Une baleine de DAI perd 55 millions de dollars suite à une attaque de phishing

Dans une illustration dramatique des risques omniprésents dans le monde des crypto-monnaies, une baleine a récemment perdu la somme stupéfiante de 55,47 millions de dollars en stablecoin DAI en raison d’une attaque de phishing découverte par Lookonchain dans un article sur X.

L’attaque a suscité de nouvelles discussions sur l’importance des mesures de sécurité et de la vigilance dans l’espace crypto.

Comment s’est déroulée l’attaque ?

L’attaque de phishing a commencé lorsque la baleine, détenant une quantité massive de jetons DAI dans Maker, un protocole financier décentralisé sur Ethereum, a signé par inadvertance une transaction frauduleuse.

Selon les informations sur Etherscan, cette transaction a modifié la propriété des 55,47 millions de DAI de la baleine, transférant le contrôle à une adresse de phishing: 0x0000db5c…41e70000.

La tentative ultérieure de la baleine de retirer les fonds a échoué en raison du changement de propriété non autorisé, comme le montrent les registres d’Etherscan.

À ce stade, l’attaquant avait déjà attribué au propriétaire des jetons DAI une adresse nouvellement créée: 0x5D4b. Cette nouvelle adresse a permis à l’attaquant de retirer les fonds, comme le montre la transaction ici et ici.

Fonds convertis en ETH et déplacés

Une fois que l’attaquant a pris le contrôle des jetons DAI, il a rapidement procédé à la conversion d’une partie importante d’entre eux. Environ 27,5 millions de dollars en DAI ont été échangés contre environ 10 625 ETH, ce qui souligne l’efficacité et la rapidité avec lesquelles le pirate a pu agir.

Les fonds convertis ont ensuite été acheminés vers CoW, un protocole d’échange, ce qui a encore compliqué le suivi et la récupération des actifs volés.

La tendance croissante des attaques de phishing dans le domaine des crypto-monnaies

Cet incident représente non seulement une perte importante, mais met également en évidence la prévalence croissante des attaques de phishing dans le secteur des crypto-monnaies.

Plus tôt cette année, des attaques similaires ont entraîné des pertes de plusieurs millions de dollars pour d’autres personnalités de premier plan du monde de la cryptographie. Selon une étude récente de Chainalysis, 2,7 milliards de dollars ont été volés par des attaques de phishing depuis mai 2021.

En juin de cette année, un délégué de MakerDAO a perdu 11 millions de dollars à cause d’une arnaque par phishing. En mai, un trader du Bored Ape Yacht Club a perdu 145 000 dollars à cause d’une arnaque similaire.

Selon le rapport de mi-année sur le phishing de ScamSniffer, 260 000 victimes ont perdu 314 millions de dollars sur les chaînes EVM au premier semestre 2024, 20 personnes ayant perdu plus d’un million de dollars chacune, soit un total de 58 millions de dollars. Les chiffres sont assez étonnants, sachant qu’un total de 295 millions de dollars ont été volés par des moyens similaires au cours de l’ensemble de l’année dernière. Cette année a dépassé les chiffres de l’année dernière en seulement 6 mois.

Les techniques de phishing devenant de plus en plus sophistiquées, le besoin de mesures de sécurité renforcées et d’éducation des utilisateurs devient plus crucial que jamais.

La perte de 55 millions de dollars souligne une leçon essentielle pour tous les utilisateurs de crypto-monnaie : l’importance de la vigilance et la nécessité de pratiques de sécurité robustes pour se protéger contre de telles menaces à haut risque.