PhishingAttack
31,278 vues
18 discutent
Populaire
Récents
Voir l’original
Roi de la crypto2
00h43・14 mars 2024
Alerte Crypto : 2 millions de dollars perdus dans une attaque de phishing eETH ! 🚨
Dans un récent rapport de BlockBeats, une attaque de phishing dévastatrice a ciblé un utilisateur dont l'adresse commence par 0x39b, lui faisant subir une perte énorme de 2 millions de dollars en eETH. 😱 La transaction malveillante, conçue pour augmenter les subventions, a entraîné une perte substantielle d'actifs de valeur. Cet incident rappelle brutalement aux détenteurs de crypto-monnaies de donner la priorité aux mesures de sécurité et de rester vigilants face aux menaces croissantes de phishing. Restez en sécurité, restez vigilant ! 🔒#CryptoSecurity #phishingattack See More
Suivre | J'aime ❤️ | Citation 🔄 | Commentaire
00h43・14 mars 2024
Alerte Crypto : 2 millions de dollars perdus dans une attaque de phishing eETH ! 🚨
Dans un récent rapport de BlockBeats, une attaque de phishing dévastatrice a ciblé un utilisateur dont l'adresse commence par 0x39b, lui faisant subir une perte énorme de 2 millions de dollars en eETH. 😱 La transaction malveillante, conçue pour augmenter les subventions, a entraîné une perte substantielle d'actifs de valeur. Cet incident rappelle brutalement aux détenteurs de crypto-monnaies de donner la priorité aux mesures de sécurité et de rester vigilants face aux menaces croissantes de phishing. Restez en sécurité, restez vigilant ! 🔒#CryptoSecurity #phishingattack See More
Suivre | J'aime ❤️ | Citation 🔄 | Commentaire
Voir l’original
Cette capture d'écran est l'une des choses les plus dangereuses du Web3 en ce moment.
Vous ne savez pas pourquoi ? Laissez-moi vous expliquer...
C'est la méthode préférée des hameçonneurs Discord ces derniers temps.
Il s'agit d'une fenêtre contextuelle, elle ressemble à celle créée par votre navigateur, mais ce n'est pas le cas.
C'est du javascript, et vous n'avez jamais quitté la page Web vers laquelle ils vous ont envoyé. Généralement, il s'agit d'une fausse page de vérification du bot Discord.
La saisie de vos informations Discord sur cette page ne les enverra pas à Discord, mais directement à l'attaquant.
La 2FA totp ne vous sauvera pas (une clé de sécurité ici vous sauverait probablement.)
Cette attaque du navigateur dans le navigateur est facile à déjouer, voici comment vous protéger :
NE VOUS CONNECTEZ JAMAIS À UN SERVICE QUI APPARAÎT DANS UNE NOUVELLE FENÊTRE À PARTIR D'UN LIEN.
Fermez la fenêtre contextuelle, ouvrez une nouvelle fenêtre de navigateur. Accédez vous-même au service. Connectez-vous là-bas.
C'est tout, faites-le à chaque fois. Cela peut également s'appliquer aux crypto-monnaies. Ne signez jamais une transaction qui apparaît après avoir cliqué sur un lien que quelqu'un vous a envoyé.
#Hackers #phishingattack #BitEagleNews
Vous ne savez pas pourquoi ? Laissez-moi vous expliquer...
C'est la méthode préférée des hameçonneurs Discord ces derniers temps.
Il s'agit d'une fenêtre contextuelle, elle ressemble à celle créée par votre navigateur, mais ce n'est pas le cas.
C'est du javascript, et vous n'avez jamais quitté la page Web vers laquelle ils vous ont envoyé. Généralement, il s'agit d'une fausse page de vérification du bot Discord.
La saisie de vos informations Discord sur cette page ne les enverra pas à Discord, mais directement à l'attaquant.
La 2FA totp ne vous sauvera pas (une clé de sécurité ici vous sauverait probablement.)
Cette attaque du navigateur dans le navigateur est facile à déjouer, voici comment vous protéger :
NE VOUS CONNECTEZ JAMAIS À UN SERVICE QUI APPARAÎT DANS UNE NOUVELLE FENÊTRE À PARTIR D'UN LIEN.
Fermez la fenêtre contextuelle, ouvrez une nouvelle fenêtre de navigateur. Accédez vous-même au service. Connectez-vous là-bas.
