Des chercheurs ont identifié 4 224 contrats intelligents malveillants de type simulation-phishing ayant piégé 5 742 victimes, causant environ 3,48 millions de dollars de pertes historiques. L’étude porte sur Ethereum, BNB Smart Chain, Avalanche et Polygon, avec 91,5 % des pertes concentrées sur Ethereum. Ces contrats affichent un aperçu bienveillant lors de la simulation mais redirigent les dépôts vers les attaquants lors de l’exécution réelle. L’étude n’a pas été révisée par les pairs et présente des incohérences concernant le décompte Avalanche et la période d’observation. Les auteurs recommandent de relancer les simulations en cas de changement d’état du contrat ou de paramètres de gaz.
Source: Lire l’article original

