vendredi, novembre 22, 2024

Les escrocs créent un faux site Blockworks pour vider les portefeuilles cryptographiques

Les escrocs par phishing ont cloné les sites Web du média crypto Blockworks et du scanner de blockchain Ethereum Etherscan pour inciter les lecteurs sans méfiance à interagir avec un site de phishing.

Un site Blockworks cloné affiche un faux rapport d’information « BREAKING » sur un prétendu « exploit d’approbation » de plusieurs millions de dollars sur l’échange décentralisé Uniswap et encourage les utilisateurs d’un faux site Web Etherscan à annuler les approbations.

Le faux site Web Blockworks (à gauche) montre une fausse nouvelle d’un exploit Uniswap par rapport au site Web légitime (à droite).

Le faux site Web Etherscan, affichant un prétendu jeton et un vérificateur d’approbation de contrat intelligent, contient à la place un contrat intelligent qui drainerait probablement un portefeuille cryptographique une fois connecté.

En rapport: 85 % des tirages de tapis cryptographiques au troisième trimestre n’ont pas fait état d’audits : Hacken

Le site Web de phishing (à gauche) comparé au site Web légitime Etherscan (à droite).

Une vérification de l’âge des domaines montre que le faux site Etherscan – approvedscan.io – a été enregistré le 25 octobre, tandis que le faux site Blockworks – blockworks.media a été enregistré un jour plus tard.

Revue: Restauration d’Ethereum – Innovation blockchain ou château de cartes dangereux ?