefeuille crypto a fait ressortir les escrocs en force : s’ils peuvent vous tromper pour les connecter à votre portefeuille, ils peuvent le vider en un éclair.

The first thing I noticed back in early March was the proliferation of web sites that looked legit, but weren’t. When I browsed for “BlockFi withdrawal” or “BlockFi recovery,” up came a number of sites that had “BlockFi” or “Kroll” somewhere in their names, as clickbait. I don’t see any of these sites now, a month later. I assume that either those sites have been taken down as the thieves move onto the next heist, or the search engines have blotted them out.

La première chose que j’ai remarquée début mars a été la prolifération de sites Web qui semblaient légitimes, mais qui ne l’étaient pas. Lorsque j'ai recherché « Retrait BlockFi » ou « Récupération BlockFi », un certain nombre de sites sont apparus qui avaient « BlockFi » ou « Kroll » quelque part dans leur nom, comme appât à clics. Je ne vois aucun de ces sites maintenant, un mois plus tard. Je suppose que soit ces sites ont été supprimés au fur et à mesure que les voleurs passent au prochain braquage, soit que les moteurs de recherche les ont effacés.

Bogus phishing emails have also been sent out. Most insidious was an expertly-crafted email that I and other BlockFi customers received. Here is a screen shot of the now-infamous message:

De faux courriels de phishing ont également été envoyés. Le plus insidieux était un e-mail rédigé par des experts que moi-même et d'autres clients BlockFi avons reçu. Voici une capture d’écran du désormais tristement célèbre message :

As folks have pointed out, this looks pretty good. It has got the official company logo, and no misspellings. The return address on the email was BlockFi Holdings at www.everbridge.com. Unless you were vigilant, this address did not immediately raise suspicions like a random Gmail address or .ru address might.

Comme les gens l'ont souligné, cela a l'air plutôt bien. Il porte le logo officiel de l’entreprise et aucune faute d’orthographe. L'adresse de retour indiquée sur l'e-mail était BlockFi Holdings sur www.everbridge.com. À moins d’être vigilant, cette adresse n’a pas immédiatement éveillé des soupçons comme le ferait une adresse Gmail aléatoire ou une adresse .ru.

Plus, this email was targeted to BlockFi customers, and came right when we were expecting further emails to tell us what steps to take to recovery our funds. How did the thieves have our email addresses? One speculation centers around the “Mother of All Breaches” (MOAB) when the Mailer Lite database was hacked in January. But we know that Kroll’s database was breached last year, where the lost data includes BlockFi customers’ names, email addresses, and amounts held at BlockFi, so that seems a more direct source.

De plus, cet e-mail était destiné aux clients de BlockFi et est arrivé juste au moment où nous nous attendions à d'autres e-mails pour nous indiquer les mesures à prendre pour récupérer nos fonds. Comment les voleurs ont-ils obtenu nos adresses e-mail ? Une spéculation tourne autour de la « Mère de toutes les violations » (MOAB) lorsque la base de données Mailer Lite a été piratée en janvier. Mais nous savons que la base de données de Kroll a été violée l’année dernière, où les données perdues incluent les noms des clients de BlockFi, leurs adresses e-mail et les montants détenus chez BlockFi, cela semble donc une source plus directe.

Anyway, lots of BlockFi customers clicked on the link in this email. The thieves were pretty clever. First, they had you scrawl your signature on the screen. So now they have that archived, in order to do further ID theft mischief. And then, they had you connect their app to your wallet, as a trusted dApp. Over on Reddit (here and here), you can read the howls of pain from folks who got their wallets cleaned out. They are not alone – -as of late March, this scam had netted something like $5 million in digital assets.

Quoi qu'il en soit, de nombreux clients BlockFi ont cliqué sur le lien contenu dans cet e-mail. Les voleurs étaient plutôt intelligents. Tout d’abord, ils vous ont demandé de griffonner votre signature sur l’écran. Alors maintenant, ils ont archivé cela, afin de commettre d'autres méfaits en matière de vol d'identité. Et puis, ils vous ont demandé de connecter leur application à votre portefeuille, en tant que dApp de confiance. Sur Reddit (ici et ici), vous pouvez lire les hurlements de douleur des gens qui ont fait nettoyer leur portefeuille. Ils ne sont pas seuls : fin mars, cette arnaque avait rapporté environ 5 millions de dollars en actifs numériques.

An eerie thing about crypto is that the holdings at any address on the blockchain are public knowledge, even though you don’t know who the owner of that address is. So crypto sleuth Plumferno was able to display at least one of the BlockFi scammer’s wallets in the process of accumulating stolen assets:

Ce qui est étrange à propos de la cryptographie, c’est que les avoirs à n’importe quelle adresse sur la blockchain sont de notoriété publique, même si vous ne savez pas qui est le propriétaire de cette adresse. Ainsi, le détective de crypto Plumferno a pu afficher au moins un des portefeuilles de l’escroc BlockFi en train d’accumuler des actifs volés :

This wallet (0x6C0e83422cD73fFD3A5EC4506638F6A0A8e22b38) currently holds well over $1million in Eth + various tokens combined, and as you can see, this scam is still very active – new victims are showing up in the transaction list quite regularly. Current holdings on Debank:

Ce portefeuille (0x6C0e83422cD73fFD3A5EC4506638F6A0A8e22b38) contient actuellement plus d'un million de dollars en Eth + divers jetons combinés, et comme vous pouvez le constater, cette arnaque est toujours très active – de nouvelles victimes apparaissent assez régulièrement dans la liste des transactions. Avoirs actuels sur Debank :

I am embarrassed to admit that I got taken in by this email. I tried clicking on the links, but fortunately my wallet was empty and my anti-malware resisted having me connect to the phishing site, so I did not lose any coin.  Some takeaways are:

Je suis gêné d'admettre que j'ai été trompé par cet e-mail. J'ai essayé de cliquer sur les liens, mais heureusement, mon portefeuille était vide et mon anti-malware a résisté à ma connexion au site de phishing, je n'ai donc perdu aucune pièce. Voici quelques points à retenir :

( 1 ) Always be suspicious of emails; especially scrutinize the return address, to make sure it really is from a source you trust. Watch for almost-legit email addresses.

( 1 ) Méfiez-vous toujours des e-mails ; examinez particulièrement l’adresse de retour pour vous assurer qu’elle provient bien d’une source de confiance. Surveillez les adresses e-mail presque légitimes.

( 2 ) If at all possible, avoid clicking on links in emails; try to go to the actual company website and click links from there.

( 2 ) Si possible, évitez de cliquer sur les liens dans les e-mails ; essayez d'accéder au site Web de l'entreprise et de cliquer sur les liens à partir de là.

( 3 ) See ( 1 )

( 3 ) Voir ( 1 )