Un trader perd plus de 70 millions de dollars : une vulnérabilité d'empoisonnement des cryptomonnaies

Un trader de bitcoins a perdu près de 70 millions de dollars après avoir envoyé des cryptomonnaies à une adresse de compte en ligne erronée. L'empoisonnement d'adresse électronique est une escroquerie où des fraudeurs falsifient l'adresse de compte de cryptomonnaie de leur victime.

Points clés

• Un trader de cryptomonnaie a perdu près de 70 millions de dollars dans une escroquerie connue sous le nom d’« empoisonnement d’adresse ».
• Les escrocs créent de faux comptes pour inciter la victime à envoyer de l'argent à la fausse adresse.
• Le monde est témoin d’une augmentation des fraudes liées aux cryptomonnaies, qui ont coûté aux investisseurs près de 4 milliards de dollars l’année dernière, selon le FBI.

Un trader de cryptomonnaie a perdu des dizaines de millions de dollars dans une escroquerie connue sous le nom d’« empoisonnement d’adresse ».

Ces escroqueries sont perpétrées par empoisonnement d'adresse, une technique utilisée par des escrocs qui créent de faux comptes imitant les adresses de cryptomonnaie de leurs victimes en ligne. Ils envoient une petite somme de cryptomonnaie à la victime, espérant que celle-ci transférera par erreur les fonds à la fausse adresse, selon la plateforme d'échange de cryptomonnaies Transak.

Étant donné que les blockchains sont publiques, il est facile pour les escrocs de trouver les adresses cryptographiques des gens et d'envoyer de fausses transactions pour piéger les victimes.

CertiK, une société spécialisée dans la sécurité de la blockchain, a confirmé dans un message publié sur X avoir détecté un transfert de 69.3 millions de dollars en Bitcoin vers une adresse « associée à un empoisonnement d'adresse ».

Le portefeuille de cryptomonnaies de la victime affiche désormais une perte totale d'environ 97 % de ses actifs sur Coinbase. Le compte ne vaut plus qu'un peu plus de 1.6 million de dollars.

La société de sécurité PeckShield a indiqué sur X que les escrocs avaient converti les bitcoins volés en 23 000 ethers, puis transféré les fonds. Selon le Daily Mail , l’ether se négocie actuellement à 3 116 $ l’unité.

Trezor , une autre plateforme d'échange de cryptomonnaies, recommande de vérifier systématiquement chaque adresse avant d'envoyer une transaction et de ne copier aucune adresse de l'historique des transactions lors du transfert de fonds afin d'éviter les arnaques liées aux adresses.

L'envoi d'une petite transaction test avant d'effectuer un transfert plus important est également un moyen efficace de vérifier l'adresse, indique l'entreprise.

Les arnaques aux cryptomonnaies sont en hausse, d'après le rapport 2023 du FBI sur la cybercriminalité . Ce rapport indique que ces arnaques ont coûté 3.94 milliards de dollars aux investisseurs l'an dernier, représentant plus des trois quarts des pertes totales liées à la fraude à l'investissement pour l'année.

Une étude a révélé que les arnaques aux cryptomonnaies de type « massacre de cochons » ont coûté 75 millions de dollars aux investisseurs entre 2020 et 2024. L'escroquerie commence par l'envoi d'un faux SMS par les criminels, qui utilisent ce message pour gagner la confiance de leurs victimes.

Les escrocs envoient de petits paiements à la victime, l'incitant à faire de faux investissements en crypto-monnaie, puis se déconnectent une fois que la victime envoie une grosse somme d'argent au voleur.

Le nom de l'arnaque fait référence au fait d'engraisser un porc avant de l'abattre.

Selon la Federal Trade Commission, la plupart des escroqueries liées aux cryptomonnaies impliquent des escrocs qui tentent de convaincre les victimes d'escroqueries liées aux cryptomonnaies sans rapport avec elles de les payer en Bitcoin afin que leurs crimes ne puissent pas être retracés.

L'agence affirme que la meilleure façon de repérer une arnaque aux cryptomonnaies est de ne jamais faire confiance à quelqu'un qui n'accepte que les paiements en cryptomonnaies ou qui promet d'énormes rendements sur un investissement douteux.

« Les escroqueries à l’investissement sont l’un des moyens les plus courants par lesquels les escrocs vous incitent à acheter et à envoyer des cryptomonnaies », déclare la Federal Trade Commission. « Mais les escrocs se font également passer pour des entreprises, des agences gouvernementales et des proches, entre autres tactiques. »