Les créanciers BlockFi et FTX ciblés par une escroquerie de phishing sophistiquée

Un récent programme de phishing par courrier électronique a réussi à voler des millions aux créanciers des sociétés de cryptographie en faillite BlockFi et FTX. L'arnaque, impliquant des crypto-monnaies et des NFT, a été mise en lumière par l'enquête de l'expert en sécurité Plumferno. L'opération a exploité une liste de diffusion compromise suite à la violation de données de Mailer Lite, ciblant les individus disposant de portefeuilles inactifs. L'analyse des données de la blockchain a révélé un afflux de près de 4,5 millions de dollars en Ether dans le portefeuille de l'escroc, soulignant l'ampleur considérable du stratagème. L’incident met en lumière le problème plus large du crypto phishing, qui constitue une menace importante malgré les efforts de sensibilisation.

Did BlockFi and FTX Creditors Fall Prey to a Sophisticated Phishing Scam?

Les créanciers de BlockFi et FTX ont-ils été la proie d'une escroquerie de phishing sophistiquée ?

An intricate email phishing scheme has allegedly pilfered millions from creditors of defunct crypto companies BlockFi and FTX. The scam, which exploited cryptocurrencies and NFTs, was unveiled by security expert Plumferno through an investigation on social media platform X.

Un système complexe de phishing par courrier électronique aurait volé des millions aux créanciers des sociétés de cryptographie défuntes BlockFi et FTX. L'arnaque, qui exploitait les crypto-monnaies et les NFT, a été dévoilée par l'expert en sécurité Plumferno dans le cadre d'une enquête sur la plateforme de médias sociaux X.

Plumferno's sleuthing, aided by a network of contacts, traced the origin of the stolen assets to phishing emails. These emails, cunningly disguised as legitimate communications from BlockFi and FTX, duped recipients into handing over access to their crypto wallets.

Les enquêteurs de Plumferno, aidés par un réseau de contacts, ont retracé l'origine des actifs volés jusqu'à des courriels de phishing. Ces e-mails, astucieusement déguisés en communications légitimes de BlockFi et FTX, ont incité les destinataires à donner l'accès à leurs portefeuilles cryptographiques.

Exploiting a Compromised Email List

Exploiter une liste de diffusion compromise

The operation's success can be attributed in part to the exploitation of a compromised email list stemming from Mailer Lite's data breach in January. This breach had previously facilitated a separate phishing scam. The recent scheme highlights the vulnerabilities within the crypto community, targeting individuals with dormant wallets, many of whom had not interacted with their assets since BlockFi's bankruptcy, making them easy prey.

Le succès de l'opération peut être attribué en partie à l'exploitation d'une liste de diffusion compromise suite à la violation de données de Mailer Lite en janvier. Cette violation avait déjà facilité une autre escroquerie par phishing. Le récent programme met en évidence les vulnérabilités au sein de la communauté cryptographique, ciblant les individus disposant de portefeuilles inactifs, dont beaucoup n'ont pas interagi avec leurs actifs depuis la faillite de BlockFi, ce qui en fait des proies faciles.

Plumferno's analysis suggests that some victims may remain oblivious to the theft.

L'analyse de Plumferno suggère que certaines victimes peuvent rester inconscientes du vol.

Blockchain Data Reveals a Substantial Haul

Les données de la blockchain révèlent une récolte substantielle

Blockchain data analysis has uncovered a surge of nearly $4.5 million in Ether flowing into the scammer's wallet since March 17, attesting to the scheme's significant scale. The operation's reach extended beyond liquid currencies, encompassing high-value NFTs such as Mutant Apes and Otherdeeds, whose sales further boosted the ill-gotten gains.

L'analyse des données de la blockchain a révélé une augmentation de près de 4,5 millions de dollars d'Ether entrant dans le portefeuille de l'escroc depuis le 17 mars, attestant de l'ampleur significative du stratagème. La portée de l'opération s'étendait au-delà des monnaies liquides, englobant des NFT de grande valeur tels que Mutant Apes et Otherdeeds, dont les ventes ont encore accru les gains mal acquis.

