2026-01-04 11:22:01

Ces derniers temps, des analystes en sécurité blockchain ont publié un cas de vol massif de portefeuilles — la perte dépasse déjà 107 000 dollars, impliquant plusieurs centaines de comptes.

La méthode de cette attaque est différente de celles habituelles. Les hackers ne ciblaient pas un gros portefeuille, mais ont adopté une stratégie de "lancer une large toile" : voler un peu dans plusieurs centaines de portefeuilles, chaque fois pas plus de 2000 dollars. Les avantages sont évidents — il est difficile de déclencher une alerte de risque, tout en accumulant des pertes totales impressionnantes.

Pourquoi cela a-t-il réussi ? Le moment est crucial. Pendant les vacances du Nouvel An, de nombreux développeurs et service client étaient en congé, les boîtes mail des utilisateurs étaient encombrées de promotions, et la vigilance face aux risques diminuait naturellement. Les hackers ont justement profité de cette fenêtre pour envoyer un email de phishing très réaliste.

L’email utilisait un logo festif, avec un sujet "Mise à jour forcée + Bonne année" pour créer une fausse urgence, et l’expéditeur affichait un nom semblable à celui d’un portefeuille connu. Plus rusé encore, le lien de "désabonnement" dans l’email menait vers une plateforme marketing authentique, rendant la vigilance plus difficile. La principale astuce était d’inciter l’utilisateur à cliquer sur le lien pour signer un contrat malveillant.

Une fois signé, les hackers obtenaient le droit de transférer certains tokens depuis ce portefeuille — sans même avoir besoin de voler la phrase de récupération.

D’un point de vue plus large, la situation n’est pas optimiste. En 2025, environ 158 000 cas de portefeuilles personnels volés ont été recensés, au moins 80 000 victimes, avec un total de fonds dérobés d’environ 7,13 milliards de dollars. Bien que la valeur moyenne par incident diminue, le nombre de cas explose, ce qui montre que la stratégie des hackers évolue.

La tendance générale est que les attaques de vol de crypto-monnaies deviennent de plus en plus "petit montant, haute fréquence". Pour les investisseurs individuels, en plus de rester vigilant (ne pas cliquer sur des liens suspects, ne pas divulguer la phrase de récupération), il est crucial de renforcer la vérification des opérations et de mettre en place une protection multicouche. Car la véritable stratégie de sécurité n’est pas d’éliminer tous les risques, mais de limiter les pertes potentielles à un niveau supportable.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

10 J'aime

Récompense
10
5
Reposter
Partager

Commentaire

0/400

ChainSauceMaster

· Il y a 23h

Vous avez été victime de phishing pendant les vacances du Nouvel An ? Ces hackers savent vraiment choisir leur moment... --- L'autorisation de contrat est vraiment la lame la plus insidieuse, même pas divulgué la phrase de récupération et c'est déjà fini --- La stratégie de petites transactions fréquentes est trop vicieuse, la perte moyenne est en fait moindre mais le nombre de personnes touchées explose, c'est ça le "cadeau" du Nouvel An --- Le lien de désabonnement pointe-t-il vers une plateforme réelle ? Je parie que pour penser à ce détail, il faut vraiment être rusé --- Heureusement, je ne fais généralement pas confiance aux liens dans les emails, mais avec ces chiffres... 80 000 personnes, ça fait un peu froid dans le dos --- La collecte massive de crypto par piratage est vraiment difficile à prévenir, la protection en plusieurs couches est facile à dire mais trop fatigante à mettre en place --- Le logo de la fête est renforcé par une mise à jour forcée, cette combinaison est presque une œuvre d'art du social engineering --- 7,13 milliards de dollars... Déjà plus de la moitié de 2025, il faut vraiment renforcer la vigilance, tout le monde

Voir l'originalRépondre0

QuietlyStaking

· Il y a 23h

Cette stratégie est vraiment géniale, utilisant des petites transactions fréquentes pour contourner le système de risque... Merde, pendant les vacances, il est vraiment difficile d'être à l'abri, une pile de spam dans la boîte mail, ça détend pas Je disais déjà que les hackers deviennent de plus en plus sophistiqués, ne pas cliquer sur les liens ne suffit plus 7,13 milliards... ce chiffre est un peu effrayant, il faut revoir sa stratégie de sécurité La gestion des autorisations de contrat est la partie la plus fatale, il n'est même pas nécessaire de fournir votre phrase de récupération, vous êtes fichu Je dois admettre que cette attaque repose sur le moment où la prévention collective est la plus faible La protection en plusieurs couches n'est pas qu'une parole en l'air, il faut vraiment y prêter attention maintenant

Voir l'originalRépondre0

AlphaBrain

· Il y a 23h

La stratégie des vacances du Nouvel An est vraiment efficace, j’attends juste que tu relâches ta vigilance Une nouvelle vague de piratage par "petites transactions à haute fréquence", les hackers ont vraiment appris à être intelligents Beaucoup de gens ne se soucient pas de l’autorisation du contrat, et après coup, c’est fini 7,13 milliards de dollars... rien que d’y penser, c’est désespérant, comment autant de personnes ont-elles été piégées Les emails de phishing sont si réalistes que je dois même vérifier deux fois l’expéditeur Encore une fois, ne cliquer sur aucun lien peut vraiment éviter la majorité des problèmes

Voir l'originalRépondre0

LiquidatedDreams

· Il y a 23h

Faire semblant de signer une autorisation et c'est fini, le trou noir des contrats est vraiment invincible... --- Encore une fois, c'est la période des vacances, les hackers ont vraiment choisi le bon moment --- Je suis vraiment impressionné par cette stratégie de petites transactions fréquentes, piquer des moutons un par un est moins susceptible d'être détecté --- Le lien de désabonnement pointe vers une plateforme réelle ? Putain, ce détail est trop génial --- Cas de vol à partir de 158 000... On dirait que j'ai déjà été impliqué --- En gros, il ne faut pas cliquer n'importe quel lien, mais à cette époque, qui peut vraiment le faire ? --- La protection en plusieurs couches semble facile à dire mais ennuyeuse à faire, mais se faire voler est encore plus ennuyeux --- Une perte de 7,13 milliards de dollars, tout simplement disparue, effrayant --- Je ne fais plus confiance à aucun email maintenant, même si c'est un vrai portefeuille, je demande d'abord dans le groupe

Voir l'originalRépondre0

OnChainDetective

· Il y a 23h

Chaque fois pas plus de 2000 dollars ? Putain, c'est le mode de vampirisme du niveau des gros manipulateurs, une stratégie de balayage général + petites transactions à haute fréquence = une méthode parfaite pour éviter la surveillance. La vraie partie effrayante concerne l'autorisation des contrats, ils n'ont même pas besoin de votre phrase de récupération pour retirer directement vos tokens... Vous voulez voir la provenance des fonds de ces portefeuilles de hackers ? Vérifiez les preuves sur la blockchain. À partir de 15,8万 ? 7,13 milliards ? Les données me disent la vérité — ils sont passés d’un niveau de gros manipulateur à une stratégie de récolte auprès des petits investisseurs, avec une efficacité accrue et un risque moindre, c’est ça l’optimisation des flux financiers. La fenêtre de vacances a été précisément ciblée, est-ce que cela repose sur une analyse de données ou y a-t-il vraiment un traître ? Je parie 5 ETH que ce n’est pas une coïncidence.

Voir l'originalRépondre0