Ce trader de crypto a perdu 35 millions de dollars en quelques minutes – voici comment

La plate-forme de sécurité Blockchain Scam Sniffer a récemment révélé qu'un commerçant de crypto-monnaie avait perdu 35 millions de dollars en quelques minutes. Ce commerçant aurait perdu cette somme

A crypto trader has lost a staggering sum of $35 million in just minutes, falling victim to a social-engineered crypto scam. This incident serves as a stark reminder of the prevalence and sophistication of such scams within the crypto domain.

Un commerçant de crypto a perdu une somme énorme de 35 millions de dollars en quelques minutes seulement, victime d'une arnaque crypto d'ingénierie sociale. Cet incident nous rappelle brutalement la prévalence et la sophistication de ces escroqueries dans le domaine de la cryptographie.

According to a recent X post by blockchain security platform Scam Sniffer, the crypto trader lost a total of 15,079 fwDETH ($35 million) after signing a “permit” phishing signature. These funds were then promptly sold off by the scammers, causing the price of dETH to experience a rapid decline.

Selon un récent article X de la plateforme de sécurité blockchain Scam Sniffer, le commerçant de crypto a perdu un total de 15 079 fwDETH (35 millions de dollars) après avoir signé un « permis » de phishing. Ces fonds ont ensuite été rapidement vendus par les escrocs, provoquant une baisse rapide du prix du dETH.

This scam is also said to have led to attacks on protocols like PAC Finance and Orbit Finance. The ‘Permit’ feature was introduced on the Ethereum network via the Ethereum Improvement Proposal (EIP) 2612 to help address the inconvenience of having to pay gas fees multiple times.

Cette arnaque aurait également conduit à des attaques contre des protocoles comme PAC Finance et Orbit Finance. La fonctionnalité « Permis » a été introduite sur le réseau Ethereum via la proposition d'amélioration Ethereum (EIP) 2612 pour aider à résoudre les inconvénients liés au fait de devoir payer les frais de gaz plusieurs fois.

This permit function enables traders to sign an approval message off-chain, essentially allowing them to carry out gasless transactions. However, as evident in this incident where a crypto trader lost $35 million, one downside to these Permit signatures is that they are more vulnerable to social-engineered scams, unlike when conducting onchain approvals.

Cette fonction de permis permet aux commerçants de signer un message d'approbation hors chaîne, leur permettant essentiellement d'effectuer des transactions sans gaz. Cependant, comme le montre cet incident au cours duquel un commerçant de crypto-monnaie a perdu 35 millions de dollars, l'un des inconvénients de ces signatures de permis est qu'elles sont plus vulnérables aux escroqueries d'ingénierie sociale, contrairement aux approbations en chaîne.

Scammers can easily trick users into granting approvals by making it seem like they are simply signing into a website when in reality, they are granting approval for their funds to be moved out of their wallets. Additionally, unlike warning signs that are displayed when signing an onchain approval, there are none for Permit signatures.

Les fraudeurs peuvent facilement inciter les utilisateurs à accorder des approbations en donnant l’impression qu’ils se connectent simplement à un site Web alors qu’en réalité, ils autorisent le retrait de leurs fonds de leur portefeuille. De plus, contrairement aux panneaux d'avertissement qui s'affichent lors de la signature d'une approbation en chaîne, il n'y en a pas pour les signatures de permis.

Phishing Scams Remain The Common Form of Attack In Crypto

Les escroqueries par phishing restent la forme d'attaque courante dans le domaine de la cryptographie

Phishing scams continue to be one of the most prevalent social-engineered attacks in the crypto space, and Scam Sniffer drew the community’s attention to how the KOR Protocol’s X account was recently compromised and used to post phishing tweets. They noted that these phishing tweets from notable X accounts are often the result of social engineering attacks that authorize malicious apps.

Les escroqueries par phishing continuent d'être l'une des attaques d'ingénierie sociale les plus répandues dans l'espace cryptographique, et Scam Sniffer a attiré l'attention de la communauté sur la façon dont le compte X du protocole KOR a été récemment compromis et utilisé pour publier des tweets de phishing. Ils ont noté que ces tweets de phishing provenant de comptes X notables sont souvent le résultat d'attaques d'ingénierie sociale qui autorisent des applications malveillantes.

According to Scam Sniffer’s September Phishing Report, approximately 10,000 victims lost nearly $46 million to crypto phishing scams. At the same time, the third quarter of this year saw up to $127 million in phishing losses, with an average of 11,000 victims each month. Two victims are said to have accounted for $87 million of these losses.

Selon le rapport de phishing de septembre de Scam Sniffer, environ 10 000 victimes ont perdu près de 46 millions de dollars à cause des escroqueries par phishing cryptographique. Dans le même temps, le troisième trimestre de cette année a enregistré jusqu'à 127 millions de dollars de pertes par hameçonnage, avec une moyenne de 11 000 victimes chaque mois. Deux victimes seraient responsables de 87 millions de dollars de ces pertes.

Interestingly, one of the victims lost $32 million by signing a permit signature, similar to this crypto trader, who lost $35 million. Another trader lost $1 million by copying the wrong address from a “contaminated transfer history.” Scam Sniffer revealed that most of the phishing attacks were procured by clicking on phishing links from fake accounts on the X platform and Google phishing ads.

Fait intéressant, l’une des victimes a perdu 32 millions de dollars en signant une signature de permis, semblable à ce commerçant de crypto, qui a perdu 35 millions de dollars. Un autre commerçant a perdu 1 million de dollars en copiant la mauvaise adresse d’un « historique de transfert contaminé ». Scam Sniffer a révélé que la plupart des attaques de phishing avaient été déclenchées en cliquant sur des liens de phishing provenant de faux comptes sur la plateforme X et des publicités de phishing de Google.

The platform recently gave an example of a Google phishing ad. They highlighted a ‘Chainlist’ ad on the search engine. This ad leads traders to connect their wallets, and their wallets get drained after they sign the phishing signature.

La plateforme a récemment donné un exemple d’annonce de phishing Google. Ils ont mis en avant une annonce « Chainlist » sur le moteur de recherche. Cette publicité incite les traders à connecter leurs portefeuilles, et leurs portefeuilles se vident après avoir signé la signature de phishing.