Escroquerie crypto : Une baleine déchue perd 55 millions de dollars en DAI à cause du phishing !

Dans le vaste océan des crypto-monnaies, où des fortunes peuvent être gagnées ou perdues en un clin d’œil, une histoire tragique a récemment émergé, captivant l’attention des investisseurs du monde entier. Une baleine, cet investisseur qui détient une quantité massive de crypto-actifs, s’est retrouvée piégée dans un filet de phishing, entraînant la perte vertigineuse de 55 millions de dollars en DAI. Cet incident foudroyant met en lumière la fragilité du monde numérique et les risques accrus que courent même les plus grands acteurs du marché face à des escroqueries astucieuses. À l’heure où les crypto-monnaies gagnent du terrain, cette déchéance rappelle à tous la vigilance nécessaire pour naviguer en toute sécurité dans ces eaux tumultueuses.

Dans les eaux turbulentes des cryptomonnaies, même les plus expérimentés peuvent être victimes des prédateurs. Le 21 août 2024, une « baleine crypto », terme désignant un investisseur possédant d’importants actifs numériques, a perdu la somme astronomique de 55,4 millions de dollars en DAI à cause d’une attaque de phishing.

Le scénario de l’attaque

Sous les regards avides des arnaqueurs, tout a commencé par l’utilisation d’un outil nommé Inferno Drainer. Cet outil sophistiqué a été conçu pour tromper les utilisateurs via des faux sites web ainsi que des e-mails en apparence légitimes, imitant les plateformes de confiance du monde crypto. Une fois que la victime était prise au piège, les hackers ont accédé à son portefeuille externe, aussi connu sous l’acronyme EOA (externally owned account), qui gérait un coffre-fort Maker.

Le détournement du coffre-fort

Ces coffres-forts sont des positions de dette garantie permettant aux utilisateurs d’emprunter des stablecoins comme le DAI en déposant des actifs en garantie. En prenant le contrôle de l’EOA, les attaquants ont réussi à transférer la propriété du DSProxy de la victime, un contrat intelligent simplifiant les transactions complexes, vers une adresse sous leur contrôle. Cela leur a donné un accès total aux fonds stockés dans le coffre-fort Maker.

La manipulation fatale

Les hackers n’ont pas perdu de temps. Après avoir sécurisé le DSProxy, ils ont modifié l’adresse du propriétaire du coffre-fort, redirigeant ainsi l’intégralité des 55,4 millions de DAI vers leur propre portefeuille. Les experts de Certik et le célèbre investigateur ZackXBT ont confirmé que l’arnaqueur avait réussi à pousser la victime à signer une transaction lui cédant, sans le savoir, le contrôle du coffre-fort.

Cacher leurs traces

Pour masquer leurs traces, les fonds ont d’abord été transférés vers une adresse nommée « Fake_Phishing187019 » sur Etherscan avant d’être redirigés vers une autre adresse pour des retraits potentiels ou du blanchiment d’argent.

Une bataille pour récupérer les fonds

La victime, une fois dépossédée, a tenté de reprendre le contrôle du DSProxy, mais il était déjà trop tard. Cette histoire tragique nous rappelle, une fois encore, que le monde des cryptomonnaies, bien qu’emplie de promesses, est également parsemé de dangers. Un simple clic malavisé peut vider tout un portefeuille en quelques secondes.

La leçon à retenir

Le grand mot de la fin de cette affaire ? La prudence est mère de sûreté. Restez vigilants, vérifiez toujours plusieurs fois les liens que vous cliquez et les transactions que vous signez. Car dans l’immensité des cryptomonnaies, nul n’est à l’abri d’une déconvenue aussi immense.