Les investisseurs perdent 300 000 $ à cause de la contrefaçon du site Web Ethereum Denver
février 25, 2023Ethereum Denver a été victime du dernier complot de pirates informatiques visant à escroquer des clients sans méfiance via un faux site Web créé par le Web3 et lié à un portefeuille de phishing.
Le piratage a déjà détourné plus de 300 000 $ d’Ether des clients de la conférence Ethereum Denver.
Les pirates escroquent plus de 300 000 $
Les pirates ont avancé dans de nouveaux modes de vol en créant un site Web en double similaire à celui de la célèbre conférence Ethereum Denver, incitant les utilisateurs à connecter leurs portefeuilles MetaMask à un portefeuille de siphonnage.
Les informations des détecteurs d’escroquerie Blockfence, une société dédiée à la protection des utilisateurs du web3, indiquent que le contrat intelligent a jusqu’à présent infiltré plus de 2 800 portefeuilles escroquant plus de 300 000 $ sans préavis au cours des six derniers mois.
Suite à l’annonce de Blockfence, ETHDenver a publié un avis sur Twitter mettant en garde ses clients contre le site Web malveillant.
Dans une déclaration publiée à l’agence de presse Cointelegraph, le PDG de Blockfence, Omri Lahav, a indiqué que le site Web malveillant avait incité les utilisateurs à utiliser le bouton « connecter le portefeuille » pour connecter leurs portefeuilles MetaMask. Une fois qu’il y a une approbation rapide, le site Web vole des fonds aux utilisateurs.
Une arnaque hautement orchestrée démêlée
L’équipe Blockfence a appris l’événement alors qu’elle suivait d’autres tendances dans l’industrie. « L’escroquerie de contrat intelligent est en place depuis plus de 6 mois et a volé plus de 177 ETH », a déclaré Lahav. Il a également ajouté que le temps qu’il a fallu au contrat intelligent pour fonctionner aurait pu le voir utilisé sur d’autres sites Web.
Misant sur la constance des publicités Google, les pirates ont payé pour la promotion de l’URL malveillante du site Web
Les pirates ont payé une publicité Google pour promouvoir l’URL du faux site Web, ETHDenver ayant lieu les 24 et 25 février. Le faux site Web est apparu en deuxième place sur un SERP de Google, au-dessus du site Web d’ETHDenver.
La menace du piratage persiste
Crypto.news a signalé plusieurs piratages dans l’industrie de la cryptographie au cours des dernières années. L’année dernière seulement a entraîné une perte de plus de 2,8 milliards de dollars à cause de piratages et d’exploits.
Un rapport confidentiel publié par l’ONU en 2022 a montré que les pirates nord-coréens avaient atteint un nouveau sommet en matière d’argent volé. Les actifs numériques estimés à plus de 630 millions de dollars sont tombés entre les mains de pirates nord-coréens au cours de la dernière année.
Le début de 2023 a également vu des millions de personnes perdues à cause de piratages. Le hack Ethereum Denver entre dans la liste des attaques hautement organisées subies dans l’industrie de la cryptographie.
