L'utilisateur a signé une transaction malveillante sans vérifier l'adresse du contrat intelligent. En conséquence, il a perdu 3,05 millions de dollars, rapportent les analystes de Lookonchain.
«Restez vigilant et prenez soin de vous. Un clic incorrect — et le portefeuille est vidé. Ne signez jamais une transaction que vous ne comprenez pas complètement», ont averti les analystes.
Dans le cadre d'une attaque de phishing, une pratique courante a été utilisée : pour tromper, les malfaiteurs créent de fausses adresses ou liens imitant des adresses normales.
Frustration du compte. Comment la mise à jour de Pectra a facilité la vie des hackers
Selon les experts, la victime a autorisé le transfert vers une adresse frauduleuse, qui correspondait à la vraie au début et à la fin. La partie moyenne, que de nombreux portefeuilles cachent pour des raisons de commodité, était différente.
Un malfaiteur a transféré 3,087,821 aEthUSDT ( environ $3,05 millions) de l'utilisateur victime vers deux portefeuilles. Ensuite, il a envoyé $2,6 millions à plusieurs autres adresses, échangé contre 730 ETH et a staké ces jetons.
Le 4 août, les spécialistes de Scam Sniffer ont rapporté qu'à la suite d'une autre attaque de phishing, un investisseur a perdu 908 551 $. Il est à noter que l'utilisateur a signé un contrat malveillant il y a 458 jours.
Les conseils des spécialistes se résument à ce qui suit :
vérifier manuellement l'intégralité de l'adresse, et pas seulement les premiers et derniers symboles;
ne pas signer des transactions incompréhensibles;
révoquer les autorisations inutiles via Revoke.cash ou des analogues.
Rappelons qu'au cours de la première moitié de 2025, en raison de piratages et de fraudes, les projets Web3 ont perdu 3,1 milliards de dollars. Sur ce montant, 594 millions de dollars étaient liés au phishing et à l'ingénierie sociale.
Pour en savoir plus sur les incidents les plus marquants de juillet, lisez le digest :
Principal du mois : carburant pour l'éther, record de difficulté et principales sorties d'IA
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Crypto-investisseur a perdu 3 millions de dollars en un clic
L'utilisateur a signé une transaction malveillante sans vérifier l'adresse du contrat intelligent. En conséquence, il a perdu 3,05 millions de dollars, rapportent les analystes de Lookonchain.
Dans le cadre d'une attaque de phishing, une pratique courante a été utilisée : pour tromper, les malfaiteurs créent de fausses adresses ou liens imitant des adresses normales.
Selon les experts, la victime a autorisé le transfert vers une adresse frauduleuse, qui correspondait à la vraie au début et à la fin. La partie moyenne, que de nombreux portefeuilles cachent pour des raisons de commodité, était différente.
Un malfaiteur a transféré 3,087,821 aEthUSDT ( environ $3,05 millions) de l'utilisateur victime vers deux portefeuilles. Ensuite, il a envoyé $2,6 millions à plusieurs autres adresses, échangé contre 730 ETH et a staké ces jetons.
Le 4 août, les spécialistes de Scam Sniffer ont rapporté qu'à la suite d'une autre attaque de phishing, un investisseur a perdu 908 551 $. Il est à noter que l'utilisateur a signé un contrat malveillant il y a 458 jours.
Les conseils des spécialistes se résument à ce qui suit :
Rappelons qu'au cours de la première moitié de 2025, en raison de piratages et de fraudes, les projets Web3 ont perdu 3,1 milliards de dollars. Sur ce montant, 594 millions de dollars étaient liés au phishing et à l'ingénierie sociale.
Pour en savoir plus sur les incidents les plus marquants de juillet, lisez le digest :