Les pirates drainent 32 millions de dollars en spWETH du portefeuille se terminant par « e57 » après une attaque de phishing sophistiquée

Un portefeuille se terminant par « e57 » a été la proie d'une attaque de phishing sophistiquée le 27 septembre qui a vidé le portefeuille de 12 083 Spark Wrapped Ethereum.

On Sept. 27, a concerning phishing attack targeted a hardware wallet. According to blockchain security firm CertiK, a wallet ending in "e57" fell victim to the attack, resulting in the loss of 12,083 Spark Wrapped Ethereum (spWETH) tokens. At the time of the incident, these tokens were valued at approximately $32 million.

Le 27 septembre, une attaque de phishing préoccupante a ciblé un portefeuille matériel. Selon la société de sécurité blockchain CertiK, un portefeuille se terminant par « e57 » a été victime de l'attaque, entraînant la perte de 12 083 jetons Spark Wrapped Ethereum (spWETH). Au moment de l'incident, ces jetons étaient évalués à environ 32 millions de dollars.

CertiK's analysis of on-chain data revealed that 10,000 spWETH tokens, valued at roughly $26 million, were initially transferred from the compromised hardware wallet to another wallet beginning with the characters "0x471c." Subsequently, a portion of these funds was further moved across four additional wallets.

L'analyse des données en chaîne par CertiK a révélé que 10 000 jetons spWETH, d'une valeur d'environ 26 millions de dollars, ont été initialement transférés du portefeuille matériel compromis vers un autre portefeuille commençant par les caractères « 0x471c ». Par la suite, une partie de ces fonds a ensuite été transférée vers quatre portefeuilles supplémentaires.

According to CertiK, a total of 1,750 Ether ( ETH ) (valued at approximately $2,662,130 at the time) was transferred to a new wallet starting with "0x105c." Additionally, 2,613 ETH was transferred to a wallet beginning with "0x278d," followed by another transfer of 3,730 ETH to an address starting with "0x408d." Finally, around 1,865 ETH was moved to an address beginning with "0xfaf2."

Selon CertiK, un total de 1 750 Ether (ETH) (évalué à environ 2 662 130 $ à l'époque) a été transféré vers un nouveau portefeuille commençant par « 0x105c ». De plus, 2 613 ETH ont été transférés vers un portefeuille commençant par « 0x278d », suivis d'un autre transfert de 3 730 ETH vers une adresse commençant par « 0x408d ». Enfin, environ 1 865 ETH ont été déplacés vers une adresse commençant par « 0xfaf2 ».

CertiK Alert revealed the concerning details of the hardware wallet phishing attack on Sept. 27. Source: CertiK Alert.

CertiK Alert a révélé les détails inquiétants de l'attaque de phishing du portefeuille matériel le 27 septembre. Source : CertiK Alert.

Meanwhile, data from Arkham Intelligence suggested that the compromised hardware wallet might belong to F2Pool founder Shixing Mao; however, this information is yet to be independently verified.

Pendant ce temps, les données d'Arkham Intelligence suggèrent que le portefeuille matériel compromis pourrait appartenir au fondateur de F2Pool, Shixing Mao ; cependant, cette information n’a pas encore été vérifiée de manière indépendante.

Related: Decentraland X account hacked, phishing scam targets MANA airdropPhishing attacks on the rise in August 2024

En relation: Compte Decentraland X piraté, escroquerie par phishing cible MANA airdropAttaques de phishing en hausse en août 2024

In other crypto-related developments, phishing attacks saw a sharp increase during August 2024, rising by 215%, according to a report by Scam Sniffer. The security firm's August phishing report also highlighted total losses from these malicious attacks, which amounted to over $66 million. Notably, Scam Sniffer identified one wallet that lost a staggering $55 million in a single phishing attack targeting the victim's proxy ownership.

Dans d’autres développements liés à la cryptographie, les attaques de phishing ont connu une forte augmentation en août 2024, augmentant de 215 %, selon un rapport de Scam Sniffer. Le rapport de phishing d'août de la société de sécurité a également mis en évidence les pertes totales dues à ces attaques malveillantes, qui s'élèvent à plus de 66 millions de dollars. Scam Sniffer a notamment identifié un portefeuille qui a perdu la somme stupéfiante de 55 millions de dollars lors d'une seule attaque de phishing ciblant la propriété proxy de la victime.

In a separate development, a September 2024 report by Blockaid revealed that the infamous Angel Drainer — malicious phishing software targeting cryptocurrency users — was upgraded to the newer AngelX. According to the report, the newly upgraded phishing software managed to deploy more than 300 phishing decentralized applications (DApps) within just four days.

Dans un développement distinct, un rapport de septembre 2024 de Blockaid a révélé que le tristement célèbre Angel Drainer – un logiciel de phishing malveillant ciblant les utilisateurs de crypto-monnaie – a été mis à niveau vers le plus récent AngelX. Selon le rapport, le logiciel de phishing récemment mis à niveau a réussi à déployer plus de 300 applications décentralisées de phishing (DApps) en seulement quatre jours.

At the time, a Blockaid spokesperson raised concerns about the upgraded AngelX phishing suite targeting "newer" blockchain networks such as The Open Network ( TON ) and Tron ( TRX ). One of the most alarming features of AngelX was a newly upgraded control panel, which provided malicious actors with unparalleled ability to create customized and increasingly sophisticated phishing scams.

À l'époque, un porte-parole de Blockaid avait fait part de ses inquiétudes concernant la suite de phishing AngelX améliorée ciblant les réseaux blockchain « plus récents » tels que The Open Network ( TON ) et Tron ( TRX ). L'une des fonctionnalités les plus alarmantes d'AngelX était un panneau de contrôle récemment mis à niveau, qui offrait aux acteurs malveillants une capacité inégalée à créer des escroqueries par phishing personnalisées et de plus en plus sophistiquées.

A snapshot of Blockaid's analysis of AngelX phishing DApp deployments on different blockchain networks. Source: Blockaid

Un instantané de l'analyse par Blockaid des déploiements de DApp de phishing AngelX sur différents réseaux blockchain. Source : Blockaid

Search engines unknowingly feature malicious phishing linksA Sept. 11 report from Scam Sniffer also brought to light the presence of fraudulent Etherscan sites being displayed in search results on the DuckDuckGo search engine. The security firm warned that these malicious links prompted users to connect MetaMask wallets, and once connected, hackers were able to access the funds within the wallets.

Les moteurs de recherche présentent sans le savoir des liens de phishing malveillants. Un rapport du 11 septembre de Scam Sniffer a également mis en lumière la présence de sites Etherscan frauduleux affichés dans les résultats de recherche du moteur de recherche DuckDuckGo. La société de sécurité a averti que ces liens malveillants incitaient les utilisateurs à connecter les portefeuilles MetaMask et qu'une fois connectés, les pirates pouvaient accéder aux fonds contenus dans les portefeuilles.

Magazine: Bankroll Network DeFi hacked, $50M phisher moves crypto on CoW: Crypto-Sec

Magazine : Bankroll Network DeFi piraté, un phisher de 50 millions de dollars déplace la crypto sur CoW : Crypto-Sec