Imaginez ceci : un attaquant s’en va avec des données sensibles d’utilisateurs depuis un grand pont financier, sans exploiter une seule faille de sécurité dans un smart contract.
La plupart des investisseurs crypto passent des nuits blanches en craignant des « drainer » malveillants, pourtant la vraie vulnérabilité se cache souvent dans les rails fiduciaires reliant nos comptes bancaires à Web3. Lorsque des fournisseurs d’off-ramp fuient des enregistrements d’identité, des SIM swaps ciblés et des attaques d’ingénierie sociale contre des portefeuilles personnels deviennent inévitables.
La brèche a eu lieu lorsque des attaquants ont compromis un compte non autorisé, fonctionnant directement dans le domaine d’une agence gouvernementale légitime, envoyant des demandes de conformité frauduleuses directement à Revolut. Comme la requête est arrivée via un canal gouvernemental authentifié, les garde-fous internes n’ont pas réussi à signaler le transfert avant que des informations privées d’utilisateurs ne sortent.
Pour les traders qui effectuent un off-ramp $BTC ou qui transfèrent $ETH via des partenaires fiduciaires réglementés, cela met en évidence un angle mort évident dans la gestion du risque de custody. Nous nous focalisons sur l’audit des smart contracts et le suivi des transactions $USDT on-chain, mais les bases de données de conformité centralisées qui détiennent des dossiers clients restent vulnérables à une usurpation au niveau d’États.
Où, selon vous, faut-il tracer la limite entre conformité réglementaire et confidentialité des données des utilisateurs ?
#CryptoSecurity #Fintech #CyberSecurity
La plupart des investisseurs crypto passent des nuits blanches en craignant des « drainer » malveillants, pourtant la vraie vulnérabilité se cache souvent dans les rails fiduciaires reliant nos comptes bancaires à Web3. Lorsque des fournisseurs d’off-ramp fuient des enregistrements d’identité, des SIM swaps ciblés et des attaques d’ingénierie sociale contre des portefeuilles personnels deviennent inévitables.
La brèche a eu lieu lorsque des attaquants ont compromis un compte non autorisé, fonctionnant directement dans le domaine d’une agence gouvernementale légitime, envoyant des demandes de conformité frauduleuses directement à Revolut. Comme la requête est arrivée via un canal gouvernemental authentifié, les garde-fous internes n’ont pas réussi à signaler le transfert avant que des informations privées d’utilisateurs ne sortent.
Pour les traders qui effectuent un off-ramp $BTC ou qui transfèrent $ETH via des partenaires fiduciaires réglementés, cela met en évidence un angle mort évident dans la gestion du risque de custody. Nous nous focalisons sur l’audit des smart contracts et le suivi des transactions $USDT on-chain, mais les bases de données de conformité centralisées qui détiennent des dossiers clients restent vulnérables à une usurpation au niveau d’États.
Où, selon vous, faut-il tracer la limite entre conformité réglementaire et confidentialité des données des utilisateurs ?
#CryptoSecurity #Fintech #CyberSecurity
