L’avertissement a retenti comme une sirène, une attaque massive ciblant les utilisateurs de l’échange de crypto-monnaie Binance.

« Il y a une escroquerie de phishing massive via le ciblage par SMS, » Binance alerté. « Cela mène à un site Web de phishing pour récolter vos informations d’identification… NE JAMAIS cliquer sur les liens des SMS ! »

L’escroquerie, qui incite les utilisateurs à annuler les retraits via un SMS (service de messages courts) et les dirige ensuite vers un site Web malveillant, n’est pas un événement ponctuel mais fait partie d’une vague croissante de cryptocriminalité. Les attaques surviennent alors que le marché de la crypto-monnaie subit une vente massive et que les escrocs profitent des consommateurs moins avertis pendant la panique.

De cette façon, le crime de crypto-monnaie devient comme tout autre type de crime de paiement, selon Binance.

« Ils ciblent des utilisateurs innocents, ou des personnes âgées, ou le grand public dans son ensemble », a déclaré Tigran Gambaryan, vice-président du renseignement mondial et des enquêtes pour Binance, l’un des plus grands échanges de crypto-monnaie au monde. « L’éducation des utilisateurs est vraiment la clé. »

Gambaryan était auparavant agent spécial de l’unité des cybercrimes de l’Internal Revenue Service, où il s’est concentré sur le vol d’identité, le financement du terrorisme et les violations de la loi sur le secret bancaire. Il a également enquêté sur plusieurs cas de crypto-monnaie très médiatisés, y compris le Le piratage du mont Gox.

Les pirates de crypto-monnaie ont volé plus de 1,2 milliard de dollars au cours du premier trimestre 2022, selon Yahoo finance, citant des données d’Unify, une société de sécurité de crypto-monnaie. C’est près de 800 % de plus qu’au premier trimestre de 2021, lorsque les pertes dues au piratage totalisaient 154 millions de dollars. Et 2021 a été une année exceptionnelle pour la fraude à la crypto-monnaie dans son ensemble, en comptant les piratages, les vols, les paiements réacheminés et d’autres crimes financiers.

Les adresses de crypto-monnaie illicites ont reçu plus de 14 milliards de dollars en 2021, contre 7,8 milliards de dollars en 2020, selon Analyse de chaîne – bien que Chainalaysis souligne que la croissance de 79% des transactions frauduleuses de crypto-monnaie est émoussée par la croissance des transactions globales. Il y a eu près de 16 000 milliards de dollars de transactions de crypto-monnaie en 2021, en hausse de plus de 560 % par rapport à 2020.

Les paiements en crypto-monnaie peuvent être protégés de la volatilité du marché en utilisant des pièces stables, qui lient leur évaluation à la monnaie traditionnelle, bien que le crash récent du stablecoin Terra démontre que ce système n’est pas infaillible. Mais même lorsque les pièces stables réussissent à contrôler la volatilité, elles ne protègent pas les commerçants ou les consommateurs de la fraude au paiement, affirment les dirigeants de Binance.

« La question de la sécurité est importante, peu importe ce que fait le marché », a déclaré Matt Price, qui travaille sur la sécurité chez Binance. Avant de rejoindre Binance en septembre 2021, Price était également un agent spécial de l’IRS Criminal Investigation Cyber ​​Crime Unit, où il a mené des enquêtes sur des crimes conçus pour utiliser la crypto-monnaie à des fins illicites.

Binance a traité 7,7 milliards de dollars de volume d’échange de crypto en 2021, et sa pièce Binance est la cinquième pièce la plus précieuse par capitalisation boursière derrière Bitcoin, Ethereum, USD Tether et Cardano. L’application Binance Pay prend en charge plus de 40 crypto-monnaies.

Gambaryna a également rejoint Binance en 2021 alors que l’échange de crypto a renforcé les capacités d’audit et d’enquête.

Selon Forrester Research, le risque de fraude à la crypto-monnaie découle des transactions d’actifs numériques reposant sur des portefeuilles numériques qui présentent des problèmes de code ou d’autres faiblesses. Ces failles créent des ouvertures pour le vol d’informations d’identification, les enregistreurs de frappe et d’autres modes d’attaque. Les attaquants ont utilisé le phishing pour voler des Bitcoins du réseau de portefeuilles Electrum, par exemple, tandis que les utilisateurs de MyEtherWallet ont également été victimes, a déclaré la société de recherche.

Selon Andras Cser, vice-président et analyste principal chez Forrester, les risques de sécurité émergents pour les transactions de crypto-monnaie incluent une mauvaise implémentation de la blockchain et des piratages externes qui contribuent à une fraude « endémique » dans les paiements cryptographiques, ajoutant que l’ambiguïté réglementaire de la crypto-monnaie contribue également à une fraude accrue. risque à mesure que l’utilisation des actifs numériques se développe.

« La lutte contre le blanchiment d’argent et la conformité sont extrêmement [early stage] avec les paiements cryptographiques et il n’y a pas de gouvernance pour les paiements cryptographiques », a déclaré Cser.

Binance s’associe à des tiers tels que Chainanalysis pour analyser les données de transaction sur les blockchains afin de détecter les fraudes potentielles via les activités sur sa plateforme.

Cela a conduit à des avertissements tels que l’escroquerie massive par SMS par hameçonnage, ainsi qu’à des alertes sur les activités criminelles autour de nouvelles innovations adjacentes à la crypto-monnaie telles que les jetons non fongibles. Les jetons non fongibles ou NFT, qui sont une représentation numérique de l’art ou d’un autre contenu, sont gagner en popularité entre les sociétés de paiement pour une utilisation en tant que devise des récompenses ou pour collecte de fonds.

La recherche de Binance a signalé un potentiel Fraude NFT tels que les fausses places de marché, le support technologique factice, les NFT contrefaits ou les escroqueries « rug pull », dans lesquelles un groupe de personnes publie une collection de NFT liés à un événement plus important qui n’a jamais lieu, permettant aux escrocs de conserver les fonds initiaux.

« Nous passons une grande partie de chaque journée à rencontrer des sociétés d’analyse de blockchain et des forces de l’ordre, et lorsqu’une attaque touche Binance, nous sommes en mesure de geler des comptes et, espérons-le, d’aider à faire arrêter les personnes impliquées », a déclaré Price.

Selon Gambaryna, la menace croissante des escroqueries à la crypto-monnaie et de la fraude aux transactions est égale ou peut-être supérieure au risque de volatilité du marché. « J’ai traversé au moins cinq de ces ralentissements, où les gens ont dit que la crypto est morte. La crypto est là, la boîte de Pandore a été ouverte »

Au fur et à mesure que le marché se redresse et se développe après chaque ralentissement, de plus en plus de cibles de fraude émergent, à l’instar d’autres avancées dans les paiements qui attirent une nouvelle adoption et davantage d’attention de la part des escrocs, a déclaré Price.

« Quand j’ai commencé à l’IRS en 2009, le gros problème était les escroqueries liées aux cartes de débit prépayées », a déclaré Price à propos des attaques qui utilisent des informations d’identification volées ou compromises pour détourner des fonds. « Mais comme la crypto est largement adoptée, nous voyons ces types d’escroqueries se déplacer également vers la crypto. »