1,39 million de dollars d'actifs cryptographiques transférés après une attaque de phishing

Aperçu du vol récent de 1,39 million de dollars en cryptomonnaie

Lors d'un incident choquant rapporté par Odaily, Scam Sniffer a révélé que 1,39 million de dollars d'actifs en cryptomonnaie ont été volés plus tôt aujourd'hui par le biais d'une signature de phishing 'permit2'. Ce vol significatif souligne la préoccupation croissante concernant la sécurité en ligne dans le domaine des cryptomonnaies. Les actifs volés ont été transférés vers une nouvelle adresse (0x3076ce666f707776aaf75f6c44f8c4085375a66f) environ une heure après le vol initial.

Les mécanismes du vol

Comprendre les signatures de phishing 'Permit2'

Plus tôt aujourd'hui, Scam Sniffer a détecté une violation impliquant un détenteur du token PEPE. La victime a perdu un total ahurissant de 1,39 million de dollars en PEPE, MSTR et APU après avoir signé par inadvertance une signature de phishing 'permit2'. Cette nouvelle méthode d'attaque est particulièrement insidieuse en raison de sa capacité à exploiter l'introduction récente de la fonctionnalité Permit2 par Uniswap.

Comment les attaquants exploitent Permit2

Permit2 permet aux utilisateurs d'approuver plusieurs tokens à la fois, ce qui ouvre involontairement la porte aux attaquants. Une fois que la signature de la victime est capturée, les attaquants peuvent rapidement transférer divers actifs du portefeuille de la victime vers le leur. Cette capacité rend les attaques de phishing plus efficaces et plus difficiles à détecter en temps réel.

Mesures préventives pour les détenteurs de cryptomonnaie

Étant donné la nature alarmante de cet incident, il est essentiel que les détenteurs de cryptomonnaie adoptent des mesures de sécurité plus strictes :

• Faites attention aux signatures : Vérifiez toujours l'authenticité des demandes de signatures. Si quelque chose semble suspect, il vaut mieux refuser la transaction.
• Utilisez des portefeuilles matériels : Stocker des actifs dans des portefeuilles matériels peut réduire le risque de tentatives de phishing en ligne.
• Informez-vous : Restez à jour avec les dernières tendances et nouvelles dans le domaine des cryptomonnaies pour reconnaître les menaces potentielles.

Conclusion

Le vol de 1,39 million de dollars en cryptomonnaie sert de rappel frappant des vulnérabilités présentes dans le paysage des actifs numériques. À mesure que les mécanismes derrière ces attaques deviennent plus sophistiqués, les utilisateurs doivent être vigilants et informés pour protéger leurs investissements.