C'est tout, faites-le à chaque fois. Cela peut également s'appliquer aux crypto-monnaies. Ne signez jamais une transaction qui apparaît après avoir cliqué sur un lien que quelqu'un vous a envoyé.
#Hackers #phishingattack #BitEagleNews
Voir l’original
Le séchoir de portefeuille basé sur TON ferme ses portes et se concentre sur Bitcoin
Un draineur de portefeuille opérant sur la blockchain The Open Network (TON) a annoncé qu'il cessait ses opérations en raison d'un manque de grands investisseurs (appelés « baleines ») dans le réseau.
Arrêt du service et redirection des utilisateurs
Le 7 octobre, une annonce a été faite par le draineur de portefeuilles basé sur TON, indiquant qu'il fermait officiellement ses portes et recommandant à ses utilisateurs de passer à un autre service de drain de crypto-monnaie. Scam Sniffer, une plateforme Web3 axée sur la protection anti-fraude, a partagé une capture d'écran de cette annonce. Le #hackers a expliqué que le manque de gros investisseurs dans l'écosystème TON était la raison de la fermeture :
Arrêt du service et redirection des utilisateurs
Le 7 octobre, une annonce a été faite par le draineur de portefeuilles basé sur TON, indiquant qu'il fermait officiellement ses portes et recommandant à ses utilisateurs de passer à un autre service de drain de crypto-monnaie. Scam Sniffer, une plateforme Web3 axée sur la protection anti-fraude, a partagé une capture d'écran de cette annonce. Le #hackers a expliqué que le manque de gros investisseurs dans l'écosystème TON était la raison de la fermeture :
Voir l’original
Le fournisseur de logiciels malveillants Inferno Drainer a annoncé la cessation de ses activités.
#InfernoDrainer Drainer, un fournisseur de logiciels de vol de cryptomonnaie, a fermé ses portes. Selon les développeurs, cette année, 80 millions de dollars d'actifs cryptographiques ont été volés à l'aide d'Inferno Drainer. Selon le communiqué, tous les fichiers, serveurs et infrastructures nécessaires à l'exécution du malware ne seront pas détruits et resteront actifs. L'équipe Inferno Drainer a supprimé son compte Telegram et a averti ses « clients » de ne pas faire confiance à d'autres services susceptibles d'utiliser un nom similaire. "C'était un long voyage. Mais malheureusement, rien n’est éternel. Merci beaucoup à tous ceux qui ont travaillé avec nous. Nous espérons que vous vous souviendrez de nous comme du meilleur créateur de sites de phishing de tous les temps", peut-on lire dans la déclaration d'Inferno Drainer. Inferno Drainer a gagné en popularité plus tôt cette année et est devenu largement utilisé par les attaquants après la fermeture du service Monkey Drainer. Comme son prédécesseur, Inferno Drainer proposait son logiciel pour vider les portefeuilles de cryptomonnaies, en recevant une commission de 20 % sur les fonds volés. Selon la plateforme d'analyse Web3 Scam Sniffer, près de 70 millions de dollars ont été volés à plus de 100 000 victimes depuis février 2023 grâce à Inferno Drainer. Cependant, selon les estimations de l'équipe Inferno Drainer, les actifs cryptographiques volés sont évalués à plus de 80 millions de dollars. Récemment, les phishers ont souvent utilisé le service de publicité contextuelle Google Ads. Selon la plateforme #ScamSniffer , en avril, les utilisateurs ont perdu environ 4 millions de dollars sur les sites de crypto-monnaie de phishing annoncés par Google Ads.
