Un pirate informatique a vol\u00e9 pour 1,2 million de dollars de tokens ARB par le biais d’une cyberattaque relativement nouvelle qui utilise des adresses de portefeuilles modifi\u00e9es pour voler des fonds.<\/p>\n
Les donn\u00e9es de la blockchain r\u00e9v\u00e8lent qu’une adresse cryptographique a vol\u00e9 des fonds \u00e0 des utilisateurs d’Arbitrum. Jusqu’\u00e0 pr\u00e9sent, les attaquants ont escroqu\u00e9 plus de 930 000 tokens ARB provenant de plus de 600 portefeuilles cryptographiques diff\u00e9rents, d’une valeur de plus de 1,2 million de dollars aux taux de change actuels.<\/p>\n
Les transferts de fonds ont commenc\u00e9 le 24 mars, un jour apr\u00e8s que la solution de mise \u00e0 l’\u00e9chelle de la couche 2 d’Ethereum, Arbitrum, ait effectu\u00e9 son airdrop tr\u00e8s attendu. ARB est le token de gouvernance natif du r\u00e9seau L2.<\/p>\n
Les transferts ont \u00e9t\u00e9 effectu\u00e9s par l’interm\u00e9diaire d’un contrat dont le cr\u00e9ateur est nomm\u00e9 \u00ab\u00a0Fake_Phishing18\u00a0\u00bb dans l’explorateur de blockchain d’Arbitrum. Cela sugg\u00e8re que les utilisateurs qui ont perdu leurs tokens doivent interagir avec le contrat malveillant en cliquant sur le lien d’hame\u00e7onnage.<\/p>\n
Un certain nombre d’utilisateurs de crypto-monnaies ont r\u00e9v\u00e9l\u00e9 sur Twitter qu’ils avaient \u00e9t\u00e9 victimes de l’attaque. \u00ab\u00a0J’ai perdu 7 250 tokens Arb \u00e0 cause de pirates informatiques. Au moment o\u00f9 je tweete, ils valent actuellement 10 000 dollars\u00a0\u00bb, a d\u00e9clar\u00e9 un utilisateur.<\/p>\n
Le d\u00e9veloppeur de contrats intelligents Ethereum, Brainsy, a \u00e9galement mis en garde contre les contrats malveillants cr\u00e9\u00e9s par Fake_Phishing18. Le 24 mars, ils ont d\u00e9clar\u00e9 qu’une interaction avec le contrat produisait une demande de transaction suppl\u00e9mentaire qui semblait provenir du portefeuille de l’exp\u00e9diteur, mais qui \u00e9tait en fait une attaque de phishing.<\/p>\n
Lorsque j’envoie quelque chose, le faux contrat effectue \u00e9galement une \u00ab\u00a0transaction\u00a0\u00bb qui semble provenir de mon portefeuille. Je suppose que je vais \u00eatre oblig\u00e9 d’interagir avec le contrat\u00a0\u00bb, ont-ils d\u00e9clar\u00e9 \u00e0 l’\u00e9poque.<\/p>\n
Qu’est-ce que l'\u00a0\u00bbempoisonnement d’adresses\u00a0\u00bb et pourquoi est-il en augmentation ?<\/p>\n
Ce piratage, qui est r\u00e9cemment devenu populaire parmi les hackers, s’appelle \u00ab\u00a0address poisoning\u00a0\u00bb (empoisonnement d’adresses) et consiste essentiellement \u00e0 profiter de la n\u00e9gligence et de la pr\u00e9cipitation des utilisateurs.<\/p>\n
Dans ce type de piratage, les attaquants tentent de voler des fonds dans les portefeuilles de crypto-monnaies en changeant l’adresse du portefeuille.<\/p>\n
D\u00e9but janvier, MetaMask a mis en garde contre une augmentation des attaques par \u00ab\u00a0empoisonnement d’adresse\u00a0\u00bb. \u00c0 l’\u00e9poque, le d\u00e9veloppeur du portefeuille Web3 a d\u00e9clar\u00e9 que les pirates essayaient d’utiliser des adresses dont les premiers et derniers caract\u00e8res \u00e9taient identiques \u00e0 ceux des transactions r\u00e9elles, \u00ab\u00a0J’esp\u00e8re que vous ne v\u00e9rifierez pas l’adresse compl\u00e8te, mais que vous copierez leur adresse dans les futurs txn\u00a0\u00bb.<\/p>\n
\u00ab\u00a0Vous pouvez vous prot\u00e9ger en v\u00e9rifiant deux fois les adresses compl\u00e8tes ou en utilisant la fonction de carnet d’adresses\u00a0\u00bb, a d\u00e9clar\u00e9 MetaMask \u00e0 l’\u00e9poque.<\/p>\n
Entre-temps, l’analyste Lookonchain a signal\u00e9 qu’un faux token ARB se n\u00e9gociait \u00e0 plus de 24 000 dollars sur l’\u00e9change d\u00e9centralis\u00e9 (DEX) Uniswap. Les enqu\u00eateurs de la blockchain conseillent \u00e0 la communaut\u00e9 d’\u00eatre prudente lorsqu’elle \u00e9change des ARB.<\/p>\n
Les r\u00e9clamations pour les tokens Arbitrum auraient commenc\u00e9 le 23 mars. Selon M. Nansen, environ 520 000 adresses ont r\u00e9clam\u00e9 pr\u00e8s d’un milliard de tokens ARB \u00e0 l’heure o\u00f9 nous mettons sous presse. Cela signifie que seules 110 000 adresses doivent encore r\u00e9clamer des tokens sur les 625 143 adresses \u00e9ligibles.<\/p>\n
L’ARB se n\u00e9gocie actuellement \u00e0 1,33 $, sans grand changement par rapport \u00e0 la journ\u00e9e pr\u00e9c\u00e9dente, selon les donn\u00e9es de CoinMarkCap. Cependant, le token est en baisse de pr\u00e8s de 90 % par rapport \u00e0 son record historique d’environ 11,80 $.<\/p>\n","protected":false},"excerpt":{"rendered":"
Un pirate informatique a vol\u00e9 pour 1,2 million de dollars de tokens ARB par le biais d’une cyberattaque relativement nouvelle qui utilise des adresses de portefeuilles modifi\u00e9es pour voler des fonds. Les donn\u00e9es de la blockchain r\u00e9v\u00e8lent qu’une adresse cryptographique a vol\u00e9 des fonds \u00e0 des utilisateurs d’Arbitrum. Jusqu’\u00e0 pr\u00e9sent, les attaquants ont escroqu\u00e9 plus […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[],"class_list":{"0":"post-7685","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-actu-generale"},"yoast_head":"\n