Phishing : les pirates informatiques deviennent plus intelligents

Jusqu'à présent, 41 millions de dollars ont été perdus en octobre en raison de l'afflux croissant d'attaques de phishing. La plupart des opérations de phishing dans l’espace crypto impliquent généralement d’inciter les utilisateurs à signer des actions via leurs portefeuilles cryptographiques, à approuver des contrats ou à lier des autorisations.

A whopping $41 million has been lost in October so far due to the increasing influx of phishing attacks. Most of the phishing operations within the crypto space usually involve engaging users in signing actions through their crypto wallets, to approve contracts or linking permissions.

Jusqu'à présent, 41 millions de dollars ont été perdus en octobre en raison de l'afflux croissant d'attaques de phishing. La plupart des opérations de phishing dans l’espace crypto impliquent généralement d’inciter les utilisateurs à signer des actions via leurs portefeuilles cryptographiques, à approuver des contrats ou à lier des autorisations.

Making false tokens that look like real wallet tokens is one typical phishing method used to pilfer cryptocurrencies from victims’ wallets. Particularly harmful is permit phishing since it lets several highly valuable tokens be transferred simultaneously.

Créer de faux jetons qui ressemblent à de vrais jetons de portefeuille est une méthode de phishing typique utilisée pour voler des crypto-monnaies dans les portefeuilles des victimes. Le « permit phishing » est particulièrement dangereux, car il permet de transférer simultanément plusieurs jetons de grande valeur.

3 hours ago, another victim lost $1.57M after signing a “permit” phishing signature.

Il y a 3 heures, une autre victime a perdu 1,57 million de dollars après avoir signé un « permis » de phishing.

Phishing: Hackers Getting Smarter

Phishing : les pirates informatiques deviennent plus intelligents

An example is a wallet breach with $1.39 million worth of meme tokens. Although such ransom attacks are not new, they picked up the pace just in the last few days of October, which correlates with increased user activity.

Un exemple est une violation de portefeuille avec 1,39 million de dollars de jetons meme. Bien que de telles attaques contre rançon ne soient pas nouvelles, elles se sont accélérées au cours des derniers jours d’octobre, ce qui est en corrélation avec une activité accrue des utilisateurs.

25 mins ago, a PEPE holder lost $1.39M worth of PEPE, MSTR, and APU after signing a “permit2” phishing signature.

Il y a 25 minutes, un détenteur de PEPE a perdu 1,39 million de dollars de PEPE, MSTR et APU après avoir signé une signature de phishing « permis2 ».

Most such attacks occur on the Ethereum blockchain, which is very liquid and uses well-known smart contracts. Most hackers use open-source contracts to devise malicious links or develop quite realistic-looking smart contracts for unsuspecting individuals to click.

La plupart de ces attaques se produisent sur la blockchain Ethereum, qui est très liquide et utilise des contrats intelligents bien connus. La plupart des pirates utilisent des contrats open source pour concevoir des liens malveillants ou développer des contrats intelligents assez réalistes sur lesquels des individus sans méfiance peuvent cliquer.

Hacked Social Media Accounts Spread Fake Links

Les comptes de réseaux sociaux piratés diffusent de faux liens

Crypto has seen a lot of activity on X and similar platforms, which makes X user accounts now the biggest target for hackers. The issue is particularly high in October, as the meme token frenzy would overlap with a broader market recovery. Hacked X accounts, especially those of influencers or meme token projects, share links deceiving users into connecting their wallets.

La crypto a connu beaucoup d'activité sur X et les plateformes similaires, ce qui fait des comptes d'utilisateurs X la principale cible des pirates. Le problème est particulièrement grave en octobre, car la frénésie des mèmes se chevaucherait avec une reprise plus large du marché. Les comptes X piratés, en particulier ceux d'influenceurs ou de projets de jetons mèmes, partagent des liens incitant les utilisateurs à connecter leurs portefeuilles.

The link might empty the wallets, even from a simple “connect wallet” click. Some malicious links might be token recovery or anti-hack tools. Other fake links also resemble and mimic advertisements from search engines, such as Google, which ask people to connect their wallets to new blockchains. Therefore, all necessary testing for authenticity should be done with empty wallets.

Le lien peut vider les portefeuilles, même à partir d’un simple clic « connecter le portefeuille ». Certains liens malveillants peuvent être des outils de récupération de jetons ou anti-piratage. D’autres faux liens ressemblent et imitent également les publicités des moteurs de recherche, tels que Google, qui demandent aux gens de connecter leur portefeuille à de nouvelles blockchains. Par conséquent, tous les tests d’authenticité nécessaires doivent être effectués avec des portefeuilles vides.

Exploits In Airdrop And Advertising

Exploits dans Airdrop et publicité

Phishing schemes always employ interest in airdrops or point farming to raise the guard and obtain wallet permissions. Recently, hackers stole an X account associated with the SPX6900 meme token, which might have put the buyers at risk of malicious addresses.

Les stratagèmes de phishing s'intéressent toujours aux parachutages ou à l'agriculture de points pour lever la garde et obtenir les autorisations du portefeuille. Récemment, des pirates ont volé un compte X associé au jeton mème SPX6900, ce qui aurait pu exposer les acheteurs à des adresses malveillantes.

Malicious links may appear like harmless offers or download links targeting people preparing their wallets for trading meme tokens but these events will become more prevalent as more users begin filling the meme token space.

Les liens malveillants peuvent apparaître comme des offres inoffensives ou des liens de téléchargement ciblant les personnes préparant leur portefeuille pour échanger des jetons mèmes, mais ces événements deviendront plus fréquents à mesure que de plus en plus d'utilisateurs commenceront à remplir l'espace des jetons mèmes.

Social media scam ads, fake comments, botched Discord servers, and expired invitation links are additional risks. One attack can swallow your wallet, another might do a lot more damage that could be beyond your crypto wallet.

Les publicités frauduleuses sur les réseaux sociaux, les faux commentaires, les serveurs Discord bâclés et les liens d’invitation expirés sont des risques supplémentaires. Une attaque peut engloutir votre portefeuille, une autre peut causer bien plus de dégâts qui pourraient aller au-delà de votre portefeuille crypto.