Bofur Capital perd 2M$ dans une attaque par empoisonnement d'adresse après un retrait de Compound

BitcoinWorld

Bofur Capital perd $2M dans une attaque par empoisonnement d'adresse après un retrait sur Compound

Une entité de cryptomonnaie connue sous le nom de Bofur Capital a perdu environ $2 million dans une attaque par empoisonnement d'adresse, selon la société de sécurité blockchain PeckShield. L'incident s'est produit peu après que la victime a retiré des fonds du protocole de prêt décentralisé Compound, soulignant la sophistication croissante des escroqueries ciblant les portefeuilles.

Comment l'attaque s'est déroulée

PeckShield a rapporté que l'attaquant a initié le stratagème en envoyant une petite transaction « dust » de 0.0002 USDC au portefeuille de la victime. Cette transaction était conçue pour créer une fausse adresse dans l'historique des transactions de la victime, qui ressemblait étroitement à une adresse légitime que la victime avait précédemment utilisée. Lorsque la victime a tenté plus tard de transférer des fonds, elle a copié l'adresse frauduleuse de son historique et y a envoyé les fonds, ce qui a entraîné la perte de $2 million.

Les actifs volés ont ensuite été échangés contre 2 million DAI et sont actuellement détenus à l'adresse 0xe2eB…1816a, selon PeckShield. Les fonds n'ont pas encore été déplacés, mais l'incident souligne la nature irréversible des transactions sur la blockchain.