L'explorateur de blockchain Ethereum subit une vague d'attaques de phishing ciblant les utilisateurs

Etherscan, un explorateur de blockchain Ethereum populaire, a été compromis par des campagnes de phishing via ses publicités. De récentes attaques de phishing très médiatisées ont conduit au vol de plus de 300 millions de dollars aux victimes en 2023. Les publicités d'Etherscan sont désormais utilisées pour attirer les utilisateurs vers des sites Web malveillants qui vident leurs portefeuilles cryptographiques. Les attaques ont été facilitées par le manque de surveillance de la part des agrégateurs de publicités, permettant à des acteurs malveillants d'exploiter la plateforme. Les experts avertissent les utilisateurs d’être prudents lorsqu’ils sont confrontés à de telles escroqueries.

Ethereum Blockchain Explorer Plagued by Phishing Scams Targeting Users

Ethereum Blockchain Explorer en proie à des escroqueries par phishing ciblant les utilisateurs

The Ethereum blockchain explorer, Etherscan, has become a breeding ground for phishing campaigns, posing a significant threat to platform users. The malicious advertisements on Etherscan are designed to deceive users and drain their crypto assets.

L'explorateur de blockchain Ethereum, Etherscan, est devenu un terrain fertile pour les campagnes de phishing, représentant une menace importante pour les utilisateurs de la plateforme. Les publicités malveillantes sur Etherscan sont conçues pour tromper les utilisateurs et drainer leurs actifs cryptographiques.

Phishing Attacks on the Rise

Les attaques de phishing en hausse

Phishing scams have become increasingly prevalent in the cryptocurrency space, with over $300 million stolen from over 324,000 victims in 2023 alone. These scams often involve fraudulent websites or email communications that mimic legitimate entities to trick users into revealing their sensitive information, such as private keys or login credentials.

Les escroqueries par phishing sont devenues de plus en plus répandues dans le domaine des cryptomonnaies, avec plus de 300 millions de dollars volés à plus de 324 000 victimes rien qu’en 2023. Ces escroqueries impliquent souvent des sites Web frauduleux ou des communications par courrier électronique qui imitent des entités légitimes pour inciter les utilisateurs à révéler leurs informations sensibles, telles que leurs clés privées ou leurs identifiants de connexion.

Etherscan Advertisements Fueling Phishing Attacks

Les publicités Etherscan alimentent les attaques de phishing

On April 8, 2024, a member of the X Community, McBiblets, sounded the alarm on Twitter, exposing Etherscan advertisements that were redirecting users to malicious websites known as "wallet drainers." These websites are designed to steal all funds from users' connected crypto wallets.

Le 8 avril 2024, un membre de la communauté X, McBiblets, a tiré la sonnette d'alarme sur Twitter, révélant des publicités Etherscan qui redirigeaient les utilisateurs vers des sites Web malveillants connus sous le nom de « draineurs de portefeuille ». Ces sites Web sont conçus pour voler tous les fonds des portefeuilles cryptographiques connectés des utilisateurs.

The malicious advertisements have also been detected on major search engines like Google, Bing, and DuckDuckGo, as well as on popular social media platforms like X. This widespread reach has significantly increased the potential for users to fall victim to these phishing scams.

Les publicités malveillantes ont également été détectées sur les principaux moteurs de recherche comme Google, Bing et DuckDuckGo, ainsi que sur les plateformes de médias sociaux populaires comme X. Cette portée généralisée a considérablement augmenté le risque pour les utilisateurs d'être victimes de ces escroqueries par phishing.

Experts React to the Attack

Les experts réagissent à l'attaque

Anti-scam organizations such as Scam Sniffer and SlowMist have condemned the lack of oversight by ad aggregators like Coinzilla and Persona, who have allowed malicious actors to exploit their software and target innocent users.

Des organisations anti-arnaque telles que Scam Sniffer et SlowMist ont condamné le manque de surveillance de la part d'agrégateurs de publicités comme Coinzilla et Persona, qui ont permis à des acteurs malveillants d'exploiter leurs logiciels et de cibler des utilisateurs innocents.

