Scanner le mauvais code QR pourrait vider votre portefeuille, prévient Bitrace, société d'analyse de blockchain

Bitrace met en garde contre un nouveau type d'arnaque cryptographique "dans laquelle le vol est effectué via un test de transfert de code QR de paiement, trompant essentiellement les utilisateurs en leur faisant autoriser les portefeuilles".

A new crypto scam is targeting users with a payment QR code transfer test, deceiving them into authorizing their wallets and draining their funds, blockchain analysis firm Bitrace has warned.

Une nouvelle arnaque cryptographique cible les utilisateurs avec un test de transfert de code QR de paiement, les incitant à autoriser leur portefeuille et à drainer leurs fonds, a averti la société d'analyse blockchain Bitrace.

The scam unfolds in a specific sequence, according to Bitrace. The scammer initiates the interaction by proposing to swap tokens over-the-counter — via a wallet-to-wallet transfer instead of an exchange — offering an exchange rate that beats the market.

L'arnaque se déroule dans une séquence spécifique, selon Bitrace. L’escroc initie l’interaction en proposant d’échanger des jetons de gré à gré – via un transfert de portefeuille à portefeuille au lieu d’un échange – offrant un taux de change supérieur à celui du marché.

They also propose a fee for the transaction, denominated in Tron’s TRX token, in exchange for long-term cooperation. To gain the user’s trust, they even make a small payment of Tether (USDT).

Ils proposent également des frais pour la transaction, libellés en jeton TRX de Tron, en échange d'une coopération à long terme. Pour gagner la confiance de l'utilisateur, ils effectuent même un petit paiement de Tether (USDT).

After the initial interaction, the scammer asks the user to participate in a “small repayment test,” which involves returning the USDT by scanning a QR code. However, the QR code leads to a third-party website that prompts the user to confirm the “test” transaction, and clicking “confirm” steals the user’s wallet authorization, according to Bitrace.

Après la première interaction, l'escroc demande à l'utilisateur de participer à un « petit test de remboursement », qui consiste à restituer l'USDT en scannant un code QR. Cependant, le code QR mène à un site Web tiers qui invite l'utilisateur à confirmer la transaction « test », et cliquer sur « confirmer » vole l'autorisation du portefeuille de l'utilisateur, selon Bitrace.

At least 27 wallet holders appear to have fallen victim to the scam, collectively losing around $120,000 in USDT, according to Bitrace. The attacks occurred between July 11 and July 17, and the scammer used the same wallet in each instance.

Selon Bitrace, au moins 27 détenteurs de portefeuilles semblent avoir été victimes de l'arnaque, perdant collectivement environ 120 000 $ en USDT. Les attaques ont eu lieu entre le 11 et le 17 juillet et l’escroc a utilisé le même portefeuille à chaque fois.

The funds were then moved through five intermediary addresses and into three accounts with Cambodian crypto exchange Huione for laundering, according to Bittrace.

Les fonds ont ensuite été transférés via cinq adresses intermédiaires et vers trois comptes auprès de l'échange crypto cambodgien Huione pour le blanchiment, selon Bittrace.

Cyberattacks have been on the rise in 2024. According to cybersecurity firm Cyvers, the total volume of stolen crypto funds this year is approaching $1.4 billion.

Les cyberattaques ont augmenté en 2024. Selon la société de cybersécurité Cyvers, le volume total des fonds cryptographiques volés cette année approche les 1,4 milliard de dollars.

Access control breaches — often phishing attacks — accounted for the vast majority of stolen funds, with around $490 million pilfered in the second quarter alone.

Les violations du contrôle d'accès – souvent des attaques de phishing – représentaient la grande majorité des fonds volés, avec environ 490 millions de dollars détournés au cours du seul deuxième trimestre.

“A risk check on the counterparty’s address before the transaction is crucial,” Bitrace said, adding that the company is developing a “one-click risk check tool to help users identify potential risks associated with target addresses.”

"Une vérification des risques sur l'adresse de la contrepartie avant la transaction est cruciale", a déclaré Bitrace, ajoutant que la société développe un "outil de vérification des risques en un clic pour aider les utilisateurs à identifier les risques potentiels associés aux adresses cibles".