La mise à niveau hard fork Pectra d’Ethereum en mai, qui visait à rendre les portefeuilles plus intelligents, est finalement devenue un nouveau terrain de chasse pour les hackers. Selon le service anti-arnaque Scam Sniffer, il y a eu au moins 3 cas majeurs rien que ce mois-ci.
Le procédé est très simple : de faux sites DeFi incitent les utilisateurs à approuver des « transferts de routine » qui sont en réalité des autorisations malveillantes cachées. Les victimes se font dépouiller en quelques secondes — la plus grave a perdu l’équivalent de 1,54 million de dollars en tokens et NFT, dont la majeure partie a ensuite été transférée vers le réseau principal Ethereum.
L’équipe de recherche de Wintermute avait déjà averti en juin qu’une grande quantité de délégations liées à l’EIP-7702 pointaient vers un même « smart contract de vidage », conçu pour siphonner instantanément les nouveaux ETH entrants.
Comment se protéger : réfléchissez à deux fois avant de signer des transactions groupées, évitez toute interface inconnue, et n’utilisez que des applications fiables. Vérifiez chaque autorisation à deux reprises.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
⚠️ Le piège caché de la mise à niveau d'Ethereum : des hackers s'emparent de 1,5 million de dollars en une nuit
La mise à niveau hard fork Pectra d’Ethereum en mai, qui visait à rendre les portefeuilles plus intelligents, est finalement devenue un nouveau terrain de chasse pour les hackers. Selon le service anti-arnaque Scam Sniffer, il y a eu au moins 3 cas majeurs rien que ce mois-ci.
Le procédé est très simple : de faux sites DeFi incitent les utilisateurs à approuver des « transferts de routine » qui sont en réalité des autorisations malveillantes cachées. Les victimes se font dépouiller en quelques secondes — la plus grave a perdu l’équivalent de 1,54 million de dollars en tokens et NFT, dont la majeure partie a ensuite été transférée vers le réseau principal Ethereum.
L’équipe de recherche de Wintermute avait déjà averti en juin qu’une grande quantité de délégations liées à l’EIP-7702 pointaient vers un même « smart contract de vidage », conçu pour siphonner instantanément les nouveaux ETH entrants.
Comment se protéger : réfléchissez à deux fois avant de signer des transactions groupées, évitez toute interface inconnue, et n’utilisez que des applications fiables. Vérifiez chaque autorisation à deux reprises.