Phishing sur Ethereum : 1M$ USDT volés
6.6 Security Un utilisateur a perdu près de 1M$ en USDT après avoir signé une approbation de jeton de phishing sur Ethereum. Les experts recommandent de vérifier signatures et autorisations.
Un utilisateur de crypto a perdu près de 1 million de dollars en USDT après avoir signé une approbation de jeton de phishing sur Ethereum. L’attaquant a d’abord tenté de retirer 1 million de dollars, mais la transaction a échoué car le solde du portefeuille était inférieur de 631 dollars. Après ajustement, il a réussi à transférer les 999 999 USDT restants seulement 36 secondes plus tard. Cette perte n’est pas liée à un piratage de protocole ou à une fuite de clé privée, mais au fait que l’utilisateur a accordé une approbation de jeton à un acteur malveillant. Le phishing par approbation, où les utilisateurs sont trompés pour signer des permissions permettant aux attaquants de déplacer des fonds, a causé plus d’un milliard de dollars de pertes signalées depuis 2021. Les stablecoins comme l’USDT sont des cibles fréquentes en raison de leur liquidité. Les experts en sécurité recommandent de vérifier attentivement toutes les demandes de signature et de revoir régulièrement les approbations de jetons. Des outils comme Revoke.cash permettent d’auditer et de révoquer les permissions à risque.