According to Scam Sniffer, these types of scams have already stolen approximately $104 million worth of assets from over 97,000 crypto users in the first two months of 2024 alone. Ethereum holders have been particularly hard hit, losing an estimated $78 million in ERC20 tokens and ETH.

Selon Scam Sniffer, ces types d’escroqueries ont déjà volé environ 104 millions de dollars d’actifs à plus de 97 000 utilisateurs de crypto au cours des deux premiers mois de 2024 seulement. Les détenteurs d’Ethereum ont été particulièrement durement touchés, perdant environ 78 millions de dollars en jetons ERC20 et ETH.

SlowMist has also issued a warning to crypto users, urging them to exercise extreme caution when encountering suspicious websites or advertisements.

SlowMist a également émis un avertissement aux utilisateurs de crypto, les exhortant à faire preuve d'une extrême prudence lorsqu'ils rencontrent des sites Web ou des publicités suspects.

Suspected Phishing Attack Leader

Responsable présumé d'une attaque de phishing

While the identities of the scammers behind the Etherscan phishing attacks remain unknown, suspicion has fallen upon an obscure cyber phishing company known as Angel Drainer. However, no definitive evidence has yet emerged to confirm their involvement.

Bien que l'identité des escrocs à l'origine des attaques de phishing Etherscan reste inconnue, les soupçons se portent sur une obscure société de cyberphishing connue sous le nom d'Angel Drainer. Cependant, aucune preuve définitive n’a encore été confirmée pour confirmer leur implication.

Expert Analysis

Analyse d'experts

Steve Anderson, an Australian crypto expert and trading specialist with over five years of experience, has provided his insights into the situation. Anderson believes that the lack of regulation in the cryptocurrency industry has allowed malicious actors to operate with impunity.

Steve Anderson, un expert australien en cryptographie et spécialiste du trading avec plus de cinq ans d'expérience, a donné son point de vue sur la situation. Anderson estime que le manque de réglementation dans le secteur des cryptomonnaies a permis à des acteurs malveillants d’opérer en toute impunité.

"The cryptocurrency space is in desperate need of stronger regulations to protect users from these types of scams," Anderson said. "Until such regulations are in place, users must remain vigilant and take steps to protect their assets."

"L'espace des cryptomonnaies a désespérément besoin de réglementations plus strictes pour protéger les utilisateurs de ce type d'escroqueries", a déclaré Anderson. "En attendant que de telles réglementations soient en place, les utilisateurs doivent rester vigilants et prendre des mesures pour protéger leurs actifs."

Recommendations for Users

Recommandations pour les utilisateurs

To protect themselves from phishing scams, Etherscan users are advised to:

Pour se protéger contre les escroqueries par phishing, il est conseillé aux utilisateurs d'Etherscan de :

• Exercise caution when clicking on advertisements or links, especially those offering unsolicited rewards or promotions.
• Always verify the authenticity of websites and URLs before entering sensitive information.
• Use two-factor authentication (2FA) to add an extra layer of security to their accounts.
• Report any suspicious or malicious advertisements to Etherscan or the appropriate authorities.

By following these guidelines and staying informed about the latest phishing scams, Etherscan users can help mitigate the risks and protect their cryptocurrency assets.

Faites preuve de prudence lorsque vous cliquez sur des publicités ou des liens, en particulier ceux proposant des récompenses ou des promotions non sollicitées. Vérifiez toujours l'authenticité des sites Web et des URL avant de saisir des informations sensibles. Utilisez l'authentification à deux facteurs (2FA) pour ajouter une couche de sécurité supplémentaire à leurs comptes.Rapport toute publicité suspecte ou malveillante à Etherscan ou aux autorités compétentes. En suivant ces directives et en restant informé des dernières escroqueries par phishing, les utilisateurs d'Etherscan peuvent contribuer à atténuer les risques et à protéger leurs actifs de crypto-monnaie.