#radionovcrypto #phishingattack #BTC
#InfernoDrainer Drainer, un fournisseur de logiciels de vol de cryptomonnaie, a fermé ses portes. Selon les développeurs, cette année, 80 millions de dollars d'actifs cryptographiques ont été volés à l'aide d'Inferno Drainer. Selon le communiqué, tous les fichiers, serveurs et infrastructures nécessaires à l'exécution du malware ne seront pas détruits et resteront actifs. L'équipe Inferno Drainer a supprimé son compte Telegram et a averti ses « clients » de ne pas faire confiance à d'autres services susceptibles d'utiliser un nom similaire. "C'était un long voyage. Mais malheureusement, rien n’est éternel. Merci beaucoup à tous ceux qui ont travaillé avec nous. Nous espérons que vous vous souviendrez de nous comme du meilleur créateur de sites de phishing de tous les temps", peut-on lire dans la déclaration d'Inferno Drainer. Inferno Drainer a gagné en popularité plus tôt cette année et est devenu largement utilisé par les attaquants après la fermeture du service Monkey Drainer. Comme son prédécesseur, Inferno Drainer proposait son logiciel pour vider les portefeuilles de cryptomonnaies, en recevant une commission de 20 % sur les fonds volés. Selon la plateforme d'analyse Web3 Scam Sniffer, près de 70 millions de dollars ont été volés à plus de 100 000 victimes depuis février 2023 grâce à Inferno Drainer. Cependant, selon les estimations de l'équipe Inferno Drainer, les actifs cryptographiques volés sont évalués à plus de 80 millions de dollars. Récemment, les phishers ont souvent utilisé le service de publicité contextuelle Google Ads. Selon la plateforme #ScamSniffer , en avril, les utilisateurs ont perdu environ 4 millions de dollars sur les sites de crypto-monnaie de phishing annoncés par Google Ads.
#radionovcrypto #phishingattack #BTC
Traduire
Breaking: Alleged Phishing Attack on #SAVM Whale - OnChain Analysis
1/ 🚨 Breaking: Alleged Phishing Attack on #SAVM Whale 🚨
🔗 Ongoing Outflow
🌐 Address: 0x0c008e6479a83be6a6c49d95c2029a6064136688
💼 Token: SatoshiVM | Amount: 193.676K
💰 Transaction: $2.55M | Price: $0.215
🗓️ Jan 25, 20:57
🔍 Details:
Whale 0x0c0 transferred out 193,676 SAVM to two addresses, 0xea5 and 0x406. Allegedly, the whale fell victim to a phishing attack, leading to the transfer of all SAVM to these addresses.
💸 Profit Turned Loss: In the past 11 hours, the SAVM tokens were sold for only 437 ETH ($892K) by the two receivers. The SAVM price plummeted by 48.39% in the last 24 hours.
🛡️ Stay Alert: This incident highlights the vulnerability of large holders to phishing attacks. The immediate sell-off and drop in SAVM price emphasize the market impact.
📊 Market Impact: Traders and investors should monitor the fallout from this event. The sudden sell-off could create uncertainty and impact the broader market sentiment.
2/ 🔄 Understanding the Alleged Phishing Attack
The whale, 0x0c0, bought 193,676 SAVM with 2.1M USDT in the last 2 days. The phishing attack resulted in the transfer of all acquired SAVM to addresses 0xea5 and 0x406 (Fake_Phishing276021).
🌐 SAVM Sell-Off: The quick sell-off of the acquired SAVM raises questions about the security measures in place and the impact on the token's value.
💻 Lessons Learned: This incident serves as a reminder for the crypto community to prioritize security measures, including two-factor authentication and vigilant fund management.
3/ 📈 Moving Forward: Impact on SAVM and Community
As the market reacts to this alleged phishing attack, considerations for SAVM and the broader community include:
🚀 SAVM Project: The SAVM project's response to the incident will be crucial. Communication and transparency will be key in maintaining community trust.
📉 Community Sentiment: Watch for shifts in community sentiment. Traders and investors may react to the news, potentially influencing market dynamics.
🛡️ Security Measures: Evaluate security measures implemented by projects and individual holders. A focus on enhancing security practices is imperative.
📈📉 #cryptonews #SAVM #phishingattack #CryptoSecurityIssue
(Note: This information is for educational purposes only. Conduct thorough research and seek professional advice before making investment decisions.)
🔗 Ongoing Outflow
🌐 Address: 0x0c008e6479a83be6a6c49d95c2029a6064136688
💼 Token: SatoshiVM | Amount: 193.676K
💰 Transaction: $2.55M | Price: $0.215
🗓️ Jan 25, 20:57
🔍 Details:
Whale 0x0c0 transferred out 193,676 SAVM to two addresses, 0xea5 and 0x406. Allegedly, the whale fell victim to a phishing attack, leading to the transfer of all SAVM to these addresses.
💸 Profit Turned Loss: In the past 11 hours, the SAVM tokens were sold for only 437 ETH ($892K) by the two receivers. The SAVM price plummeted by 48.39% in the last 24 hours.
