Une seule signature, et 300 000 dollars envolés
Le nom de domaine du site officiel du pont inter-chaînes Across a été détourné le 11 novembre, aux premières heures du matin, heure de Pékin. Le faux site est resté en ligne environ trois heures. Selon les estimations de plusieurs équipes de sécurité, les utilisateurs se sont fait voler entre 350 000 et 416 000 dollars au total.
Vers 2 h 45, quelqu’un a mené une attaque par ingénierie sociale auprès du registraire du domaine d’Across et en a pris le contrôle, remplaçant le site officiel par une page d’hameçonnage. Le contrat du pont a continué de fonctionner normalement : c’est le site qui a été compromis.
Les utilisateurs arrivaient toujours à l’adresse habituelle. La page leur demandait de signer une autorisation qui semblait tout à fait ordinaire. Une fois la signature donnée, les attaquants pouvaient transférer directement les cryptomonnaies de leur portefeuille. Le premier vol a eu lieu environ 18 minutes après la prise de contrôle du domaine.
À 3 h 05, l’équipe officielle avait déjà publié une alerte demandant à tout le monde de ne pas ouvrir le site ni d’y connecter son portefeuille. Pourtant, la perte la plus importante est survenue plus d’une heure après : un portefeuille n’a signé qu’une seule fois, et plus de 140 ETH déposés sur Aave ont été retirés en plusieurs transactions, pour une valeur d’environ 300 000 dollars au cours du moment.
Les fonds volés ont été répartis entre deux adresses selon un ratio de 2 à 8. Ils ont ensuite été convertis en ETH depuis six chaînes différentes, puis fractionnés et transférés séparément sous forme de BTC, de SOL et de jetons liés à Monero.
Après 9 h, Across a récupéré son domaine et promis d’indemniser intégralement les utilisateurs touchés. Le compte rendu complet de l’incident n’a pas encore été publié.
À mon avis, on peut se retrouver sur un faux site même sans avoir mal saisi l’adresse. Avant de signer, prenez le temps de vérifier le contenu de l’autorisation et révoquez rapidement celles dont vous n’avez plus besoin.
Si vous débutez, observez davantage et manipulez moins. Pour acheter des cryptos, contentez-vous du $BTC
Le nom de domaine du site officiel du pont inter-chaînes Across a été détourné le 11 novembre, aux premières heures du matin, heure de Pékin. Le faux site est resté en ligne environ trois heures. Selon les estimations de plusieurs équipes de sécurité, les utilisateurs se sont fait voler entre 350 000 et 416 000 dollars au total.
Vers 2 h 45, quelqu’un a mené une attaque par ingénierie sociale auprès du registraire du domaine d’Across et en a pris le contrôle, remplaçant le site officiel par une page d’hameçonnage. Le contrat du pont a continué de fonctionner normalement : c’est le site qui a été compromis.
Les utilisateurs arrivaient toujours à l’adresse habituelle. La page leur demandait de signer une autorisation qui semblait tout à fait ordinaire. Une fois la signature donnée, les attaquants pouvaient transférer directement les cryptomonnaies de leur portefeuille. Le premier vol a eu lieu environ 18 minutes après la prise de contrôle du domaine.
À 3 h 05, l’équipe officielle avait déjà publié une alerte demandant à tout le monde de ne pas ouvrir le site ni d’y connecter son portefeuille. Pourtant, la perte la plus importante est survenue plus d’une heure après : un portefeuille n’a signé qu’une seule fois, et plus de 140 ETH déposés sur Aave ont été retirés en plusieurs transactions, pour une valeur d’environ 300 000 dollars au cours du moment.
Les fonds volés ont été répartis entre deux adresses selon un ratio de 2 à 8. Ils ont ensuite été convertis en ETH depuis six chaînes différentes, puis fractionnés et transférés séparément sous forme de BTC, de SOL et de jetons liés à Monero.
Après 9 h, Across a récupéré son domaine et promis d’indemniser intégralement les utilisateurs touchés. Le compte rendu complet de l’incident n’a pas encore été publié.
À mon avis, on peut se retrouver sur un faux site même sans avoir mal saisi l’adresse. Avant de signer, prenez le temps de vérifier le contenu de l’autorisation et révoquez rapidement celles dont vous n’avez plus besoin.
Si vous débutez, observez davantage et manipulez moins. Pour acheter des cryptos, contentez-vous du $BTC
