Une attaque de phishing sur Ethereum vidant $585K Quatre utilisateurs, une seule victime perd $221K WBTC

Message de Gate News, 20 avril — Une attaque coordonnée de phishing sur Ethereum a soutiré 585 000 $ à quatre victimes en 11 heures, selon Scam Sniffer. Un seul utilisateur a perdu 221 000 $ en Wrapped Bitcoin (WBTC) après avoir signé une transaction malveillante.

Les attaquants ont utilisé un lien de phishing qui semblait légitime pour tromper les utilisateurs et leur faire approuver des transactions. Une fois que les victimes ont signé la transaction malveillante, l’attaquant a obtenu accès à leurs fonds et a exécuté des transferts en quelques secondes. Contrairement aux piratages directs de portefeuille, cette méthode a exploité les autorisations des utilisateurs plutôt que de s’introduire dans les portefeuilles. Scam Sniffer a indiqué que le même drainer a ciblé plusieurs victimes de manière séquentielle, ce qui suggère que l’attaquant utilisait des outils d’automatisation pour accroître l’efficacité et les taux de réussite.

L’attaque montre à quel point les fonds peuvent être perdus rapidement par ingénierie sociale, même lorsque les utilisateurs pensent qu’ils interagissent avec des plateformes légitimes.