{"id":5689,"date":"2025-08-06T12:00:56","date_gmt":"2025-08-06T12:00:56","guid":{"rendered":"https:\/\/icobench.com\/fr\/?p=5689"},"modified":"2025-08-06T11:55:55","modified_gmt":"2025-08-06T11:55:55","slug":"phishing-web3-clic-coute-3-m","status":"publish","type":"post","link":"https:\/\/icobench.com\/fr\/news\/phishing-web3-clic-coute-3-m\/","title":{"rendered":"Phishing Web3 : un simple clic lui co\u00fbte 3\u202fM$"},"content":{"rendered":"

Un geste banal.<\/strong> Une signature, presque machinale. Et en quelques secondes, un portefeuille entier se vide<\/strong> de ses 3 millions de dollars en USDT. Pas de virus, pas de piratage informatique complexe. Juste un clic mal plac\u00e9<\/strong>, une transaction trop vite sign\u00e9e.<\/p>\n

L\u2019affaire s\u2019est d\u00e9roul\u00e9e au d\u00e9but du mois d\u2019ao\u00fbt, mais elle pourrait arriver \u00e0 n\u2019importe qui et c\u2019est bien \u00e7a, le plus effrayant.<\/strong><\/p>\n

L\u2019adresse semblait correcte. Les premiers et derniers caract\u00e8res correspondaient<\/strong>. Pourtant, la transaction pointait vers un smart contract<\/em> frauduleux.<\/p>\n

Un leurre,<\/strong> invisible \u00e0 l\u2019\u0153il nu pour quiconque ne scrute pas chaque ligne hexad\u00e9cimale avant d\u2019approuver. Le pi\u00e8ge a claqu\u00e9, comme il le fait pour des centaines d\u2019autres chaque mois.<\/p>\n

Le phishing : nouvelle arme de destruction massive dans le Web3<\/span><\/h2>\n

Pendant longtemps, les vols de crypto<\/a> \u00e9voquaient des failles techniques, des bugs dans des bridges, des attaques de type reentrancy<\/em> ou flash loan.<\/em><\/p>\n

Mais depuis 2024, le d\u00e9cor a chang\u00e9. Selon plusieurs rapports de s\u00e9curit\u00e9 blockchain, le phishing<\/strong> est devenu la premi\u00e8re cause de pertes dans l\u2019\u00e9cosyst\u00e8me devant tous les exploits techniques combin\u00e9s. Rien qu\u2019en 2024, ce sont plus de 1 milliard de dollars<\/strong> qui se sont \u00e9vapor\u00e9s via des attaques de type phishing.<\/p>\n

Ce n\u2019est pas seulement une question de n\u00e9gligence. Les attaquants perfectionnent<\/strong> leurs m\u00e9thodes. Imitation d\u2019interfaces connues, adresses quasi identiques aux originales, campagnes d\u2019emails, d\u2019apps mobiles ou m\u00eame d\u2019extensions navigateur pi\u00e9g\u00e9es.<\/strong><\/p>\n

Dans certains cas, l\u2019attaquant n\u2019a m\u00eame pas besoin de communiquer : il envoie simplement un jeton ou une transaction factice, esp\u00e9rant que la victime, intrigu\u00e9e, clique pour \u201cr\u00e9voquer\u201d ou \u201cnettoyer\u201d. Et c\u2019est souvent \u00e0 ce moment-l\u00e0 que la signature fatale est donn\u00e9e.<\/strong><\/p>\n

\n

Someone fell victim to a phishing attack, signed a malicious transfer, and lost 3.05M $USDT<\/a>!<\/p>\n

Stay alert, stay safe. One wrong click can drain your wallet.<\/p>\n

Never sign a transaction you don\u2019t fully understand.<\/p>\n

Double-check the URL, double-check all signature requests<\/p>\n

Verify\u2026 pic.twitter.com\/39YYe1LAoz<\/a><\/p>\n

\u2014 Lookonchain (@lookonchain) August 6, 2025<\/a><\/p><\/blockquote>\n