Je suis tombé sur une histoire comme quoi des hackers coréens du Lazarus Group ont volé 620 millions de dollars en crypto d’un seul clic. Et le plus fou — ils n’ont pas piraté le code, ils ont simplement manipulé une personne.
Le stratagème était génial :
• Ils ont trouvé sur LinkedIn un ingénieur senior du jeu blockchain Axie Infinity.
• Pendant un mois, ils lui ont embrouillé l’esprit avec de faux entretiens et lui ont proposé « le job de ses rêves » avec un salaire astronomique.
• À la fin, ils lui ont envoyé un prétendu contrat en PDF.
L’ingénieur a cliqué sur « télécharger », a attrapé un virus, et les hackers ont obtenu l’accès au réseau. Ils ont pris le contrôle des clés des validateurs et ont tranquillement transféré 173 000 Ethereum.
Et pourtant, dans l’entreprise, ils étaient tellement sûrs de leur sécurité qu’ils n’ont remarqué la disparition que 6 jours plus tard, quand un simple joueur n’a pas pu retirer son argent parce que la caisse était vide.
Moralité : quelle que soit la solidité de votre protection, le maillon le plus faible reste toujours l’être humain qui veut vraiment changer de travail 😂
Le stratagème était génial :
• Ils ont trouvé sur LinkedIn un ingénieur senior du jeu blockchain Axie Infinity.
• Pendant un mois, ils lui ont embrouillé l’esprit avec de faux entretiens et lui ont proposé « le job de ses rêves » avec un salaire astronomique.
• À la fin, ils lui ont envoyé un prétendu contrat en PDF.
L’ingénieur a cliqué sur « télécharger », a attrapé un virus, et les hackers ont obtenu l’accès au réseau. Ils ont pris le contrôle des clés des validateurs et ont tranquillement transféré 173 000 Ethereum.
Et pourtant, dans l’entreprise, ils étaient tellement sûrs de leur sécurité qu’ils n’ont remarqué la disparition que 6 jours plus tard, quand un simple joueur n’a pas pu retirer son argent parce que la caisse était vide.
Moralité : quelle que soit la solidité de votre protection, le maillon le plus faible reste toujours l’être humain qui veut vraiment changer de travail 😂
