La société d'investigation sur la blockchain Darkbit a récemment émis un avertissement concernant un nouvel outil de type"Scam-as-a-Service"appeléVanilla Drainer. Cet outil aurait volé au moins5,27 millions de dollarsen cryptomonnaies en seulement trois semaines. Ce nouveau modèle de fraude professionnalisé devient une menace significative pour lacommunautécrypto
. Selon l'enquête, Vanilla Drainer ne trompe pas directement les utilisateurs. Au lieu de cela, il fournit à d'autres fraudeurs des logiciels de phishing sophistiqués et un support technique pour voler des fonds. En retour, le service prend une commission importante de15% à 20%sur chaque vol réussi. Ce service d'escroquerie est actif depuis octobre 2024, avec des publicités affirmant même qu'il peut contourner des plateformes de sécurité comme Blockaid. Le plus grand vol individuel a eu lieu le 5 août, où une victime a perdu 3,09 millions de dollars en stablecoins, permettant à l'opérateur de réaliser un bénéfice de 463 000 dollars. Les fonds volés sont souvent rapidement convertis enEthereum(ETH) ou en stablecoinnon figeablecomme le DAI, puis transférés dans un portefeuille spécifique pour les frais.
Comment se protéger contre les escroqueries de type "Drainer"
À mesure que ces escroqueries se professionnalisent, il est crucial d'être vigilant et de prendre des mesures préventives. Voici quelques conseils clés pour protéger vos actifs numériques :
-
Adoptez un Haut Niveau de Scepticisme :Ne faites pas confiance à des liens promettant des airdrops gratuits, desmises en circulation de NFT exclusives, ou des récompenses spéciales. Vérifiez toujours la source et l'authenticité avant de cliquer sur un lien.
-
Lisez Attentivement lesDemandes de Signature de Portefeuille :Le cœur d'une escroquerie de type "Drainer" est de vous inciter à signer une transaction malveillante. Lorsqu'une demande de signature apparaît dans votre portefeuille, ne vous précipitez pas pour la confirmer. Prenez le temps de vérifier attentivement les détails afin de vous assurer que la transaction que vous autorisez correspond à vos attentes.
-
Utilisez un Portefeuille Matériel :Pour de grandes quantités d'actifs, il est fortement recommandé d'utiliser unportefeuille matériel(portefeuille froid) pour un stockage hors ligne. Un portefeuille matériel nécessite une confirmation physique, ce qui peut bloquer efficacement les transactions malveillantes autorisées à distance.
-
Révoquez Régulièrement les Autorisations :De nombreux sites frauduleux vous demanderont d'accorder aux contrats intelligents la permission d'accéder aux actifs de votre portefeuille. Vous pouvez utiliser des outils sur la chaîne comme Etherscan pour vérifier régulièrement et révoquer les permissions inutiles des contrats intelligents afin de réduire les risques potentiels.
L'émergence de Vanilla Drainer montre que les arnaques liées aux cryptomonnaies ont atteint une phase plus professionnelle et industrialisée. Cela rappelle à chaque utilisateur de crypto que dans le monde Web3, votre sécurité dépend en fin de compte de votre propre vigilance. Soyez toujours prudent et protégez vos clés privées et vos actifs.