🛡️ Stay Alert: This incident highlights the vulnerability of large holders to phishing attacks. The immediate sell-off and drop in SAVM price emphasize the market impact.
📊 Market Impact: Traders and investors should monitor the fallout from this event. The sudden sell-off could create uncertainty and impact the broader market sentiment.
2/ 🔄 Understanding the Alleged Phishing Attack
The whale, 0x0c0, bought 193,676 SAVM with 2.1M USDT in the last 2 days. The phishing attack resulted in the transfer of all acquired SAVM to addresses 0xea5 and 0x406 (Fake_Phishing276021).
🌐 SAVM Sell-Off: The quick sell-off of the acquired SAVM raises questions about the security measures in place and the impact on the token's value.
💻 Lessons Learned: This incident serves as a reminder for the crypto community to prioritize security measures, including two-factor authentication and vigilant fund management.
3/ 📈 Moving Forward: Impact on SAVM and Community
As the market reacts to this alleged phishing attack, considerations for SAVM and the broader community include:
🚀 SAVM Project: The SAVM project's response to the incident will be crucial. Communication and transparency will be key in maintaining community trust.
📉 Community Sentiment: Watch for shifts in community sentiment. Traders and investors may react to the news, potentially influencing market dynamics.
🛡️ Security Measures: Evaluate security measures implemented by projects and individual holders. A focus on enhancing security practices is imperative.
📈📉 #cryptonews #SAVM #phishingattack #CryptoSecurityIssue
(Note: This information is for educational purposes only. Conduct thorough research and seek professional advice before making investment decisions.)
Voir l’original
@lookonchain
Quelqu'un a perdu 12 083,6 $spWETH (d'une valeur de 32,33 millions de dollars) à cause d'une attaque #phishing !
Selon #ArkhamIntel , le portefeuille pourrait être lié à DiscusFish (@bitfish1).
Pour éviter d'être victime d'hameçonnage, veuillez ne pas cliquer sur des liens inconnus et ne pas signer de signatures inconnues.
Vérifiez toujours deux fois lorsque vous signez des signatures.
(trxn# 0xf7c00f18175cdea49f8fdad6a1d45edeb318f18f3009f51ab9f4675171c1d8fb)
#phishingattack
Quelqu'un a perdu 12 083,6 $spWETH (d'une valeur de 32,33 millions de dollars) à cause d'une attaque #phishing !
Selon #ArkhamIntel , le portefeuille pourrait être lié à DiscusFish (@bitfish1).
Pour éviter d'être victime d'hameçonnage, veuillez ne pas cliquer sur des liens inconnus et ne pas signer de signatures inconnues.
Vérifiez toujours deux fois lorsque vous signez des signatures.
(trxn# 0xf7c00f18175cdea49f8fdad6a1d45edeb318f18f3009f51ab9f4675171c1d8fb)
#phishingattack
Voir l’original
Attaque de phishing et comment ça marche ?
Qu’est-ce qu’une attaque de phishing ?
Le phishing s’impose comme l’une des techniques de cyberattaque les plus répandues et les plus répandues. Cette forme d’agression relève des attaques d’ingénierie sociale, reposant sur la manipulation psychologique et exploitant les vulnérabilités humaines. À la base, une attaque de phishing se produit lorsqu'un acteur malveillant usurpe l'identité d'une entité ou d'une entreprise digne de confiance pour tromper des individus et extraire des informations sensibles, notamment des détails de carte de crédit, des noms d'utilisateur et des mots de passe.
Le phishing s’impose comme l’une des techniques de cyberattaque les plus répandues et les plus répandues. Cette forme d’agression relève des attaques d’ingénierie sociale, reposant sur la manipulation psychologique et exploitant les vulnérabilités humaines. À la base, une attaque de phishing se produit lorsqu'un acteur malveillant usurpe l'identité d'une entité ou d'une entreprise digne de confiance pour tromper des individus et extraire des informations sensibles, notamment des détails de carte de crédit, des noms d'utilisateur et des mots de passe.
Voir l’original
Une attaque de phishing massive a coûté 12 083,6 $spWETH, d'une valeur stupéfiante de 32,33 millions de dollars. Le portefeuille, probablement lié à DiscusFish (@bitfish1), a été vidé en une seule transaction.
