- Une baleine crypto a perdu 35 millions de dollars en fwDETH sur le réseau Blast en raison d’une attaque par permis de phishing.
- L’attaquant a drainé 15 079 fwDETH, provoquant une chute du prix de 2 000 $ à 100 $.
- L’incident a soulevé des problèmes de sécurité dans DeFi, impactant la surveillance du réseau Blast.
Une baleine crypto a récemment perdu environ 35 millions de dollars de jetons Few Wrapped Duo ETH (fwDETH) lors d’une attaque de phishing majeure sur le réseau Blast.
L’attaque, d’abord signalée par Scam Sniffer puis confirmée par les sociétés de sécurité PeckShield et BlockSec, s’est produite après que la victime a signé sans le savoir une signature frauduleuse de « permis », qui a permis à l’attaquant de siphonner des fonds de son portefeuille.
Qu’est-ce que Few Wrapped Duo ETH (fwDETH) ?
Few Wrapped Duo ETH, ou fwDETH, est une version encapsulée de Duo ETH (DETH), un dérivé d’Ethereum (ETH) émis par Duo, un protocole de finance décentralisée (DeFi) opérant sur le réseau Blast.
Les jetons volés, 15 079 fwDETH au total, représentent une perte importante pour la baleine, dont l’adresse du portefeuille est identifiée comme 0xEab2E…a393.
Comment l’attaque de phishing sur Blast a-t-elle été orchestrée ?
Les experts en sécurité ont noté que l’attaque de phishing a été exécutée en incitant la baleine à signer un message de « permis » hors ligne, qui est couramment utilisé dans les transactions DeFi pour autoriser les transferts de jetons sans utiliser directement de clés privées.
Selon Yajin (Andy) Zhou, co-fondateur de BlockSec, le message de permis signé a ensuite été exploité par l’attaquant pour vider les jetons fwDETH du compte de la victime.
Cet incident a eu des conséquences immédiates non seulement pour la baleine mais aussi pour le prix du DETH .
Quelques heures après l’attaque, le prix du DETH a chuté de plus de 38 %, passant de 3 482 $ à 2 150 $, l’attaquant ayant liquidé les jetons volés.
Le prix du fwDETH a également chuté de plus de 90 %, passant de 2 000 $ à 100 $. Alors que le prix du jeton s’est ensuite stabilisé et s’est partiellement rétabli à 1 000 $, la forte baisse a provoqué des ondes de choc sur le réseau Blast et la communauté crypto au sens large.
Cette attaque de phishing souligne les risques de sécurité persistants auxquels sont confrontés les investisseurs en cryptomonnaies, en particulier ceux qui détiennent de gros volumes d’actifs numériques.
Le réseau Blast et les protocoles associés pourraient désormais faire l’objet d’une surveillance accrue en raison de l’incident.
