JAKARTA - Une baleine cryptographique, connue pour posséder de grandes quantités d’actifs numériques, aurait perdu plus de 32,4 millions de dollars américains (environ 490 milliards de roupies) après avoir été victime d’un programme de phishing frauduleux Inferno Drainer. Selon l’entreprise de sécurité blockchain ScamSniffer, cet incident s’est produit en raison d’une transaction dangereuse qui a entraîné le rachat de milliers de jetons Ether emballés (spWETH) du portefeuille des victimes. Cet incident ajoute une longue liste de cyberattaques ciblant de grands détenteurs d’actifs cryptographiques.
Cette escroquerie implique plus de 12 000 jetons spWETH retirés de la plate-forme DeFi S Park. La valeur totale des jetons volés a atteint environ 32,4 millions de dollars au moment de l’incident. Les attaquants ont profité de la vulnérabilité existante pour prendre le contrôle sur les portefeuilles de la victime. L’agence de renseignement blockchain Arkham rapporte que l’incident était lié à Inferno Drainer, une opération de fraude-as-a-service. Le système fonctionne en créant une fausse version de l’application DeFi célèbre, qui semblait légitime mais conçue pour voler le contrôle sur les portefeuilles des utilisateurs après avoir signé une transaction.
Inferno Drainer n’est pas un nouveau nom dans le monde de la fraude cryptographique. Depuis son opération, le système a volé plus de 205 millions de dollars américains (environ 3,2 billions de roupies) à plus de 200 000 victimes. Les gestionnaires de ce système prennent même 20% du total des jetons volés comme des « frais de service ». Après avoir été fermés fin 2023, Inferno Drainer est apparu à nouveau en mai 2024 avec une promesse de nouveaux services plus avancés. Maintenant, le système prétend soutenir 28 blockchains et des centaines d’applications DeFi, constituant une menace plus large pour la communauté cryptographique. Fait intéressant, bien que ce système soit déjà connu, cette attaque continue d’attaquer ces victimes, en particulier les grands détenteurs d’actifs numériques tels tels que les baleines.
Le portefeuille qui a été la cible du piratage est connecté à une baleine cryptographique nommée CZSamSun, bien que son identité n’ait pas été confirmée. La victime avait envoyé un message via la blockchain offrant 20% des fonds perdus en échange si le jeton volé était retourné. Malheureusement, il n’y a pas eu de réponse de la part de fraude. La plate-forme d’analyse de LookOnCoin a également émis un avertissement via les médias sociaux X, exhortant les utilisateurs à ne pas cliquer sur un lien suspect et à toujours vérifier chaque transaction avec soin avant d’approuver.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
