Présentation des draineurs cryptographiques
À mesure que le marché des cryptomonnaies continue d’évoluer, les tactiques employées par des acteurs malveillants pour voler les fonds des utilisateurs évoluent également. La dernière menace, les draineurs de crypto, a gagné en popularité ces dernières années. Contrairement aux méthodes plus conventionnelles telles que le vol de clé privée et l’exploitation de contrats intelligents, les draineurs se présentent comme des projets Web3 pour inciter les victimes à leur accorder le contrôle de leurs portefeuilles cryptographiques. Ces escroqueries ont touché un large éventail d’utilisateurs, même des personnalités de premier plan comme Mark Cuban et Seth Green en sont la proie. Les sommes volées peuvent être stupéfiantes, certains draineurs aurait siphonné plusieurs millions de dollars à leurs victimes. Récemment, Chainalysis a partagé des informations sur les détails des Crypto Drainers.
Comprendre le fonctionnement des draineurs de crypto
Un crypto drainer est essentiellement un outil de phishing conçu pour l’écosystème web3. Au lieu de voler des noms d’utilisateur et des mots de passe, les opérateurs de ces escroqueries se font passer pour des projets Web3 légitimes. Ils incitent les victimes à connecter leurs portefeuilles cryptographiques au draineur et à approuver les propositions de transaction, ce qui donne effectivement aux fraudeurs le contrôle des fonds dans les portefeuilles des victimes. Suite à une attaque réussie, les draineurs peuvent voler instantanément les fonds des utilisateurs. Les sites Web3 frauduleux sont souvent promus dans les communautés Discord et sur les comptes de réseaux sociaux compromis.
L’impact des draineurs de crypto sur l’écosystème crypto
Bien qu’il soit difficile de déterminer le montant total volé par les draineurs de crypto en raison de la sous-déclaration, les données disponibles suggèrent que l’ampleur de ces escroqueries est importante. En fait, le taux de croissance trimestriel de la valeur volée par les draineurs a dépassé celui des ransomwares, une autre catégorie de cybercriminalité en croissance rapide. Après avoir volé des actifs numériques, les criminels s’appuient généralement sur divers services de cryptographie pour blanchir les fonds ou les convertir en espèces. Il y a eu une augmentation notable des fonds envoyés par les draineurs aux services de mixage depuis 2021, tandis que les fonds envoyés aux échanges centralisés ont diminué. Certains draineurs utilisent également les services de jeux d’argent, quoique à plus petite échelle.
Rencontre de Bitcoin avec les draineurs de crypto
Alors que la plupart des draineurs opèrent actuellement au sein de l’écosystème Ethereum, un draineur inhabituel exploitant la blockchain Bitcoin a été identifié. Ce draineur a créé une fausse page Web se faisant passer pour Magic Eden, la principale plateforme NFT pour Bitcoin Ordinals. En avril 2024, ce draineur aurait volé environ 500 000 $ dans plus de 1 000 transactions malveillantes. Bien que Bitcoin ne soit pas aussi largement utilisé pour les services Web3 que d’autres actifs, plusieurs autres draineurs de Bitcoin ont déjà ciblé la communauté commerciale Ordinals.
Prévenir les attaques de type draineur de cryptomonnaies
À mesure que les opérateurs de draineurs de cryptomonnaies deviennent de plus en plus sophistiqués, il est crucial pour les projets Web3 et les utilisateurs de mettre en œuvre diverses mesures de sécurité pour se prémunir contre ces escroqueries. Les extensions de sécurité Web3 telles que Wallet Guard peuvent identifier les pages et sites Web de phishing et évaluer les risques de sécurité associés aux portefeuilles de crypto-monnaie. Les utilisateurs peuvent également réduire leur exposition aux draineurs en utilisant un portefeuille hors ligne pour stocker des actifs de valeur ou de gros volumes, en transférant uniquement des fonds vers un portefeuille chaud quand c’est nécessaire. De plus, ils doivent se méfier des liens promus dans les forums de discussion ou sur les réseaux sociaux, qui peuvent ne pas être associés au compte officiel d’un projet. Si un utilisateur a besoin de se connecter à un site Web3 inconnu, il peut créer un portefeuille temporaire qui ne contient aucun actif et le connecter au site. Si les biens d’une victime sont volés par un draineur, celui-ci peut annuler les transactions incomplètes.
Source de l’image : Shutterstock
. . .
Mots clés
Source https://blockchain.news/news/crypto-drainers-threat-bitcoin-cryptocurrencies