Le piège était simple mais mortel : un lien ou une demande de signature trompeuse qui trompait la victime pour qu'elle approuve le transfert. Le hachage de la transaction, 0xf7c00f18175cdea49f8fdad6a1d45edeb318f18f3009f51ab9f4675171c1d8fb, raconte la sombre histoire.
Cela sert de rappel à l'ordre : ne cliquez jamais sur des liens inconnus ou ne signez jamais de demandes inconnues. Vérifiez toujours deux fois avant de faire une signature sur la blockchain, car même les plus expérimentés peuvent être victimes d'un seul faux pas.
#PhishingScams #phishingattack #scarcity
Le piège était simple mais mortel : un lien ou une demande de signature trompeuse qui trompait la victime pour qu'elle approuve le transfert. Le hachage de la transaction, 0xf7c00f18175cdea49f8fdad6a1d45edeb318f18f3009f51ab9f4675171c1d8fb, raconte la sombre histoire.
Cela sert de rappel à l'ordre : ne cliquez jamais sur des liens inconnus ou ne signez jamais de demandes inconnues. Vérifiez toujours deux fois avant de faire une signature sur la blockchain, car même les plus expérimentés peuvent être victimes d'un seul faux pas.
#PhishingScams #phishingattack #scarcity
Voir l’original
Une baleine victime d'une attaque de phishing perd 55 millions de dollars en DAI
Dans une tournure choquante des événements, une baleine de crypto-monnaie a perdu la somme stupéfiante de 55,47 millions de DAI (environ 55 millions de dollars) lors d'une attaque de phishing.
L'incident s'est produit lorsque la baleine a signé par inadvertance une transaction inconnue il y a 13 heures. Cette action apparemment innocente a eu des conséquences désastreuses, car elle a accordé la propriété de ses 55,47 millions de DAI à une adresse de phishing : 0x0000db5c...41e70000.
Plus tard, lorsque la baleine a tenté de retirer ses fonds, elle s'est retrouvée confrontée à une réalité frustrante. La transaction a échoué en raison du changement de propriétaire non autorisé.
L'attaquant de phishing, ayant pris le contrôle des fonds, n'a pas perdu de temps. Ils ont rapidement transféré les DAI volés vers une adresse nouvellement créée : 0x5D4b2A02c59197eB2cAe95A6Df9fE27af60459d4. De plus, l'attaquant a déjà échangé 27,5 millions de DAI contre 10 625 ETH, démontrant ainsi sa rapidité à liquider les fonds volés.
Cet incident nous rappelle avec force l'importance de faire preuve d'une extrême prudence lors d'interactions avec des transactions inconnues. Vérifiez toujours les détails avant de confirmer une action et évitez de signer des transactions provenant de sources non vérifiées.
Adresses concernées :
Adresse de la baleine : 0xf70042bf3ae7c22f0680f8afa078c38989ed475dfbe5c8d8f30a50d4d2f45dc4
Adresse de phishing : 0x0000db5c...41e70000
Adresse de l'attaquant : 0x5D4b2A02c59197eB2cAe95A6Df9fE27af60459d4
Adresse ETH de l'attaquant : 0xDD6397104d57533E507Bd571AC88C4b24852bCe9
Hashs de transaction :
Transaction de phishing : 0xb721c8d603d5cbac826d804b04fb4662952afe91af15cf2aa603d002d3410b87
Échec du retrait : 0x8ca26c07a33da122a145bbb28343f2b02fa02b3b4d4cba2cd82607207fa5dce6
Retrait de l'attaquant : 0x28054acca764c58157e1e5779e5e6d1c9c858a7508b189655d370a82e2a0e07b
#phishingattack #DAI $DAI #eyeonchain
Dans une tournure choquante des événements, une baleine de crypto-monnaie a perdu la somme stupéfiante de 55,47 millions de DAI (environ 55 millions de dollars) lors d'une attaque de phishing.
L'incident s'est produit lorsque la baleine a signé par inadvertance une transaction inconnue il y a 13 heures. Cette action apparemment innocente a eu des conséquences désastreuses, car elle a accordé la propriété de ses 55,47 millions de DAI à une adresse de phishing : 0x0000db5c...41e70000.
Plus tard, lorsque la baleine a tenté de retirer ses fonds, elle s'est retrouvée confrontée à une réalité frustrante. La transaction a échoué en raison du changement de propriétaire non autorisé.
