De faux vérificateurs AML de crypto incitent les utilisateurs à approuver des transactions de vidage de portefeuille

CryptoRank a rapporté que de faux vérificateurs de lutte contre le blanchiment d'argent en cryptomonnaies sont utilisés pour inciter les utilisateurs à approuver des transactions qui peuvent vider leurs portefeuilles. Le stratagème repose sur des sites web ou des outils présentés comme des services de vérification AML, une étiquette qui peut paraître crédible aux utilisateurs cherchant à vérifier l'activité d'un portefeuille ou le risque lié aux jetons.

Dans la crypto, les approbations de portefeuille peuvent donner à un contrat intelligent la permission de déplacer des jetons spécifiés depuis l'adresse d'un utilisateur. Si un utilisateur approuve une transaction malveillante, les attaquants peuvent être en mesure d'utiliser cette autorisation pour transférer des actifs sans avoir besoin de la clé privée du portefeuille. De telles approbations sont distinctes du simple fait de connecter un portefeuille à un site web, bien que les deux actions puissent exposer les utilisateurs à des risques lors d'interactions avec des services non fiables.

Les contrôles AML sont couramment associés à des processus de conformité destinés à identifier des activités financières potentiellement suspectes. L'abus signalé de cette terminologie souligne comment les campagnes de fraude peuvent imiter les outils légitimes de conformité et de sécurité crypto. Les utilisateurs doivent traiter les demandes de transaction avec prudence et vérifier quelles permissions un portefeuille est invité à accorder avant de les approuver.