Les escrocs par phishing utilisant des draineurs de crypto ne semblent plus diriger les fonds volés vers des échanges centralisés, se tournant plutôt vers des protocoles et des ponts d’échange.
Les cybercriminels qui exploitent des draineurs ont considérablement modifié leur stratégie, la majorité des fonds volés affluant désormais vers des protocoles de finance décentralisée (defi), un changement notable par rapport à 2020, lorsque les échanges centralisés étaient la principale destination.
Les données de Chainalysis révèlent qu’en 2023, près de 75 % des fonds volés via les draineurs cryptographiques ont été acheminés vers defi, un contraste frappant avec 2020, où plus de 90 % ont abouti dans des échanges centralisés. Les analystes de Chainalysis ont également observé que certains draineurs semblent utiliser les services de jeux d’argent, « bien qu’à une échelle beaucoup plus petite ».
La société de renseignement blockchain basée à New York note que le taux de croissance trimestriel de la valeur volée par ces draineurs « a même dépassé la valeur volée par les ransomwares », une catégorie précédemment notée pour sa croissance rapide.
L’ampleur réelle de l’activité de phishing reste incertaine, a reconnu Chainalysis, citant la difficulté de suivre les montants totaux volés par les draineurs « étant donné que de nombreuses escroqueries crypto drainers ne sont pas signalées ».
Comme crypto.news l’a signalé plus tôt, les attaques de ransomware impliquant des paiements ont diminué de 46 % en 2023 en raison d’un marché des ransomwares de plus en plus saturé et de la diminution des barrières à l’entrée. Chainalysis affirme que la baisse de 46 % des paiements de ransomware peut être en partie attribuée à « une cyber-résilience accrue parmi les organisations », ajoutant que les entreprises comprennent désormais mieux les menaces auxquelles elles sont confrontées.