En 5 jours, d’une simple fuite d’adresses e-mail à l’exposition des jetons de tous les utilisateurs
📣 盘面异动群里喊
Dans la nuit du 4 novembre, la société d’analyse blockchain Chainalysis a mis à jour son avis de sécurité et reconnu que les noms, noms d’utilisateur, hachages de mots de passe et jetons valides de tous les utilisateurs avaient été exposés
L’activité principale de cette entreprise consiste à aider les plateformes d’échange, les banques et les forces de l’ordre à retracer les fonds des pirates 🦖
Dans son premier avis, le 30 octobre, elle indiquait seulement que les identifiants utilisateur, les noms et les adresses e-mail avaient été divulgués. Elle précisait clairement qu’aucun élément ne montrait que des identifiants d’authentification ou des jetons de session avaient été consultés
Le 2 novembre, les deux produits Reactor et Data Solutions ont été mis hors ligne de manière préventive
Le 4 novembre à 9 h 50, elle a changé de version et reconnu qu’une attaque de type « homme du milieu » avait exposé les mots de passe de certains clients
Ce jour-là, à 10 h 30, l’interface utilisateur et l’API de KYT, ainsi que d’autres produits de filtrage d’adresses et la page de connexion, ont été mis hors ligne
À 23 heures, l’avis indiquait que les hachages de mots de passe et les jetons valides de tous les utilisateurs avaient été exposés
En 5 jours, le discours est passé de « données non sensibles » à « tous les identifiants » ⚠️
Ce qui mérite encore plus d’attention, c’est la place qu’occupe cette entreprise
Ses clients ne sont pas des investisseurs particuliers, mais les équipes de conformité des plateformes d’échange, les équipes de gestion des risques des banques et les analystes des forces de l’ordre spécialisés dans la blockchain
Chaque jour, ces personnes utilisent KYT pour décider s’il faut bloquer ou autoriser une adresse
Que signifie un jeton valide ? Quelqu’un pourrait s’en servir pour consulter ces règles de décision, voire voir quelles adresses ont été signalées 🔴
L’entreprise affirme qu’aucun élément ne montre que des données d’enquête ont été consultées et que les données d’attribution n’ont pas été modifiées
Mais cela signifie seulement qu’aucun élément n’a été découvert à ce jour, pas que rien ne s’est produit 💥
Une entreprise spécialisée dans la traque de l’argent des pirates s’est fait copier ses propres clés
Chainalysis a elle-même publié des chiffres : cette année, les attaques présumées liées à la Corée du Nord représentent 89 % des pertes dues aux piratages de cryptomonnaies signalées, contre 15 % en 2021
Ceux qui traquaient l’argent sont désormais traqués : la répartition des rôles dans cette chaîne est devenue très claire
Pour les utilisateurs ordinaires, le message est simple : ne réutilisez pas le même mot de passe sur plusieurs plateformes, et surtout, n’utilisez pas le mot de passe de votre messagerie pour vous inscrire sur une plateforme d’échange
Pour les organisations, c’est un rappel concernant la chaîne d’approvisionnement : l’outil de gestion des risques dont vous dépendez est lui-même un compte qui doit faire l’objet d’une gestion des risques
Il faudra surveiller deux choses : premièrement, s’il y a des connexions anormales après le rétablissement de KYT ; deuxièmement, si la rotation des clés API couvre bien tous les sous-comptes
À votre avis, le piratage de ce type d’entreprise de sécurité rendra-t-il le secteur plus prudent ou les attaquants plus audacieux ? 👀
Chaque jour, je vous aide à suivre l’actualité brûlante de la sécurité des cryptomonnaies : pas seulement pour savoir ce qui s’est passé, mais aussi pour comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀
📣 盘面异动群里喊
Dans la nuit du 4 novembre, la société d’analyse blockchain Chainalysis a mis à jour son avis de sécurité et reconnu que les noms, noms d’utilisateur, hachages de mots de passe et jetons valides de tous les utilisateurs avaient été exposés
L’activité principale de cette entreprise consiste à aider les plateformes d’échange, les banques et les forces de l’ordre à retracer les fonds des pirates 🦖
Dans son premier avis, le 30 octobre, elle indiquait seulement que les identifiants utilisateur, les noms et les adresses e-mail avaient été divulgués. Elle précisait clairement qu’aucun élément ne montrait que des identifiants d’authentification ou des jetons de session avaient été consultés
Le 2 novembre, les deux produits Reactor et Data Solutions ont été mis hors ligne de manière préventive
Le 4 novembre à 9 h 50, elle a changé de version et reconnu qu’une attaque de type « homme du milieu » avait exposé les mots de passe de certains clients
Ce jour-là, à 10 h 30, l’interface utilisateur et l’API de KYT, ainsi que d’autres produits de filtrage d’adresses et la page de connexion, ont été mis hors ligne
À 23 heures, l’avis indiquait que les hachages de mots de passe et les jetons valides de tous les utilisateurs avaient été exposés
En 5 jours, le discours est passé de « données non sensibles » à « tous les identifiants » ⚠️
Ce qui mérite encore plus d’attention, c’est la place qu’occupe cette entreprise
Ses clients ne sont pas des investisseurs particuliers, mais les équipes de conformité des plateformes d’échange, les équipes de gestion des risques des banques et les analystes des forces de l’ordre spécialisés dans la blockchain
Chaque jour, ces personnes utilisent KYT pour décider s’il faut bloquer ou autoriser une adresse
Que signifie un jeton valide ? Quelqu’un pourrait s’en servir pour consulter ces règles de décision, voire voir quelles adresses ont été signalées 🔴
L’entreprise affirme qu’aucun élément ne montre que des données d’enquête ont été consultées et que les données d’attribution n’ont pas été modifiées
Mais cela signifie seulement qu’aucun élément n’a été découvert à ce jour, pas que rien ne s’est produit 💥
Une entreprise spécialisée dans la traque de l’argent des pirates s’est fait copier ses propres clés
Chainalysis a elle-même publié des chiffres : cette année, les attaques présumées liées à la Corée du Nord représentent 89 % des pertes dues aux piratages de cryptomonnaies signalées, contre 15 % en 2021
Ceux qui traquaient l’argent sont désormais traqués : la répartition des rôles dans cette chaîne est devenue très claire
Pour les utilisateurs ordinaires, le message est simple : ne réutilisez pas le même mot de passe sur plusieurs plateformes, et surtout, n’utilisez pas le mot de passe de votre messagerie pour vous inscrire sur une plateforme d’échange
Pour les organisations, c’est un rappel concernant la chaîne d’approvisionnement : l’outil de gestion des risques dont vous dépendez est lui-même un compte qui doit faire l’objet d’une gestion des risques
Il faudra surveiller deux choses : premièrement, s’il y a des connexions anormales après le rétablissement de KYT ; deuxièmement, si la rotation des clés API couvre bien tous les sous-comptes
À votre avis, le piratage de ce type d’entreprise de sécurité rendra-t-il le secteur plus prudent ou les attaquants plus audacieux ? 👀
Chaque jour, je vous aide à suivre l’actualité brûlante de la sécurité des cryptomonnaies : pas seulement pour savoir ce qui s’est passé, mais aussi pour comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀
