Je me suis souvenu de l’une des histoires de piratage les plus folles du monde de la crypto : l’attaque du pont Ronin Network en 2022, qui a coûté 625 millions de dollars.
Les pirates n’ont pas exploité de vulnérabilités complexes dans le code des contrats intelligents. Ils ont piraté l’ingénieur en chef de l’entreprise en lui faisant une fausse offre d’emploi sur LinkedIn. Les assaillants lui ont envoyé un test en plusieurs étapes dans un simple fichier PDF, qui a infecté son ordinateur portable professionnel avec un logiciel espion. Après avoir accédé au réseau interne, ils ont intercepté les clés privées des validateurs et dérobé des sommes colossales, dont plus de 173 000 $ETH et 25,5 millions $USDC .
Le plus absurde n’a été découvert que plus tard : la disparition de cette somme gigantesque n’a été remarquée que six jours après, lorsqu’un utilisateur a tenté de retirer ses fonds et a reçu un message d’erreur. Une illustration parfaite de la façon dont le facteur humain peut contourner n’importe quelle cryptographie.
DYOR / NFA
#tigerstreet
Les pirates n’ont pas exploité de vulnérabilités complexes dans le code des contrats intelligents. Ils ont piraté l’ingénieur en chef de l’entreprise en lui faisant une fausse offre d’emploi sur LinkedIn. Les assaillants lui ont envoyé un test en plusieurs étapes dans un simple fichier PDF, qui a infecté son ordinateur portable professionnel avec un logiciel espion. Après avoir accédé au réseau interne, ils ont intercepté les clés privées des validateurs et dérobé des sommes colossales, dont plus de 173 000 $ETH et 25,5 millions $USDC .
Le plus absurde n’a été découvert que plus tard : la disparition de cette somme gigantesque n’a été remarquée que six jours après, lorsqu’un utilisateur a tenté de retirer ses fonds et a reçu un message d’erreur. Une illustration parfaite de la façon dont le facteur humain peut contourner n’importe quelle cryptographie.
DYOR / NFA
#tigerstreet