L'attaquant de phishing, ayant pris le contrôle des fonds, n'a pas perdu de temps. Ils ont rapidement transféré les DAI volés vers une adresse nouvellement créée : 0x5D4b2A02c59197eB2cAe95A6Df9fE27af60459d4. De plus, l'attaquant a déjà échangé 27,5 millions de DAI contre 10 625 ETH, démontrant ainsi sa rapidité à liquider les fonds volés.
Cet incident nous rappelle avec force l'importance de faire preuve d'une extrême prudence lors d'interactions avec des transactions inconnues. Vérifiez toujours les détails avant de confirmer une action et évitez de signer des transactions provenant de sources non vérifiées.
Adresses concernées :
Adresse de la baleine : 0xf70042bf3ae7c22f0680f8afa078c38989ed475dfbe5c8d8f30a50d4d2f45dc4
Adresse de phishing : 0x0000db5c...41e70000
Adresse de l'attaquant : 0x5D4b2A02c59197eB2cAe95A6Df9fE27af60459d4
Adresse ETH de l'attaquant : 0xDD6397104d57533E507Bd571AC88C4b24852bCe9
Hashs de transaction :
Transaction de phishing : 0xb721c8d603d5cbac826d804b04fb4662952afe91af15cf2aa603d002d3410b87
Échec du retrait : 0x8ca26c07a33da122a145bbb28343f2b02fa02b3b4d4cba2cd82607207fa5dce6
Retrait de l'attaquant : 0x28054acca764c58157e1e5779e5e6d1c9c858a7508b189655d370a82e2a0e07b
#phishingattack #DAI $DAI #eyeonchain
Voir l’original
$MKR
Une escroquerie par phishing vole 11,1 millions de dollars au délégué de MakerDAO : une mise en garde
Un délégué de MakerDAO, acteur clé de la gouvernance du projet MakerDAO stablecoin, a récemment été victime d'une attaque de phishing, entraînant une lourde perte de 11,1 millions de dollars en actifs cryptographiques. Cet incident met en évidence la menace omniprésente de la cybercriminalité dans le domaine de la monnaie numérique.
Selon les analystes de la sécurité de la blockchain, les attaquants ont utilisé un stratagème de phishing astucieux, incitant avec succès le délégué à renoncer à l'accès à ses avoirs cryptographiques. Les actifs volés comprenaient 3657 MKR, le jeton natif de la plateforme MakerDAO, et un montant important (2,56 millions) de Pendle USDe, un stablecoin décentralisé.
L'impact de cette attaque est allé au-delà de la perte immédiate pour le délégué. L'afflux massif de jetons MKR jetés sur le marché par les attaquants a déclenché une vente massive, provoquant une chute du prix du MKR de 7 %. Cette baisse des prix démontre la vulnérabilité des cryptomonnaies face à des vols à si grande échelle, susceptibles d’ébranler la confiance des investisseurs.
Cet incident nous rappelle brutalement l’importance de la vigilance en matière de cybersécurité dans le domaine des crypto-monnaies. Comme le dit le proverbe, « faire confiance mais vérifier » s’applique même à l’ère numérique. Les utilisateurs doivent faire preuve d’une extrême prudence lorsqu’ils interagissent avec les plateformes en ligne et les e-mails, en particulier ceux impliquant leurs avoirs cryptographiques.
Voici quelques conseils de sécurité à prendre en compte :
Ne cliquez jamais sur des liens ou des pièces jointes suspects.
Vérifiez les URL des sites Web avant de saisir les informations de connexion.
Activez l'authentification à deux facteurs (2FA) sur tous vos comptes crypto.
Pensez à utiliser un portefeuille matériel pour plus de sécurité.
Même si certains pourraient suggérer avec humour d’installer un antivirus comme solution, les pratiques robustes de cybersécurité vont au-delà des logiciels traditionnels. En restant informés des tactiques de phishing et en mettant en œuvre ces mesures préventives, les utilisateurs de crypto peuvent réduire considérablement le risque d'être victime d'attaques similaires.
#phishingattack
#phishingawareness
$MKR
Une escroquerie par phishing vole 11,1 millions de dollars au délégué de MakerDAO : une mise en garde
Un délégué de MakerDAO, acteur clé de la gouvernance du projet MakerDAO stablecoin, a récemment été victime d'une attaque de phishing, entraînant une lourde perte de 11,1 millions de dollars en actifs cryptographiques. Cet incident met en évidence la menace omniprésente de la cybercriminalité dans le domaine de la monnaie numérique.
