Les attaques de phishing s'accélèrent à mesure que la crypto regagne de la valeur, plus de 41 millions de dollars perdus en octobre

À mesure que la crypto retrouve sa valeur et que des jetons encore plus précieux sont lancés, les attaques contre les portefeuilles individuels s'accélèrent. Seulement dans les deux premiers

Cryptocurrency scams are accelerating as the value of digital assets rises and new tokens are launched rapidly. According to recent reports, phishing attacks have already resulted in staggering losses of over $41 million in the first two weeks of October.

Les escroqueries aux cryptomonnaies s’accélèrent à mesure que la valeur des actifs numériques augmente et que de nouveaux jetons sont lancés rapidement. Selon des rapports récents, les attaques de phishing ont déjà entraîné des pertes colossales de plus de 41 millions de dollars au cours des deux premières semaines d'octobre.

These scams often target individual wallets, and the latest figures from Certik show a concerning increase in all types of attacks during Q3. As more people venture into the world of crypto, wallet phishing and malicious links are becoming prevalent threats to be aware of.

Ces escroqueries ciblent souvent des portefeuilles individuels, et les derniers chiffres de Certik montrent une augmentation inquiétante de tous les types d'attaques au cours du troisième trimestre. Alors que de plus en plus de personnes s’aventurent dans le monde de la cryptographie, le phishing de portefeuille et les liens malveillants deviennent des menaces répandues dont il faut être conscient.

In the last 24 hours, another victim has lost a significant amount of $1.57 million after signing a "permit" phishing signature. This incident highlights the urgency to stay vigilant and be cautious of any suspicious links or requests to sign transactions from unknown sources.

Au cours des dernières 24 heures, une autre victime a perdu une somme importante de 1,57 million de dollars après avoir signé un « permis » de phishing. Cet incident souligne l’urgence de rester vigilant et de se méfier de tout lien suspect ou demande de signature de transactions provenant de sources inconnues.

According to DefiHackLabs, October has seen eight total exploits, ranging in attack value from $100K to $2.4M, targeting individual wallets. While these sums may seem small compared to the large-scale exchange exploits we've seen in recent weeks, the ubiquity of these attacks and their impact on retail traders make phishing a major threat in Web3.

Selon DefiHackLabs, le mois d'octobre a été marqué par huit exploits au total, d'une valeur d'attaque allant de 100 000 $ à 2,4 millions de dollars, ciblant des portefeuilles individuels. Même si ces sommes peuvent paraître minimes comparées aux exploits boursiers à grande échelle auxquels nous avons assisté ces dernières semaines, l'omniprésence de ces attaques et leur impact sur les commerçants de détail font du phishing une menace majeure dans le Web3.

These losses are also proving harder to recover, as attackers are moving the funds through DEX or mixers to complicate tracking efforts. Phishing hacks are adding to the tally of losses from more elaborate attacks, such as the validator address hacks and MEV exploits.

Ces pertes s'avèrent également plus difficiles à récupérer, car les attaquants déplacent les fonds via DEX ou des mélangeurs pour compliquer les efforts de suivi. Les piratages de phishing s'ajoutent aux pertes causées par des attaques plus élaborées, telles que les piratages d'adresses de validation et les exploits MEV.

Typically, phishing attacks will ask for actions to be signed through the user's wallet, such as approving a contract or signing another type of transfer or permission. Another common tactic involves fake phishing tokens targeting wallets with crypto balances in an attempt to redirect funds to a fake address. Permit phishing is particularly damaging, as it can gain permission to move multiple tokens. We saw an example of this just days ago, where a wallet was hacked for $1.4M in meme tokens.

En règle générale, les attaques de phishing demandent que des actions soient signées via le portefeuille de l'utilisateur, comme l'approbation d'un contrat ou la signature d'un autre type de transfert ou d'autorisation. Une autre tactique courante consiste à utiliser de faux jetons de phishing ciblant les portefeuilles dotés de soldes cryptographiques dans le but de rediriger les fonds vers une fausse adresse. Le phishing par autorisation est particulièrement dommageable, car il peut obtenir l'autorisation de déplacer plusieurs jetons. Nous en avons vu un exemple il y a quelques jours à peine, où un portefeuille a été piraté pour 1,4 million de dollars en jetons mème.

