Une attaque de phishing vole 3 millions de dollars en USDC depuis un portefeuille multi-signature
- Un investisseur perd 3 millions de dollars lors d'une attaque de phishing
- L'exploit a utilisé un contrat malveillant déguisé et vérifié
- Request Finance confirme l'utilisation d'une version falsifiée du contrat
Un investisseur en cryptomonnaies a perdu plus de 3 millions de dollars en stablecoins après avoir été victime d'une attaque de phishing hautement sophistiquée exploitant un portefeuille multisignature. Le cas a été révélé le 11 septembre par le chercheur onchain ZachXBT, qui a noté que le portefeuille de la victime avait été vidé de 3,047 millions de dollars en USDC.
L'attaquant a rapidement converti les fonds en Ethereum et les a redirigés vers Tornado Cash, un protocole de confidentialité souvent utilisé pour dissimuler le mouvement de fonds illicites.
Selon Yu Xian, fondateur de SlowMist, l'adresse compromise était un multisignature Safe 2-sur-4. L'attaque s'est produite après que la victime a autorisé deux transactions consécutives vers une adresse frauduleuse qui imitait l'adresse légitime. Pour augmenter l'efficacité de l'arnaque, le hacker a développé un contrat malveillant dont le premier et le dernier caractère de l'adresse correspondaient à l'adresse correcte, rendant la fraude difficile à détecter.
Xian a expliqué que l'arnaque utilisait la fonction Safe Multi Send, dissimulant l'approbation malveillante dans une autorisation apparemment routinière. "Cette autorisation anormale était difficile à détecter car il ne s'agissait pas d'une approbation standard", a-t-il déclaré.
J'ai examiné le cas de vol publié par @zachxbt, c'est intéressant, l'adresse volée est une adresse multisignature Safe 2/4 :
0xE7c15D929cdf8c283258daeBF04Fb2D9E403d139Les 3 047 700 USDC volés proviennent de ces deux transactions, consécutives :
3M USD
47 700 USDCIl s'agit d'une autorisation volée, la victime USDC… pic.twitter.com/KQPYxGvugP
— Cos(余弦)😶🌫️ (@evilcos) 12 septembre 2025
L'enquête de Scam Sniffer a révélé que le faux contrat avait été déployé près de deux semaines auparavant, déjà vérifié sur Etherscan, et configuré avec des fonctions de "paiement groupé" pour paraître légitime. Le jour de l'attaque, l'autorisation a été exécutée via l'interface Request Finance, donnant à l'attaquant l'accès aux fonds.
En réponse, Request Finance a confirmé qu'un acteur malveillant avait déployé une version usurpée de son contrat de paiement. L'entreprise a souligné qu'un seul client avait été affecté et que la vulnérabilité a été corrigée.
🚨 Une victime a perdu 3,047M USDC hier lors d'une attaque sophistiquée impliquant un faux contrat Request Finance sur un portefeuille Safe.
Principales conclusions :
• Le portefeuille multisignature Safe 2/4 de la victime montre des transactions groupées via l'interface de l'application Request Finance
• Caché à l'intérieur : approbation vers un contrat malveillant… pic.twitter.com/U9UNfYNZhv— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 12 septembre 2025
Cependant, Scam Sniffer a averti que des attaques de phishing similaires peuvent être orchestrées via divers vecteurs, notamment des logiciels malveillants, des extensions de navigateur compromises, des failles dans les interfaces des applications, ou même des détournements DNS. L'utilisation de contrats apparemment vérifiés et d'adresses presque identiques renforce la manière dont les attaquants affinent leurs tactiques pour contourner la vigilance des utilisateurs de cryptomonnaies.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
WisdomTree lance un fonds tokenisé sur Ethereum et Stellar : minimum de 25 $
WisdomTree a lancé son fonds CRDT de 25 millions de dollars sur Ethereum et Stellar, ouvrant le crédit privé aux investisseurs de détail et natifs de la crypto. Ce produit tokenisé apporte liquidité, transparence et conformité réglementaire à un marché d’actifs alternatifs de 1 trillion de dollars.
Les perspectives à court terme de XRP deviennent haussières alors que l'activité des détenteurs à court terme augmente de 38%
XRP est en hausse alors que les détenteurs à court terme augmentent leurs positions, renforçant la confiance dans la poursuite de la dynamique. Les analyses techniques suggèrent un potentiel de hausse supplémentaire.
L'exploitation de Shibarium déjouée alors que des attaquants ciblent 1 million de dollars en tokens BONE
La faille de Shibarium du Shiba Inu a coïncidé avec une importante mise à niveau de ShibaSwap visant à étendre la fonctionnalité cross-chain de la plateforme décentralisée.
Guide d’introduction à DeFi (1) : Comment les baleines d’AAVE utilisent 10 millions de dollars pour obtenir 100 % d’APR grâce à l’arbitrage de taux d’intérêt
L'auteur souhaite lancer une nouvelle série d'articles pour aider les lecteurs à s'initier rapidement au DeFi. En s'appuyant sur les données en temps réel des grandes baleines du DeFi, il analysera les rendements et les risques des différentes stratégies, en espérant bénéficier du soutien de tous. Pour le premier article, l'auteur commencera par la stratégie d'arbitrage de taux d'intérêt, très populaire récemment, et analysera les opportunités et les risques de cette stratégie en se basant sur l'allocation de fonds des gros investisseurs sur AAVE.
En vogue
PlusPrix des cryptos
Plus
