Un escroc par hameçonnage restitue soudainement 9,3 millions de dollars à sa victime après avoir volé 24 millions de dollars lors de l'attaque de septembre

Remarqué pour la première fois par Scam Sniffer le 13 juillet, l'escroc a utilisé le stablecoin Dai (DAI) de 1,00 $ pour restituer les fonds sur deux transactions la semaine dernière.

A phishing scammer has returned nearly $9.3 million to a victim after stealing $24 million from them in a phishing attack last September.

Un escroc par phishing a restitué près de 9,3 millions de dollars à une victime après lui avoir volé 24 millions de dollars lors d'une attaque de phishing en septembre dernier.

Noticed by Scam Sniffer on July 13, the scammer used Dai (DAI) stablecoin to return the funds across two transactions last week.

Remarqué par Scam Sniffer le 13 juillet, l'escroc a utilisé le stablecoin Dai (DAI) pour restituer les fonds sur deux transactions la semaine dernière.

The first transfer saw $5.23 million returned on July 8, while another $4.04 million was sent on July 13 at 12:06 pm UTC, Etherscan data shows.

Le premier transfert a rapporté 5,23 millions de dollars le 8 juillet, tandis que 4,04 millions de dollars supplémentaires ont été envoyés le 13 juillet à 12 h 06 UTC, selon les données d'Etherscan.

The victim fell for a $24.2 million phishing scam on Sept. 6, 2023, losing 9,579 Lido Staked Ether (stETH) and 4,850 Rocket Pool (rETH) tokens.

La victime a été victime d'une escroquerie de phishing de 24,2 millions de dollars le 6 septembre 2023, perdant 9 579 jetons Lido Staked Ether (stETH) et 4 850 jetons Rocket Pool (rETH).

The victim enabled token approvals to the scammer by signing “Increase Allowance” transactions, Scam Sniffer noted at the time of the incident. Allowance is an ERC-20 token feature that enables a third party to have the right to spend tokens belonging to that owner.

La victime a autorisé l'approbation symbolique de l'escroc en signant des transactions « Augmenter l'allocation », a noté Scam Sniffer au moment de l'incident. L'allocation est une fonctionnalité de jeton ERC-20 qui permet à un tiers d'avoir le droit de dépenser des jetons appartenant à ce propriétaire.

Crypto market data platform CoinMarketCap and other industry players have flagged the loophole, noting that it can potentially allow anonymous developers to deploy malicious smart contracts to scam users.

La plateforme de données du marché de la cryptographie CoinMarketCap et d'autres acteurs du secteur ont signalé cette faille, notant qu'elle peut potentiellement permettre à des développeurs anonymes de déployer des contrats intelligents malveillants pour arnaquer les utilisateurs.

The recent $9.3 million return equates to a 38.4% fund return at Sept. 6 prices, though the 14,429 in staked-Ether would have been worth $47.5 million at today’s prices.

Le récent rendement de 9,3 millions de dollars équivaut à un rendement du fonds de 38,4 % aux prix du 6 septembre, bien que les 14 429 en Ether jalonnés auraient valu 47,5 millions de dollars aux prix d'aujourd'hui.

Onchain data shows the Dai came through an address labeled as Railgun Relay — an intermediary for the privacy protocol — shortly before being transferred to the victim.

Les données Onchain montrent que le Dai est passé par une adresse étiquetée Railgun Relay – un intermédiaire pour le protocole de confidentialité – peu de temps avant d'être transféré à la victime.

Scam Sniffer pointed Cointelegraph to an onchain message of the hacker reaching out to the victim via a different wallet address on July 6.

Scam Sniffer a pointé Cointelegraph vers un message en chaîne du pirate informatique contactant la victime via une autre adresse de portefeuille le 6 juillet.

"Hello, I am the guy who took your money," he said. "I want to give the moneyback."

"Bonjour, je suis celui qui a pris votre argent", a-t-il déclaré. "Je veux rendre l'argent."

Etherscan data shows that the scammer’s wallet address now has a little over $3 million in funds after the $9 million transfer.

Les données d'Etherscan montrent que l'adresse du portefeuille de l'escroc dispose désormais d'un peu plus de 3 millions de dollars de fonds après le transfert de 9 millions de dollars.

Nearly 99% of those funds comprise the METAGALAXY LAND (MEGALAND) token from the BNB Chain.

Près de 99 % de ces fonds comprennent le jeton METAGALAXY LAND (MEGALAND) de la chaîne BNB.

Phishing scammers stole almost $300 million worth of crypto from 324,000 victims in 2023, Scam Sniffer’s 2023 Wallet Drainers Report revealed.

Les fraudeurs par phishing ont volé près de 300 millions de dollars de crypto à 324 000 victimes en 2023, a révélé le rapport 2023 Wallet Drainers de Scam Sniffer.

In 2023, Inferno Drainer and MS Drainer were the two most notorious phishing scammers, stealing $81 million and $59 million, respectively.

En 2023, Inferno Drainer et MS Drainer étaient les deux escrocs par phishing les plus notoires, volant respectivement 81 millions de dollars et 59 millions de dollars.

Pink Drainer became one of the most prominent phishing scammers this year, stealing over $85 million before it shut down in May.

Pink Drainer est devenu l'un des escrocs de phishing les plus importants cette année, volant plus de 85 millions de dollars avant sa fermeture en mai.