While these attacks are not entirely new, they are accelerating in October due to the massive inflow of users into crypto. Most of these attacks are centered around Ethereum, being one of the most liquid chains with well-understood smart contracts. Attackers often use open-source contracts to generate malicious links or even build specific smart contracts that look realistic to carry out these scams.

Si ces attaques ne sont pas entièrement nouvelles, elles s’accélèrent en octobre en raison de l’afflux massif d’utilisateurs vers la crypto. La plupart de ces attaques sont centrées sur Ethereum, l’une des chaînes les plus liquides avec des contrats intelligents bien compris. Les attaquants utilisent souvent des contrats open source pour générer des liens malveillants ou même créer des contrats intelligents spécifiques qui semblent réalistes pour mener à bien ces escroqueries.

Hacked X accounts deliver fake links

Les comptes X piratés fournissent de faux liens

Since the crypto community is largely based on X, these accounts are vulnerable to being hacked, which can pose a serious risk to users, especially in October.

Étant donné que la communauté cryptographique repose en grande partie sur X, ces comptes sont vulnérables au piratage, ce qui peut présenter un risque sérieux pour les utilisateurs, notamment en octobre.

With the meme token frenzy coinciding with the general market recovery, all assets are being targeted, from BTC and blue chips down to the latest new meme token that promises to grow 1,000 times or more.

Avec la frénésie des jetons mèmes coïncidant avec la reprise générale du marché, tous les actifs sont ciblés, du BTC et des blue chips jusqu'au dernier nouveau jeton mème qui promet de croître 1 000 fois ou plus.

One common attack vector involves hacked X handles, which could belong to influencers or meme token accounts. Instead of signing to buy a token, users might find their wallets emptied. Even pressing ‘connect wallet’ to a link from social media can lead to losing all the assets within that wallet. Sometimes, a malicious link will be disguised as a token recovery tool or even a protection against hacks.

Un vecteur d’attaque courant implique le piratage d’identifiants X, qui pourraient appartenir à des influenceurs ou à des comptes de jetons mèmes. Au lieu de signer pour acheter un jeton, les utilisateurs pourraient trouver leur portefeuille vidé. Même appuyer sur « connecter le portefeuille » à un lien provenant d'un réseau social peut entraîner la perte de tous les actifs de ce portefeuille. Parfois, un lien malveillant sera déguisé en outil de récupération de token ou même en protection contre les piratages.

Links may also appear through Google ads, inviting users to join new chains. In this case, the scam website will ask the user to connect a wallet - and in that case, it's best to only risk the test with a new empty wallet.

Des liens peuvent également apparaître via des publicités Google, invitant les utilisateurs à rejoindre de nouvelles chaînes. Dans ce cas, le site Web frauduleux demandera à l’utilisateur de connecter un portefeuille – et dans ce cas, il est préférable de ne risquer le test qu’avec un nouveau portefeuille vide.

Finally, promising airdrops or point farming can lull users into putting their skepticism to sleep and granting permission to their wallets. One of the latest X handles to be hacked belonged to the SPX6900 hot meme token, exposing potential buyers to a malicious address. Sometimes, links are hidden in what appear to be harmless offers or download links. As more newcomers flock to meme tokens, keeping their wallets ready for trading at all times, we can expect to see more of these incidents.

Enfin, des largages aériens ou une agriculture de points prometteurs peuvent inciter les utilisateurs à endormir leur scepticisme et à accorder la permission d'utiliser leur portefeuille. L’un des derniers handles X piratés appartenait au jeton hot meme SPX6900, exposant les acheteurs potentiels à une adresse malveillante. Parfois, des liens sont cachés dans ce qui semble être des offres ou des liens de téléchargement inoffensifs. Alors que de plus en plus de nouveaux arrivants affluent vers les jetons meme, gardant leur portefeuille prêt à être échangé à tout moment, nous pouvons nous attendre à voir davantage de tels incidents.

Scam advertising on social media, as well as scam replies, often carry malicious links. Additionally, be wary of compromised Discord servers or expired invitations, and never install software or open calls to do so, as they may be designed to drain wallets or compromise private keys.

Les publicités frauduleuses sur les réseaux sociaux, ainsi que les réponses frauduleuses, contiennent souvent des liens malveillants. De plus, méfiez-vous des serveurs Discord compromis ou des invitations expirées, et n'installez jamais de logiciel ni d'appels ouverts pour le faire, car ils peuvent être conçus pour vider les portefeuilles ou compromettre les clés privées.