TechFlow, selon The Block, un portefeuille Ethereum aurait mené au cours de la semaine dernière une escroquerie sophistiquée ciblant les créanciers d'entreprises cryptographiques en faillite telles que BlockFi et FTX, dérobant continuellement près de 5 millions de dollars de cryptomonnaies et de NFT, sans signe d'arrêt.
L'experte en sécurité Plumferno a révélé cette opération sur X, indiquant qu'avec l'aide de plusieurs amis, elle avait identifié l'origine des cryptomonnaies volées : une série d'e-mails de phishing présumés envoyés aux créanciers des sociétés désormais en faillite, notamment BlockFi et FTX. Les hackers auraient pu obtenir les listes d'adresses e-mail à partir de données subtilisées auprès du service de messagerie Mailer Lite, victime d'une cyberattaque en janvier, ayant déjà provoqué une autre escroquerie par hameçonnage entraînant de lourdes pertes.
Plumferno a déclaré : « La pire partie de cette escroquerie est que la majorité des actifs ont été volés à partir de portefeuilles inactifs, appartenant à des personnes affectées par la faillite de BlockFi qui n'ont plus touché à leurs portefeuilles depuis lors ; certains de ces victimes ignorent peut-être encore qu'ils ont été piratés. »
Les données blockchain examinées par The Block montrent qu'environ 4,5 millions de dollars en ether sont entrés dans ce portefeuille depuis le 17 mars. Ce portefeuille a également volé puis vendu plusieurs NFT de grande valeur, notamment des Mutant Apes et des Otherdeeds.
