L'attaquant déplace $10M de l'incident de phishing de 2023 vers Tornado Cash 🌪️

Une baleine crypto a été gravement touchée. Attaque de phishing en 2023. Perte de $24 millions. Maintenant, le voleur est en mouvement à nouveau. 🔍

Les experts en sécurité ont repéré quelque chose le 27 septembre 2025. Le hacker a envoyé $10 millions d'Ether à Tornado Cash. C'est plutôt important. CertiK a suivi 3 700 ETH se déplaçant depuis ce portefeuille compromis. C'est assez sournois. 🚨

L'attaque originale ? 6 septembre 2023. La cible utilisait le staking Rocket Pool. Le vol ne s'est pas produit d'un seul coup. D'abord, 9 579 stETH ont disparu. Puis, 4 851 rETH ont disparu plus tard. Juste disparus. 📊

Scam Sniffer dit que la victime a approuvé une transaction "Augmenter l'allocation". Grosse erreur. Cela a permis à l'attaquant d'utiliser ses jetons. C'est ce truc ERC-20 où d'autres peuvent dépenser vos affaires si vous l'autorisez. Les hackers adorent exploiter cela, semble-t-il. 🔑

PeckShield a suivi la piste de l'argent. Les actifs volés se sont élevés à 13 785 ETH et 1,64 million de Dai. Une partie des DAI est allée à l'échange FixedFload. Le reste ? A été échangé entre des portefeuilles. Difficile à suivre maintenant. 💸

Le Phishing ne s'arrête pas. Rien qu'en février, $47 millions ont disparu. Le réseau Ethereum a subi 78 % des attaques. Les tokens ERC-20 ? Ils représentaient 86 % de ce qui a disparu. Pas de bons chiffres. 📈

Nous avons déjà vu cela. Le 20 mars, un ancien contrat pour un DEX a été exploité. 1,8 million de dollars ont été drainés des utilisateurs qui l'avaient approuvé il y a longtemps. L'équipe s'est précipitée pour faire annuler les autorisations. Trop tard pour certains. 🛡️

Layerswap a également été touché. Leur fournisseur de domaine a agi rapidement. Pourtant, les hackers ont volé environ 100 000 $ à peut-être 50 utilisateurs. Au moins, ils ont promis des remboursements. Un petit réconfort, je suppose. 🌕

Le monde de la crypto reste dangereux. Les approbations de jetons, les contrats intelligents - ils ne sont pas totalement infaillibles. Les attaques deviennent de plus en plus astucieuses. Tout le monde doit rester vigilant. Vraiment vigilant. 🚀