Que s'est-il passé ? Le portefeuille de crypto a perdu $32M lors d'une attaque de phishing.

Ce 27 septembre, un portefeuille de cryptomonnaies a subi un vol sophistiqué : 12 083 jetons spWETH ( environ $32 millions ) ont disparu en quelques heures. Selon Arkham Intelligence, la victime serait Shixing Mao, fondateur de F2Pool, l'un des plus grands mining pools de Bitcoin.

Comment l'attaque a été exécutée

Les hackers ont utilisé du phishing de précision. Ils ont d'abord déplacé 10,000 spWETH ($26M) vers un portefeuille intermédiaire, puis ont dispersé les fonds dans quatre adresses différentes pour compliquer le suivi. CertiK a analysé tout le flux et confirmé la sophistication de l'opération.

Le panorama est encore plus préoccupant

Ce n'est pas un cas isolé. En août 2024, les vols de crypto ont augmenté de 215 % par rapport au mois précédent, dépassant les $66 millions en pertes totales. Une seule attaque a coûté jusqu'à $55 millions.

Le pire : vient d'émerger AngelX, une version améliorée du célèbre scam Angel Drainer. En seulement 4 jours, il a déployé plus de 300 applications fake ciblant des réseaux comme TON et Tron. Son tableau de bord permet aux attaquants de créer des arnaques ultrapersonnalisées.

Bonus maléfique : DuckDuckGo affiche de fausses pages d'Etherscan demandant de connecter MetaMask. En gros, vos actifs sont à un clic de disparaître si vous ne faites pas attention.

La morale : vérifiez deux fois, utilisez des portefeuilles physiques pour les gros fonds, et ne faites pas confiance aux liens de recherche.