Selon les analystes de la sécurité de la blockchain, les attaquants ont utilisé un stratagème de phishing astucieux, incitant avec succès le délégué à renoncer à l'accès à ses avoirs cryptographiques. Les actifs volés comprenaient 3657 MKR, le jeton natif de la plateforme MakerDAO, et un montant important (2,56 millions) de Pendle USDe, un stablecoin décentralisé.
L'impact de cette attaque est allé au-delà de la perte immédiate pour le délégué. L'afflux massif de jetons MKR jetés sur le marché par les attaquants a déclenché une vente massive, provoquant une chute du prix du MKR de 7 %. Cette baisse des prix démontre la vulnérabilité des cryptomonnaies face à des vols à si grande échelle, susceptibles d’ébranler la confiance des investisseurs.
Cet incident nous rappelle brutalement l’importance de la vigilance en matière de cybersécurité dans le domaine des crypto-monnaies. Comme le dit le proverbe, « faire confiance mais vérifier » s’applique même à l’ère numérique. Les utilisateurs doivent faire preuve d’une extrême prudence lorsqu’ils interagissent avec les plateformes en ligne et les e-mails, en particulier ceux impliquant leurs avoirs cryptographiques.
Voici quelques conseils de sécurité à prendre en compte :
Ne cliquez jamais sur des liens ou des pièces jointes suspects.
Vérifiez les URL des sites Web avant de saisir les informations de connexion.
Activez l'authentification à deux facteurs (2FA) sur tous vos comptes crypto.
Pensez à utiliser un portefeuille matériel pour plus de sécurité.
Même si certains pourraient suggérer avec humour d’installer un antivirus comme solution, les pratiques robustes de cybersécurité vont au-delà des logiciels traditionnels. En restant informés des tactiques de phishing et en mettant en œuvre ces mesures préventives, les utilisateurs de crypto peuvent réduire considérablement le risque d'être victime d'attaques similaires.
#phishingattack
#phishingawareness
$MKR
Voir l’original
De l'exposition des cartels mexicains à la perte de ses économies en cryptomonnaie : L'histoire du journaliste Olivier Acuña
Une nuit fatidique en 2023
Un soir en 2023, sur la côte est de l'Espagne, Olivier Acuña était assis à son ordinateur pour transférer toutes ses économies vers un autre portefeuille de cryptomonnaie. C'était une tâche routinière qu'il avait effectuée des centaines de fois auparavant, mais cette fois, elle s'est terminée en tragédie.
"Envoyer de la crypto est toujours stressant," a déclaré Acuña à CoinDesk. Cette fois, cette anxiété s'est révélée justifiée. Après avoir cliqué sur le bouton d'envoi, sa cryptomonnaie d'une valeur de 400 000 dollars a disparu - volée par un escroc anonyme par phishing. Le choc l'a paralysé alors que ses poings se serraient et que sa température corporelle augmentait.
Un soir en 2023, sur la côte est de l'Espagne, Olivier Acuña était assis à son ordinateur pour transférer toutes ses économies vers un autre portefeuille de cryptomonnaie. C'était une tâche routinière qu'il avait effectuée des centaines de fois auparavant, mais cette fois, elle s'est terminée en tragédie.
"Envoyer de la crypto est toujours stressant," a déclaré Acuña à CoinDesk. Cette fois, cette anxiété s'est révélée justifiée. Après avoir cliqué sur le bouton d'envoi, sa cryptomonnaie d'une valeur de 400 000 dollars a disparu - volée par un escroc anonyme par phishing. Le choc l'a paralysé alors que ses poings se serraient et que sa température corporelle augmentait.
Voir l’original
⚠️ AVERTISSEMENT #SCAM LES SITES WEB D'INVESTISSEMENT CRYPTO AUGMENTENT À CHAQUE BULLRUN.
Comment identifier les sites Web frauduleux, c'est facile, prenez 2 minutes et lisez cet article avant de perdre votre argent.
1. Lorsque vous voyez « Profit garanti à 100 % » s'enfuir de ce site Web. (Il n'y a rien de 100%)
2. Vérifiez la légitimité de l'échange et le score de confiance sur coinmarketcap.com s'il ne se trouve pas sur le site Web de coinmarketcap, puis fuyez ce site Web. Si c'est le cas mais qu'il a un score de confiance inférieur, alors 8 mieux vaut rester à l'écart.
