Je viens de voir un cas assez inquiétant d'une baleine qui a perdu 55 millions de DAI dans une attaque de phishing. La chose absurde est que tout s'est passé en quelques minutes : il a signé une transaction qui semblait innocente, mais en réalité il a donné un accès complet à ses fonds à une adresse malveillante. Lorsqu'il a essayé de retirer les DAI, la transaction a échoué car il n'était plus le propriétaire.

L'attaquant n'a pas perdu de temps. Il a immédiatement transféré les 55 millions de DAI vers une nouvelle adresse, puis a commencé à tout convertir en ETH. En peu de temps, il a déjà échangé 27,5 millions de DAI contre environ 10 625 ETH, liquidant rapidement les fonds volés. Pratiquement une opération chirurgicale.

C'est un rappel dur pour tous ceux qui opèrent dans la crypto : le phishing reste l'une des menaces les plus dangereuses. Peu importe la sophistication de votre configuration, si vous signez une transaction inconnue, vous êtes vulnérable. Vérifiez toujours deux fois avant de confirmer quoi que ce soit, surtout lorsqu'il s'agit de portefeuilles avec de grandes quantités de DAI ou d'autres actifs. Les baleines ne sont pas immunisées, et ce cas le prouve clairement.