This incident underscores the pervasive issue of crypto phishing, which continues to pose a significant threat despite awareness efforts. Last year alone, the crypto industry lost $300 million to such scams.

Cet incident souligne le problème omniprésent du crypto phishing, qui continue de constituer une menace importante malgré les efforts de sensibilisation. Rien que l’année dernière, l’industrie de la cryptographie a perdu 300 millions de dollars à cause de telles escroqueries.

Multi-Layered Attack Strategy

Stratégie d'attaque à plusieurs niveaux

The attackers' tactic of leveraging email lists from a prior breach demonstrates a multi-layered approach to victimizing individuals already impacted by the crypto market's volatility. The targeting of dormant wallets, particularly those belonging to BlockFi and FTX creditors, showcases a deliberate strategy to maximize profits.

La tactique des attaquants consistant à exploiter les listes de diffusion d'une violation antérieure démontre une approche à plusieurs niveaux pour victimiser les individus déjà touchés par la volatilité du marché de la cryptographie. Le ciblage des portefeuilles dormants, en particulier ceux appartenant aux créanciers BlockFi et FTX, témoigne d’une stratégie délibérée visant à maximiser les profits.

This approach serves as a stark reminder to the community about the ongoing risks associated with storing digital assets and ensuring communication security.

Cette approche rappelle brutalement à la communauté les risques permanents associés au stockage des actifs numériques et à la garantie de la sécurité des communications.

Growing Crypto Scams: A Challenge to Industry Resilience

Escroqueries cryptographiques croissantes : un défi pour la résilience de l’industrie

While crypto phishing attacks are not novel, their increasing sophistication and success rates are a cause for concern. Plumferno's investigation illuminates the evolving tactics employed by cybercriminals, serving as a vital warning for individuals and firms in the cryptocurrency sector.

Même si les attaques de crypto-phishing ne sont pas nouvelles, leur sophistication croissante et leurs taux de réussite sont préoccupants. L'enquête de Plumferno met en lumière l'évolution des tactiques employées par les cybercriminels, constituant un avertissement vital pour les individus et les entreprises du secteur des cryptomonnaies.

Maintaining vigilance and skepticism towards unsolicited emails and communications is paramount. The theft from dormant wallets, in particular, highlights a bitter irony, as many victims had already endured financial setbacks due to the crypto industry's turmoil.

Il est primordial de rester vigilant et sceptique à l’égard des courriels et des communications non sollicités. Le vol dans des portefeuilles inactifs, en particulier, met en évidence une amère ironie, car de nombreuses victimes avaient déjà subi des revers financiers en raison des turbulences de l'industrie de la cryptographie.

Community Response: Resilience and Adaptation

Réponse communautaire : résilience et adaptation

The community's response to such incidents will reveal its resilience and adaptability. Education and enhanced security measures remain fundamental defenses against phishing operations. As the scam continues to amass funds, the crypto industry faces a critical juncture.

La réponse de la communauté à de tels incidents révélera sa résilience et sa capacité d'adaptation. L’éducation et les mesures de sécurité renforcées restent des défenses fondamentales contre les opérations de phishing. Alors que l’arnaque continue d’amasser des fonds, l’industrie de la cryptographie est confrontée à un moment critique.

Addressing these vulnerabilities is essential to safeguarding members and rebuilding trust in the digital asset ecosystem. This incident underscores the necessity for continuous vigilance and the adoption of cybersecurity best practices within the cryptocurrency realm.

Il est essentiel de remédier à ces vulnérabilités pour protéger les membres et rétablir la confiance dans l’écosystème des actifs numériques. Cet incident souligne la nécessité d’une vigilance continue et de l’adoption des meilleures pratiques de cybersécurité dans le domaine des cryptomonnaies.