{"id":21454,"date":"2024-02-12T18:02:04","date_gmt":"2024-02-12T16:02:04","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=21454"},"modified":"2024-02-12T18:02:04","modified_gmt":"2024-02-12T16:02:04","slug":"what-is-a-crypto-wallet-drainer","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/what-is-a-crypto-wallet-drainer\/21454\/","title":{"rendered":"Que sont les draineurs de cryptomonnaies et comment les \u00e9viter"},"content":{"rendered":"

Ces derniers temps, une nouvelle cat\u00e9gorie d\u2019outils malveillants a gagn\u00e9 en popularit\u00e9 parmi les escrocs sp\u00e9cialis\u00e9s dans la cryptomonnaie\u00a0: les draineurs de portefeuille de cryptomonnaies. Cet article expliquera ce que sont les draineurs de cryptomonnaies, comment ils fonctionnent, ce qui les rend dangereux (m\u00eame pour les utilisateurs exp\u00e9riment\u00e9s), et comment s\u2019en prot\u00e9ger.<\/p>\n

Qu\u2019est-ce qu\u2019un draineur de portefeuille de cryptomonnaies ?<\/h2>\n

Le draineur de cryptomonnaies (ou draineur de portefeuille de cryptomonnaies), qui a fait son apparition il y a un peu plus d\u2019un an, est un type de programme malveillant qui cible les propri\u00e9taires de cryptomonnaies. Le draineur de cryptomonnaies est con\u00e7u pour vider rapidement et automatiquement les portefeuilles de cryptomonnaies en siphonnant tous les actifs qu\u2019ils contiennent (ou au moins les actifs ayant le plus de valeur) et en les pla\u00e7ant dans les portefeuilles des op\u00e9rateurs du draineur.<\/p>\n

\u00c0 titre d\u2019exemple, nous pouvons citer le vol de 14\u00a0NFT Bored Ape d\u2019une valeur totale de plus d\u2019un million de dollars<\/a>, survenu le 17\u00a0d\u00e9cembre\u00a02022. Les escrocs ont cr\u00e9\u00e9 un faux site Internet repr\u00e9sentant le vrai studio de cin\u00e9ma Forte Pictures, bas\u00e9 \u00e0 Los Angeles, puis ont contact\u00e9 un collectionneur de NFT en se faisant passer pour cette entreprise. Ils ont dit au collectionneur qu\u2019ils tournaient un film sur les NFT. Ensuite, ils lui ont demand\u00e9 s\u2019il accepterait de conc\u00e9der sous licence les droits de propri\u00e9t\u00e9 intellectuelle (PI) de l\u2019un de ses NFT Bored Ape, afin de pouvoir utiliser celui-ci dans leur film.<\/p>\n

Selon les escrocs, il \u00e9tait alors n\u00e9cessaire de signer un contrat sur \u00ab\u00a0Unemployd\u00a0\u00bb, une pr\u00e9tendue plateforme de blockchain d\u00e9di\u00e9e \u00e0 la concession sous licence de droits de propri\u00e9t\u00e9 intellectuelle li\u00e9s aux NFT. Cependant, apr\u00e8s l\u2019approbation de la transaction par la victime, il s\u2019est av\u00e9r\u00e9 que les 14 NFT Bored Ape lui appartenant avaient \u00e9t\u00e9 envoy\u00e9s<\/a> \u00e0 l\u2019op\u00e9rateur malveillant pour la somme d\u00e9risoire de 0,00000001\u00a0ETH, ce qui correspondait \u00e0 ce moment-l\u00e0 \u00e0 environ 0,001\u00a0dollar.<\/p>\n

\"La<\/a>

Ce \u00e0 quoi ressemblait la demande de signature du \u00a0\u00bb contrat \u00a0\u00bb (\u00e0 gauche), et ce qui s\u2019est r\u00e9ellement pass\u00e9 apr\u00e8s l\u2019approbation de la transaction (\u00e0 droite). Source<\/a><\/p><\/div>\n

Le stratag\u00e8me utilis\u00e9 reposait en grande partie sur l\u2019ing\u00e9nierie sociale. En effet, les escrocs ont sollicit\u00e9 la victime pendant plus d\u2019un mois, en lui envoyant des emails, en lui t\u00e9l\u00e9phonant, en lui pr\u00e9sentant de faux documents juridiques, etc. Cependant, la pi\u00e8ce ma\u00eetresse de ce vol a \u00e9t\u00e9 la transaction permettant de transf\u00e9rer la propri\u00e9t\u00e9 des actifs de cryptomonnaies aux escrocs, celle-ci ayant par ailleurs \u00e9t\u00e9 effectu\u00e9e au moment opportun. Les draineurs reposent sur ce type de transactions.<\/p>\n

Comment fonctionnent les draineurs de cryptomonnaies ?<\/h2>\n

Les draineurs d\u2019aujourd\u2019hui peuvent automatiser la plupart des op\u00e9rations de vidage des portefeuilles de cryptomonnaies des victimes. Premi\u00e8rement, ils permettent de conna\u00eetre la valeur approximative de tous les actifs de cryptomonnaies d\u2019un portefeuille et d\u2019identifier les actifs qui ont le plus de valeur. Deuxi\u00e8mement, ils peuvent g\u00e9n\u00e9rer des transactions et des contrats intelligents afin de siphonner rapidement et efficacement les actifs. Enfin, ils brouillent les transactions frauduleuses en les rendant aussi floues que possible. Ainsi, il est difficile de comprendre ce qui se passe exactement une fois que la transaction est autoris\u00e9e.<\/p>\n

