Les opérations collaboratives de l'opération américaine canadienne bloquent 4,3 millions de dollars Attaque de phishing sur les utilisateurs de portefeuille Ethereum

Une opération collaborative américaine canadienne a bloqué une attaque de phishing d'approbation de 4,3 millions de dollars contre les utilisateurs du portefeuille Ethereum. Les services secrets américains et les agences canadiennes chargées de l'application des lois ont retrouvé et informé les victimes.

A joint U.S.-Canadian operation has reportedly blocked a $4.3 million approval phishing attack on Ethereum wallet users. The U.S. Secret Service and Canadian law enforcement agencies tracked down and notified the victims.

Une opération conjointe canadienne américaine aurait bloqué une attaque de phishing d'approbation de 4,3 millions de dollars contre les utilisateurs du portefeuille Ethereum. Les services secrets américains et les agences canadiennes chargées de l'application des lois ont retrouvé et informé les victimes.

The authorities identified several blockchain addresses that were compromised or vulnerable to exploitation. Scammers use approval phishing to deceive users into authorizing token transfers, after which the fraudsters can access and drain the wallets.

Les autorités ont identifié plusieurs adresses blockchain qui ont été compromises ou vulnérables à l'exploitation. Les escrocs utilisent un phishing d'approbation pour tromper les utilisateurs dans l'autorisation des transferts de jetons, après quoi les fraudeurs peuvent accéder et vider les portefeuilles.

These criminals often carry out these scams through social engineering methods, including the “pig butchering” romance scam. Once a victim approves a malicious transaction request, the attackers gain complete control of their assets.

Ces criminels réalisent souvent ces escroqueries grâce à des méthodes d'ingénierie sociale, y compris l'arnaque romantique «boucherie de porc». Une fois qu'une victime approuve une demande de transaction malveillante, les attaquants prennent le contrôle total de leurs actifs.

Operation Avalanche focused on fraudulent transactions on the Ethereum network. Investigators worked with blockchain analysts to identify the wallets affected in the phishing scheme. The team then contacted the wallet holders to warn them about the threat and protect their assets.

L'opération Avalanche s'est concentrée sur les transactions frauduleuses sur le réseau Ethereum. Les enquêteurs ont travaillé avec des analystes de la blockchain pour identifier les portefeuilles affectés dans le schéma de phishing. L'équipe a ensuite contacté les détenteurs de portefeuilles pour les avertir de la menace et protéger leurs actifs.

The operation involved multiple law enforcement agencies in Canada and the U.S. to halt the ongoing fraud. The B.C. Securities Commission and the U.S. Secret Service took the lead in this initiative. Additionally, provincial police forces and securities regulators contributed their expertise and resources to the operation.

L'opération a impliqué plusieurs organismes d'application de la loi au Canada et aux États-Unis pour arrêter la fraude en cours. La BC Securities Commission et les services secrets américains ont pris les devants dans cette initiative. De plus, les régulateurs provinciaux des forces de police et des valeurs mobilières ont contribué leur expertise et leurs ressources à l'opération.

Analysts from the Washington Field Office of the Secret Service provided technical and forensic support for the investigation. The Canadian agencies collaborated with the Secret Service to identify the stolen funds and mitigate future threats. This cooperation helped in tracking the transactions and analyzing the scammers’ methods.

Les analystes du Washington Field Office des services secrets ont fourni un soutien technique et médico-légal à l'enquête. Les agences canadiennes ont collaboré avec les services secrets pour identifier les fonds volés et atténuer les menaces futures. Cette coopération a aidé à suivre les transactions et à analyser les méthodes des escrocs.

Officials mentioned that the hacked wallets had approved token transfers to malicious addresses through their token approval process, allowing the fraudsters to maintain control even without the victims transferring funds directly.

Les responsables ont mentionné que les portefeuilles piratés avaient approuvé les transferts de jetons à des adresses malveillantes par le biais de leur processus d'approbation de jetons, permettant aux fraudeurs de maintenir le contrôle même sans que les victimes ne transfèrent directement les fonds.

These scammers exploited the granted permissions to operate undetected and circumvent standard security alerts.

Ces escrocs ont exploité les autorisations accordées d'exploitation des alertes de sécurité standard non détectées.

Chainalysis data shows that approval phishing has led to approximately $2.7 billion in cryptocurrency losses between 2021 and 2024. However, the actual total loss could be even higher as many cases go unreported. These scams are sophisticated and can affect individual users and decentralized organizations (DAOs).

Les données sur la chaîne de chaînes montrent que le phishing d'approbation a entraîné environ 2,7 milliards de dollars de pertes de crypto-monnaie entre 2021 et 2024. Cependant, la perte totale réelle pourrait être encore plus élevée, car de nombreux cas ne sont pas signalés. Ces escroqueries sont sophistiquées et peuvent affecter les utilisateurs individuels et les organisations décentralisées (DAO).

The Ethereum network has seen significant losses due to approval phishing, with one notable instance being the $120 million attack on Badger DAO. The scammers often target wealthy NFT collectors and active crypto users.

Le réseau Ethereum a connu des pertes importantes en raison du phishing d'approbation, un cas notable étant l'attaque de 120 millions de dollars contre Badger Dao. Les escrocs ciblent souvent les collectionneurs NFT riches et les utilisateurs de crypto actifs.

Attackers capitalize on user trust and limited understanding of wallet permissions. In one case, an influencer fell victim to a romance scam over two years ago, leading to the loss of $2.6 million in cryptocurrencies.

Les attaquants capitalisent sur la confiance des utilisateurs et la compréhension limitée des autorisations de portefeuille. Dans un cas, un influenceur a été victime d'une arnaque romantique il y a plus de deux ans, entraînant la perte de 2,6 millions de dollars en crypto-monnaies.

The operation highlights the importance of international cooperation in disrupting transnational crypto fraud and cybercrime. The investigators worked with a blockchain analysis firm and a cryptocurrency exchange to monitor the suspicious wallet transactions. This initiative led to the dismantling of several criminal networks.

L'opération met en évidence l'importance de la coopération internationale dans la perturbation de la fraude transnationale de la cryptographie et de la cybercriminalité. Les enquêteurs ont travaillé avec une société d'analyse de blockchain et un échange de crypto-monnaie pour surveiller les transactions de portefeuille suspectes. Cette initiative a conduit au démantèlement de plusieurs réseaux criminels.