Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesEarnCommunautéPlus
Une nouvelle attaque de phishing « sophistiquée » vide 3 millions de dollars en USDC d’un portefeuille multi-signatures

Une nouvelle attaque de phishing « sophistiquée » vide 3 millions de dollars en USDC d’un portefeuille multi-signatures

CryptoSlateCryptoSlate2025/09/12 15:52
Afficher le texte d'origine
Par:Oluwapelumi Adejumo

Un investisseur crypto non identifié a perdu plus de 3 millions de dollars lors d'une attaque de phishing hautement coordonnée après avoir, sans le savoir, autorisé un contrat malveillant.

Le 11 septembre, l'enquêteur blockchain ZachXBT a été le premier à signaler l'incident, révélant que le portefeuille de la victime avait été vidé de 3,047 millions de dollars en USDC.

L'attaquant a rapidement échangé les stablecoins contre de l'Ethereum et a transféré les fonds vers Tornado Cash, un protocole de confidentialité souvent utilisé pour dissimuler la traçabilité des fonds volés.

Comment l'exploitation a eu lieu

Yu Xian, fondateur de SlowMist, a expliqué que l'adresse compromise était un portefeuille multi-signature Safe 2-sur-4.

Il a précisé que la faille provenait de deux transactions consécutives au cours desquelles la victime a approuvé des transferts vers une adresse qui imitait celle du destinataire prévu.

L'attaquant a conçu le contrat frauduleux de manière à ce que ses premiers et derniers caractères correspondent à ceux du contrat légitime, rendant la détection difficile.

Xian a ajouté que l'exploitation tirait parti du mécanisme Safe Multi Send, dissimulant l'approbation anormale dans ce qui semblait être une autorisation de routine.

Il a écrit :

« Cette autorisation anormale était difficile à détecter car il ne s'agissait pas d'une approbation standard. »

Selon Scam Sniffer, l'attaquant avait préparé le terrain bien à l'avance. Il avait déployé un faux contrat, mais vérifié par Etherscan, près de deux semaines auparavant, en le programmant avec plusieurs fonctions de « paiement par lot » pour le rendre légitime.

Le jour de l'exploitation, l'approbation malveillante a été exécutée via l'interface de l'application Request Finance, donnant à l'attaquant l'accès aux fonds de la victime.

En réponse, Request Finance a reconnu qu'un acteur malveillant avait déployé une version contrefaite de son contrat Batch Payment. L'entreprise a noté qu'un seul client avait été affecté et a souligné que la vulnérabilité avait depuis été corrigée.

Néanmoins, Scam Sniffer a mis en avant des préoccupations plus larges concernant cet incident de phishing.

La société de sécurité blockchain a averti que des exploits similaires pourraient provenir de plusieurs vecteurs, notamment des vulnérabilités d'applications, des malwares ou des extensions de navigateur modifiant les transactions, des interfaces compromises ou un détournement DNS.

Plus important encore, l'utilisation de contrats vérifiés et d'adresses quasi identiques illustre comment les attaquants affinent leurs méthodes pour contourner la vigilance des utilisateurs.

L’article New ‘sophisticated’ phishing exploit drains $3M in USDC from multi-sig wallet est apparu en premier sur CryptoSlate.

0
0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

Visa lance une pratique de conseil sur les stablecoins pour les banques et les fintechs

Visa lance une pratique de conseil sur les stablecoins. L'objectif est d'aider les banques et les fintechs à adopter les stablecoins pour les paiements et les règlements.

Coinspeaker2025/12/15 22:44

BitMine approche des 4 millions d'ETH détenus alors que Tom Lee évoque la stabilité du marché

BitMine Immersion a augmenté sa trésorerie en Ethereum avec un achat de 320 millions de dollars, portant ses avoirs totaux à près de quatre millions d'ETH alors que l'entreprise poursuit son accumulation stratégique.

Coinspeaker2025/12/15 22:44
BitMine approche des 4 millions d'ETH détenus alors que Tom Lee évoque la stabilité du marché

American Bitcoin augmente ses avoirs en BTC à 500 millions de dollars alors que le bitcoin passe sous les 90 000 dollars

American Bitcoin Corp a augmenté sa trésorerie de Bitcoin de 261 BTC, portant ses avoirs totaux à 5 044 BTC, d'une valeur de plus de 450 millions de dollars, ce qui la place au 21e rang des détenteurs d'entreprise.

Coinspeaker2025/12/15 22:43

Prévision du prix de Pi Coin : Pi chute de 28 %, mais un schéma haussier apparaît – Un rebond majeur pourrait-il être imminent ?

La performance du token PI depuis novembre a été décevante, avec une chute de près de 10% au cours des deux dernières semaines seulement. Le token a déjà effacé une grande partie de sa reprise précédente.

Coinspeaker2025/12/15 22:43
Prévision du prix de Pi Coin : Pi chute de 28 %, mais un schéma haussier apparaît – Un rebond majeur pourrait-il être imminent ?
© 2025 Bitget