\u00c9quip\u00e9s d\u2019un draineur, les acteurs malveillants cr\u00e9ent de fausses pages Internet qui se font passer pour des sites de projets de cryptomonnaies. Ils optent souvent pour des noms de domaine similaires, profitant du fait que ces projets ont tendance \u00e0 utiliser des extensions de domaine populaires qui se ressemblent.<\/p>\n

Ensuite, les escrocs utilisent une technique bien pr\u00e9cise pour attirer la victime sur ces sites. Souvent, ils utilisent l\u2019airdrop ou le minting NFT comme pr\u00e9texte. Ces syst\u00e8mes de gratification li\u00e9s \u00e0 l\u2019activit\u00e9 des utilisateurs sont populaires dans le monde de la cryptomonnaie, et les escrocs n\u2019h\u00e9sitent pas \u00e0 en profiter.<\/p>\n

\"Ces<\/a>

Ces annonces X (Twitter) faisaient la promotion d\u2019airdrops de NFT et de lancements de nouveaux jetons sur des sites contenant le draineur. Source<\/a><\/p><\/div>\n

Certains stratag\u00e8mes totalement improbables sont \u00e9galement monnaie courante\u00a0: pour attirer les utilisateurs sur un faux site Internet, des individus malveillants ont r\u00e9cemment utilis\u00e9<\/a> le compte X (Twitter) pirat\u00e9 d\u2019une entreprise\u2026 de s\u00e9curit\u00e9 blockchain\u00a0!<\/p>\n

\"Annonces<\/a>

Annonces X (Twitter) d\u2019une collection de NFT pr\u00e9tendument en \u00e9dition limit\u00e9e sur des sites Internet frauduleux. Source<\/a><\/p><\/div>\n

Les escrocs sont \u00e9galement r\u00e9put\u00e9s pour faire appara\u00eetre des annonces sur les r\u00e9seaux sociaux et les moteurs de recherche<\/a> afin d\u2019attirer les victimes sur leurs faux sites Internet. Cette derni\u00e8re m\u00e9thode leur permet d\u2019intercepter les clients de vrais projets de cryptomonnaies lorsque ceux-ci recherchent un lien vers un site Internet qui les int\u00e9resse. Sans trop faire attention, l\u2019utilisateur clique sur le lien \u00ab\u00a0sponsoris\u00e9\u00a0\u00bb de l\u2019escroquerie, qui appara\u00eet toujours au-dessus des r\u00e9sultats de recherche naturels, et se retrouve sur le faux site Internet.<\/p>\n

\"Sites<\/a>

Annonces de recherche Google affichant des liens vers des sites Internet frauduleux contenant des draineurs de cryptomonnaies. Source<\/a><\/p><\/div>\n

Ensuite, les propri\u00e9taires de cryptomonnaies qui ne se m\u00e9fient pas voient appara\u00eetre une transaction \u00e0 approuver, g\u00e9n\u00e9r\u00e9e par le draineur de cryptomonnaies. Cette transaction peut entra\u00eener un transfert direct de fonds vers les portefeuilles des escrocs, ou conduire \u00e0 des sc\u00e9narios plus sophistiqu\u00e9s tels qu\u2019un transfert des droits de gestion des actifs du portefeuille de la victime vers un contrat intelligent. D\u2019une mani\u00e8re ou d\u2019une autre, une fois la transaction malveillante approuv\u00e9e, tous les actifs ayant de la valeur sont siphonn\u00e9s le plus rapidement possible pour ensuite atterrir dans les portefeuilles des escrocs.<\/p>\n

\u00c0 quel point les draineurs de cryptomonnaies sont-ils dangereux ?<\/h2>\n

La popularit\u00e9 des draineurs de cryptomonnaies parmi les escrocs augmente rapidement. Selon une \u00e9tude<\/a> r\u00e9cente sur les escroqueries li\u00e9es aux draineurs de cryptomonnaies, plus de 320\u00a0000 utilisateurs ont \u00e9t\u00e9 touch\u00e9s en 2023, la valeur totale de ces vols atteignant un peu moins de 300\u00a0millions de dollars. Les chercheurs ont enregistr\u00e9 une douzaine de transactions frauduleuses d\u2019une valeur de plus d\u2019un million de dollars chacune. Le plus gros butin r\u00e9cup\u00e9r\u00e9 en une seule transaction s\u2019\u00e9levait \u00e0 un peu plus de 24\u00a0millions de dollars\u00a0!<\/p>\n

Curieusement, les utilisateurs de cryptomonnaies exp\u00e9riment\u00e9s sont autant cibl\u00e9s par ce type d\u2019escroqueries que les n\u00e9ophytes. Par exemple, le fondateur de la start-up \u00e0 l\u2019origine de Nest Wallet s\u2019est r\u00e9cemment fait voler<\/a> 125\u00a0000 dollars de stETH par des escrocs qui ont utilis\u00e9 un faux site Internet faisant la promotion d\u2019un airdrop.<\/p>\n

Comment vous prot\u00e9ger contre les draineurs de cryptomonnaies ?<\/h2>\n