Le groupe de fraudeurs de cryptomonnaie émergent Eleven Drainer a volé des centaines de millions de dollars.

Une nouvelle technique de phishing appelée Eleven Drainer vient d'apparaître, suscitant des inquiétudes dans le domaine de la sécurité des cryptomonnaies, déjà sous pression à cause de multiples cas de fraude par phishing. Selon Yu Xian, fondateur de SlowMist, ce groupe opère selon un modèle de « phishing-as-a-service », fournissant des outils aux malfaiteurs pour mener des campagnes de vol d'actifs. Les forfaits de services incluent des sites Web frauduleux, des comptes de réseaux sociaux, des smart contracts et des processus automatisés, en échange de quoi le groupe opérationnel reçoit un pourcentage de l'argent volé.

En 2024, des groupes de drainer tels qu'Eleven, Angel et Inferno ont causé des dommages d'environ 494 millions USD, soit une augmentation de 67 % par rapport à l'année précédente. Bien que les techniques deviennent de plus en plus sophistiquées, les experts soulignent que le comportement des utilisateurs reste le plus grand point faible. SlowMist recommande aux utilisateurs d'éviter d'accéder à des pages inconnues, de vérifier soigneusement les demandes de signature de portefeuille et de ne pas approuver de transactions dans des situations de pression.