Investing.com - Alors que l'année 2023 touche à sa fin, Chainalysis, la plateforme de données sur la blockchain, a annoncé aujourd'hui les résultats de ses recherches sur les escroqueries par phishing au cours de l'année écoulée. Cette technique, dans laquelle les fraudeurs incitent leurs victimes à signer une transaction blockchain qui leur permet de dépenser des jetons spécifiques dans le portefeuille de la victime, a conduit à des vols d'au moins 374 millions de dollars au cours de l'année 2023. Bien que ce chiffre soit important, il représente une baisse de 27 % par rapport aux 516,8 millions de dollars volés en 2022 avec ce type d'escroquerie.
Les experts de Chainalysis estiment que le succès du phishing peut être attribué au fait que de nombreuses applications décentralisées (dApps) sur des blockchains basées sur des contrats intelligents, telles que Ethereum, exigent que les utilisateurs signent des approbations pour donner aux contrats intelligents des dApps la permission de déplacer des fonds à partir de l'adresse de l'utilisateur. "Bien que les approbations accordées pour protéger les dApps soient généralement sûres, les criminels peuvent profiter du fait que de nombreux utilisateurs de crypto-monnaies sont habitués à approuver des transactions. La différence essentielle réside dans le type d'autorisations données et dans la fiabilité de la partie qui reçoit cette autorisation", explique Eric Jardine, responsable de la recherche sur la cybercriminalité chez Chainalysis.
L'étude suggère également que ces criminels ciblent de plus en plus des victimes spécifiques, établissent des relations avec elles et utilisent des tactiques liées aux escroqueries amoureuses pour les convaincre de signer des autorisations. Cela soulève également des inquiétudes quant au volume des fonds escroqués à l'aide de cette méthode, qui pourrait être nettement plus élevé que le milliard de dollars détecté par Chainalysis depuis mai 2021, étant donné que les escroqueries à la romance sont souvent personnalisées, difficiles à vérifier sur la blockchain et sous-déclarées.
Il est intéressant de noter que, comme beaucoup d'autres crimes liés aux crypto-monnaies, la grande majorité des vols par phishing sont le fait de certains groupes très prospères. Sur les 1 013 adresses que Chainalysis a détectées dans ce type d'escroquerie, il apparaît que l'adresse de phishing la plus performante a probablement volé 44,3 millions de dollars à des milliers d'adresses de victimes, ce qui représente 4,4 % du total. Les dix premières adresses de phishing combinées ont représenté 15,9 % de la valeur totale volée, tandis que les 73 premières ont représenté la moitié de la valeur totale volée au cours de la période analysée.
En ce qui concerne la manière dont le secteur des crypto-monnaies peut résoudre ce problème, Chainalysis souligne la nécessité d'éduquer les utilisateurs et d'utiliser des pratiques de reconnaissance des schémas. "Étant donné que ces fraudeurs retirent généralement de l'argent en utilisant des échanges centralisés, les équipes de conformité de ces fournisseurs de services pourraient surveiller la blockchain pour les portefeuilles de consolidation de phishing suspects avec une forte exposition aux adresses cibles. Elles pourraient alors voir en temps réel quand les fonds se déplacent sur leur plateforme et prendre des mesures, comme geler automatiquement les fonds ou informer les forces de l'ordre", a expliqué Jardine.
"De manière plus générale, le secteur peut s'efforcer d'éduquer les utilisateurs à ne pas signer d'approbation sur les transactions à moins d'être absolument sûrs qu'ils font confiance à la personne ou à l'entreprise avec laquelle ils sont en contact, ou qu'ils comprennent le niveau d'accès qu'ils accordent", conclut M. Jardine.