Une nouvelle attaque de phishing « sophistiquée » vide 3 millions de dollars en USDC d’un portefeuille multi-signatures
Un investisseur crypto non identifié a perdu plus de 3 millions de dollars lors d'une attaque de phishing hautement coordonnée après avoir, sans le savoir, autorisé un contrat malveillant.
Le 11 septembre, l'enquêteur blockchain ZachXBT a été le premier à signaler l'incident, révélant que le portefeuille de la victime avait été vidé de 3,047 millions de dollars en USDC.
L'attaquant a rapidement échangé les stablecoins contre de l'Ethereum et a transféré les fonds vers Tornado Cash, un protocole de confidentialité souvent utilisé pour dissimuler la traçabilité des fonds volés.
Comment l'exploitation a eu lieu
Yu Xian, fondateur de SlowMist, a expliqué que l'adresse compromise était un portefeuille multi-signature Safe 2-sur-4.
Il a précisé que la faille provenait de deux transactions consécutives au cours desquelles la victime a approuvé des transferts vers une adresse qui imitait celle du destinataire prévu.
L'attaquant a conçu le contrat frauduleux de manière à ce que ses premiers et derniers caractères correspondent à ceux du contrat légitime, rendant la détection difficile.
Xian a ajouté que l'exploitation tirait parti du mécanisme Safe Multi Send, dissimulant l'approbation anormale dans ce qui semblait être une autorisation de routine.
Il a écrit :
« Cette autorisation anormale était difficile à détecter car il ne s'agissait pas d'une approbation standard. »
Selon Scam Sniffer, l'attaquant avait préparé le terrain bien à l'avance. Il avait déployé un faux contrat, mais vérifié par Etherscan, près de deux semaines auparavant, en le programmant avec plusieurs fonctions de « paiement par lot » pour le rendre légitime.
Le jour de l'exploitation, l'approbation malveillante a été exécutée via l'interface de l'application Request Finance, donnant à l'attaquant l'accès aux fonds de la victime.
En réponse, Request Finance a reconnu qu'un acteur malveillant avait déployé une version contrefaite de son contrat Batch Payment. L'entreprise a noté qu'un seul client avait été affecté et a souligné que la vulnérabilité avait depuis été corrigée.
Néanmoins, Scam Sniffer a mis en avant des préoccupations plus larges concernant cet incident de phishing.
La société de sécurité blockchain a averti que des exploits similaires pourraient provenir de plusieurs vecteurs, notamment des vulnérabilités d'applications, des malwares ou des extensions de navigateur modifiant les transactions, des interfaces compromises ou un détournement DNS.
Plus important encore, l'utilisation de contrats vérifiés et d'adresses quasi identiques illustre comment les attaquants affinent leurs méthodes pour contourner la vigilance des utilisateurs.
L’article New ‘sophisticated’ phishing exploit drains $3M in USDC from multi-sig wallet est apparu en premier sur CryptoSlate.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Après la fermeture de la principale canalisation de contournement, il est révélé que l’Arabie Saoudite cherche à augmenter les exportations de pétrole brut via le détroit d’Hormuz.
Après l’attaque subie la semaine dernière, l’oléoduc est-ouest d’Arabie Saoudite, qui transportait jusqu’à 5 millions de barils de brut par jour, a été fermé. Le ministre américain de l'Énergie a déclaré s'attendre à une reprise rapide de l'exploitation de cet oléoduc, mais des responsables régionaux estiment que cela pourrait prendre plusieurs semaines. Les exportations de pétrole brut de l’Arabie Saoudite étaient tombées à 3 millions de barils par jour en août, leur niveau le plus bas depuis au moins neuf ans, mais ont augmenté en septembre. L’Iran a indiqué qu’à la demande de l’Arabie Saoudite, il a reporté la réunion prévue ce lundi avec les pays du Golfe concernant la navigation dans le détroit d’Ormuz. Trump a déclaré que l’Iran était désireux et avait un besoin pressant de conclure un accord ; il décidera si les États-Unis y prendront part, en soulignant que la position américaine reste ouverte.
Les fonds spéculatifs viennent de reconstruire leur position longue sur la technologie, mais le support clé du Nasdaq commence déjà à s'affaiblir.
L'indice Nasdaq 100 s'approche de la limite inférieure de sa zone de fluctuation de plusieurs mois ; les contrats à terme ont franchi la ligne de tendance haussière et la moyenne mobile à 100 jours, montrant un affaiblissement technique. Les fonds spéculatifs ont massivement acheté des actions technologiques récemment, et leur concentration de positions accentue les risques de baisse. Les controverses sur la sécurité de l'IA et les risques d'approvisionnement énergétique constituent des catalyseurs doubles. Si le support clé est perdu alors que la peur du marché demeure faible, la volatilité pourrait être réévaluée.
Le rendement des obligations américaines à 10 ans dépasse 5 % ! L’« oracle » avertit : la vague de ventes n’est pas terminée
Steven Barrow, directeur de la stratégie G10 chez Standard Bank, qui avait été le premier à prédire une hausse de 5 % en février de cette année, a relevé sa prévision pour le rendement des obligations américaines à 10 ans à 5,2 % d'ici la fin de l'année, et prévoit qu'il atteindra 5,3 % au premier trimestre 2027. Il souligne que la pression sur les chaînes d'approvisionnement, le changement climatique et les restrictions de la politique migratoire américaine sur l'offre de main-d'œuvre deviennent plus fortes qu'auparavant. L'indice du dollar américain a enregistré une hausse quotidienne maximale de 0,6 %, laissant entrevoir sa meilleure performance quotidienne depuis le 17 juin.
Promouvoir à contre-courant dans la tempête du « ralentissement de l'IA » ? Selon les rumeurs, Kioxia prévoit une introduction en bourse aux États-Unis pour lever au moins 10 milliards de dollars.
Il est rapporté que Kioxia envisage de lever 10 milliards de dollars en s'inscrivant aux États-Unis.
Prix des cryptos
Plus
