La baleine perd $50M dans une escroquerie de phishing alors que le hacker reste silencieux sur l'offre de récompense

Un investisseur majeur, qu’il s’agisse d’une baleine ou d’un institutionnel, a récemment été victime d’une attaque de phishing entraînant le vol de 50 millions d’USDT. Dans une tentative désespérée de récupérer les fonds, la victime a publié un message directement sur la blockchain à l’attention de l’attaquant, proposant une récompense de sécurité de 1 million de dollars si les actifs volés étaient restitués dans les 48 heures. À ce jour, le hacker n’a pas répondu à cette offre généreuse.

L’analyste on-chain Yujin suit de près cet incident, surveillant le mouvement des fonds volés à travers la blockchain. Selon des rapports de Jinse Finance, la situation semble sombre pour la victime. Les fonds ont été rapidement déplacés hors de portée immédiate et convertis en ETH, rendant leur récupération beaucoup plus difficile.

Les fonds ont déjà été mélangés et blanchis

Le facteur critique rendant cette affaire presque impossible à résoudre est que les 50 millions d’USDT volés ont déjà été acheminés via Tornado, l’un des protocoles de mixage de cryptomonnaies les plus utilisés. Ce processus de mixage obscurcit efficacement la traçabilité de la propriété et rend très difficile la traçabilité ou le gel des actifs. Une fois que les fonds entrent dans des mixers de confidentialité comme Tornado, les chances de récupération diminuent considérablement.

Pourquoi les victimes de phishing ont peu de chances

Le délai de 48 heures imposé par la victime, bien que créatif, reflète une incompréhension fondamentale du fonctionnement des cybercriminels. Les hackers qui réussissent à mener des attaques de phishing à grande échelle disposent généralement de canaux établis pour convertir et blanchir les cryptomonnaies volées. Au moment où la victime réalise le vol et publie une offre publique, la conversion et le mixage des actifs ont souvent déjà commencé. L’incitation de 1 million de dollars, aussi substantielle soit-elle, ne rivalise pas avec la capacité du criminel à déplacer rapidement les fonds via des pipelines de blanchiment automatisés.

La combinaison d’une conversion rapide des actifs (USDT en ETH) et d’un accès à des protocoles de mixage efficaces signifie que les efforts légitimes de récupération via des récompenses ou des négociations ont peu de chances de succès. Cet incident souligne l’importance cruciale des pratiques de sécurité pour prévenir les attaques de phishing dès le départ.