3. PHISHING, les imitations d'échange de crypto ne sont pas nouvelles. Les captures d'écran du site Web frauduleux que je partage sur ce message prétendent qu'il s'agit de Binance. Par conséquent, chaque fois que vous souhaitez échanger une URL mais que vous n'êtes pas sûr de sa véritable URL, envisagez à nouveau d'y accéder. coinmarketcap.com trouvez cet échange, puis cliquez sur son site Web.
4. Ne faites confiance à personne qui vous garantit un profit en vous envoyant un message via n'importe quel réseau social, c'est une arnaque à 100%.🚫
5. De nos jours, les faux commentaires qui marquent le nom d'utilisateur des escrocs sont populaires sur tous les réseaux sociaux du monde entier. Ces robots sont programmés par des escrocs pour ressembler à des humains et vous inciter à contacter directement l'escroc afin que l'escroc puisse manipuler en vous convainquant de lui envoyer des fonds afin qu'il revienne. vous profitez.
PARTAGEZ CE POST AVEC VOS AMIS, SAUVEZ QUELQU'UN AVANT QU'IL SOIT TROP TARD.
$BTC $ETH $BNB
#phishingattack #phishingscam #EarnFreeCrypto2024 #ETHETFsApproved
Comment identifier les sites Web frauduleux, c'est facile, prenez 2 minutes et lisez cet article avant de perdre votre argent.
1. Lorsque vous voyez « Profit garanti à 100 % » s'enfuir de ce site Web. (Il n'y a rien de 100%)
2. Vérifiez la légitimité de l'échange et le score de confiance sur coinmarketcap.com s'il ne se trouve pas sur le site Web de coinmarketcap, puis fuyez ce site Web. Si c'est le cas mais qu'il a un score de confiance inférieur, alors 8 mieux vaut rester à l'écart.
3. PHISHING, les imitations d'échange de crypto ne sont pas nouvelles. Les captures d'écran du site Web frauduleux que je partage sur ce message prétendent qu'il s'agit de Binance. Par conséquent, chaque fois que vous souhaitez échanger une URL mais que vous n'êtes pas sûr de sa véritable URL, envisagez à nouveau d'y accéder. coinmarketcap.com trouvez cet échange, puis cliquez sur son site Web.
4. Ne faites confiance à personne qui vous garantit un profit en vous envoyant un message via n'importe quel réseau social, c'est une arnaque à 100%.🚫
5. De nos jours, les faux commentaires qui marquent le nom d'utilisateur des escrocs sont populaires sur tous les réseaux sociaux du monde entier. Ces robots sont programmés par des escrocs pour ressembler à des humains et vous inciter à contacter directement l'escroc afin que l'escroc puisse manipuler en vous convainquant de lui envoyer des fonds afin qu'il revienne. vous profitez.
PARTAGEZ CE POST AVEC VOS AMIS, SAUVEZ QUELQU'UN AVANT QU'IL SOIT TROP TARD.
$BTC $ETH $BNB
#phishingattack #phishingscam #EarnFreeCrypto2024 #ETHETFsApproved
Alim251:
#scam
Voir l’original
Le détenteur du PEPE perd 1,4 million de dollars suite à une attaque de phishing sophistiquée Uniswap Permit2
Une attaque de phishing dévastatrice a entraîné une perte stupéfiante de 1,39 million de dollars en cryptomonnaie pour un détenteur de token PEPE. La victime a signé sans le savoir une transaction malveillante Uniswap Permit2, accordant à l'attaquant un accès illimité à son portefeuille.
Ce qui s'est passé?
Selon la société de cybersécurité ScamSniffer, la victime a signé une signature Permit2 hors chaîne, permettant à l'attaquant de transférer les jetons Pepe (PEPE), Microstrategy (MSTR) et Apu (APU) vers un nouveau portefeuille en seulement une heure.
Comprendre le permis Uniswap Permit2
Ce qui s'est passé?
Selon la société de cybersécurité ScamSniffer, la victime a signé une signature Permit2 hors chaîne, permettant à l'attaquant de transférer les jetons Pepe (PEPE), Microstrategy (MSTR) et Apu (APU) vers un nouveau portefeuille en seulement une heure.
Comprendre le permis Uniswap Permit2