Un investisseur vient d’être victime d’une attaque de phishing, perdant plus de 101 000 $ en plusieurs crypto-monnaies sur plusieurs blockchains.
Selon la société de sécurité Blockchain PeckShield, l’adresse a perdu plus de 237,8 milliards d’OSAK d’une valeur de 66 682 dollars à cause du protocole du projet défi Osaka, et 287 milliards de jetons CAW d’une valeur de 26 490 dollars.
De plus, 213 HIGH d’une valeur de 938 $ et 426 USDT ont été volés sur le réseau Ethereum. Les autres actifs pris incluent 3 000 USDC sur BNB Chain, dont 0,5 PENDLE et 0,1 WBTC sur Arbitrum. Au moment de la rédaction du rapport, l’adresse détient toujours 7 000 $ d’actifs cryptographiques.
Celui de l’exploiteur adresse conserve toujours les avoirs volés lors du dernier contrôle, avec un solde d’environ 220 000 $ répartis sur plusieurs chaînes. Les attaquants ont exploité la victime en déployant une fonction multi-appel, qui permet d’exécuter plusieurs fonctions de contrat intelligent en une seule transaction.
Les pirates exploitent cela en incitant les utilisateurs à signer des transactions qui semblent légitimes mais qui incluent en réalité des fonctions d’appels multiples malveillantes. Le code permet à l’acteur malveillant de transférer des fonds ou d’interagir avec des contrats sans le consentement de l’utilisateur, entraînant ainsi la perte d’actifs.
Cette année, l’espace crypto a connu plusieurs attaques de phishing, mais à une fréquence réduite. Récemment, un acteur du marché non identifié est tombé victime d’une telle arnaque, entraînant une perte substantielle de plus de 674 000 $ en USDC, soulignant la menace persistante de ces stratagèmes frauduleux.
De plus, cet incident reflète des attaques de phishing similaires signalé plus tôt ce mois-ci, où une victime a perdu 145 000 $ de NFT du Bored Ape Yacht Club (BAYC). Dans ce cas, trois BAYC NFT ont été volés.
En autre incident rapporté en avril 2024, un commerçant a perdu plus de 180 000 $ en jetons USDC et Andy. Les attaquants ont utilisé une tactique similaire d’appels multiples, combinant plusieurs appels de fonctions en une seule transaction, entraînant des sorties de l’adresse de la victime vers plusieurs portefeuilles contrôlés par les pirates.
