L'attaque de phishing Web3 entraîne la perte de 55 millions de dollars de jetons Dai

Cet incident récent met en évidence des vulnérabilités dans la sécurité des actifs numériques. Cela illustre également la tendance plus large à l’augmentation du nombre de victimes de cybercriminalité dans le domaine Web3.

A recent Web3 phishing attack has resulted in the loss of $55 million worth of Dai tokens, highlighting ongoing vulnerabilities in the security of digital assets. This incident also contributes to a broader trend of increasing cybercrime victimisation within the Web3 domain.

Une récente attaque de phishing Web3 a entraîné la perte de 55 millions de dollars de jetons Dai, mettant en évidence les vulnérabilités persistantes dans la sécurité des actifs numériques. Cet incident contribue également à une tendance plus large à l’augmentation de la victimisation en matière de cybercriminalité dans le domaine Web3.

The Dai tokens, valued at $55 million at the time of the attack, were stolen by an attacker identified as Fake_Phishing187019, according to a detailed post-mortem report by CertiK Alert on 21 August.

Les jetons Dai, évalués à 55 millions de dollars au moment de l'attaque, ont été volés par un attaquant identifié comme Fake_Phishing187019, selon un rapport post-mortem détaillé de CertiK Alert du 21 août.

"CertiK Alert: Fake_Phishing187019 (Inferno Drainer) set the owner address of a Maker vault to 0x5d4b2a02c59197eb2cae95a6df9fe27af60459d4 and minted 55,473,618 Dai tokens (~$55M) to it. Stay Vigilant! "

"Alerte CertiK : Fake_Phishing187019 (Inferno Drainer) a défini l'adresse du propriétaire d'un coffre-fort Maker sur 0x5d4b2a02c59197eb2cae95a6df9fe27af60459d4 et y a émis 55 473 618 jetons Dai (~ 55 millions de dollars). Restez vigilant ! "

The attack involved the exploitation of weaknesses in externally owned accounts (EOAs), which are digital wallets that can be compromised if not adequately secured, akin to bank accounts. The stolen tokens were swiftly laundered through a complex trading network designed to obscure the movement of the tokens.

L’attaque impliquait l’exploitation des faiblesses des comptes externes (EOA), qui sont des portefeuilles numériques qui peuvent être compromis s’ils ne sont pas correctement sécurisés, à l’instar des comptes bancaires. Les jetons volés ont été rapidement blanchis via un réseau commercial complexe conçu pour masquer le mouvement des jetons.

After stealing the Dai tokens, the attacker began laundering the funds through a bulk transfer of $36 million to an unidentified address followed by an additional $17.5 million routed through the CoW protocol.

Après avoir volé les jetons Dai, l'attaquant a commencé à blanchir les fonds en effectuant un transfert massif de 36 millions de dollars vers une adresse non identifiée, suivi de 17,5 millions de dollars supplémentaires acheminés via le protocole CoW.

Continuing efforts to conceal the assets saw the stolen funds being exchanged for bundles of ETH and Bitcoin through Uniswap V3, a decentralized cryptocurrency exchange. This method of theft underscores the criminal desire to efficiently hide and disperse stolen funds.

Les efforts continus pour dissimuler les actifs ont permis d'échanger les fonds volés contre des lots d'ETH et de Bitcoin via Uniswap V3, un échange de crypto-monnaie décentralisé. Cette méthode de vol souligne le désir criminel de cacher et de disperser efficacement les fonds volés.

The incident serves as the latest in a string of cyber attacks targeting Web3, highlighting an alarming trend. Scams, hacks, cyberattacks, and rugpulls have become common occurrences within the crypto and Web3 realm, and this new theft adds to the concerning narrative.

Cet incident est le dernier d’une série de cyberattaques ciblant le Web3, mettant en évidence une tendance alarmante. Les escroqueries, les piratages, les cyberattaques et les rugpulls sont devenus monnaie courante dans le domaine de la cryptographie et du Web3, et ce nouveau vol ajoute au récit inquiétant.

According to CertiK, around $270.9 million was lost to various breaches, hacks, and fraud in July, of which only $7.8 million was recovered. The report details losses incurred from exit scams, flash loans, and other exploits, presenting a sobering account of the current security landscape.

Selon CertiK, environ 270,9 millions de dollars ont été perdus en raison de diverses violations, piratages et fraudes en juillet, dont seulement 7,8 millions de dollars ont été récupérés. Le rapport détaille les pertes subies suite aux escroqueries à la sortie, aux prêts flash et à d’autres exploits, présentant un tableau qui donne à réfléchir sur le paysage actuel de la sécurité.

"CertiK Stats Alert: Combining all the incidents in July we’ve confirmed ~$270.9m lost to exploits, hacks and scams after ~$7.8m was returned. The amount is the second highest monthly loss so far in 2024.

" Alerte statistiques CertiK : en combinant tous les incidents de juillet, nous avons confirmé une perte d'environ 270,9 millions de dollars à cause d'exploits, de piratages et d'escroqueries après le retour d'environ 7,8 millions de dollars. Ce montant est la deuxième perte mensuelle la plus élevée jusqu'à présent en 2024.

Exit scams: ~$3m

Escroqueries à la sortie : ~3 millions de dollars

Flash loans: ~$265.8m

Prêts flash : ~265,8 millions de dollars

Exploits: ~$9.8m

Exploits : ~9,8 millions de dollars

"

"

The recent WazirX hack, which resulted in a loss of $230 million, further exemplifies the sector's vulnerability.

Le récent piratage de WazirX, qui a entraîné une perte de 230 millions de dollars, illustre encore une fois la vulnérabilité du secteur.

Cryptocurrency scams exploit the decentralized nature of digital currencies, employing diverse tactics to swindle victims. These scams range from Ponzi schemes that collapse when new investments cease to flow, to phishing attacks that attempt to extract private keys through fake websites or emails, and ICO scams that vanish after collecting funds.

Les escroqueries aux cryptomonnaies exploitent la nature décentralisée des monnaies numériques, en employant diverses tactiques pour escroquer les victimes. Ces escroqueries vont des stratagèmes de Ponzi qui s'effondrent lorsque les nouveaux investissements cessent d'affluer, aux attaques de phishing qui tentent d'extraire des clés privées via de faux sites Web ou e-mails, et aux escroqueries ICO qui disparaissent après la collecte de fonds.

Pump and dump schemes inflate prices before selling off their holdings, while exit scams involve sudden shutdowns that leave investors stranded without their money. Additionally, fake wallets and exchanges are used to steal funds, and malware or ransomware can lock data, holding it hostage for a ransom.

Les systèmes de pompage et de vidage gonflent les prix avant de vendre leurs avoirs, tandis que les escroqueries à la sortie impliquent des fermetures soudaines qui laissent les investisseurs bloqués sans leur argent. De plus, de faux portefeuilles et échanges sont utilisés pour voler des fonds, et les logiciels malveillants ou les ransomwares peuvent verrouiller les données et les retenir en otage contre une rançon.

Finally, pyramid schemes rely on new recruits to pay earlier members in a collapsing chain of payments. To safeguard against these scams, users are advised to thoroughly research projects, verify their legitimacy, and employ security measures such as hardware wallets and two-factor authentication.

Enfin, les systèmes pyramidaux s’appuient sur de nouvelles recrues pour rémunérer les anciens membres dans une chaîne de paiements qui s’effondre. Pour se prémunir contre ces escroqueries, il est conseillé aux utilisateurs de rechercher minutieusement les projets, de vérifier leur légitimité et d'utiliser des mesures de sécurité telles que des portefeuilles matériels et une authentification à deux facteurs.