Le trou creusé hier soir, on le rebouche aujourd’hui : CZ a partagé l’affaire du piratage de Harley Foote en ajoutant seulement un 👀 ; l’histoire complète est encore plus terrible.
C’était un fervent adepte de l’autogarde : tous ses fonds étaient on-chain, et il évitait volontairement Coinbase/Kraken. Il n’avait pas encore mis à exécution son projet de transférer ses fonds vers sa banque avant Noël qu’une charge utile téléchargée automatiquement via WhatsApp a ouvert une porte dérobée sur son propre ordinateur.
Le hacker n’a pas agi dans la précipitation. Il a patienté 5 jours, épluchant le profil X de sa victime à la recherche d’indices sur ses positions. Lorsque le $BTC a atteint 68k et que les gains latents de sa position short étaient au maximum, il a tout clôturé d’un coup, puis a suivi tout le parcours Hyperliquid($HYPE )→MetaMask→Tornado Cash. Ses mots de passe, son adresse e-mail et son compte X ont tous été compromis ; il ne lui reste que 800 dollars.
La victime dit elle-même que l’attaquant était un natif de la crypto qui connaissait bien le secteur, et que son timing était irréprochable. J’ajouterais ceci : une telle patience ferait de lui un as du trading, mais elle a malheureusement été mise au service de la mauvaise cause.
L’autogarde protège contre la faillite d’une plateforme, pas contre une porte dérobée sur votre ordinateur ; publier vos positions revient à envoyer votre relevé de transactions à votre adversaire. Séparez les grosses sommes sur plusieurs machines et désactivez les téléchargements automatiques.
NFA DYOR
#比特币 #安全事件 #社工攻击 #Hyperliquid #cryptomonnaie
C’était un fervent adepte de l’autogarde : tous ses fonds étaient on-chain, et il évitait volontairement Coinbase/Kraken. Il n’avait pas encore mis à exécution son projet de transférer ses fonds vers sa banque avant Noël qu’une charge utile téléchargée automatiquement via WhatsApp a ouvert une porte dérobée sur son propre ordinateur.
Le hacker n’a pas agi dans la précipitation. Il a patienté 5 jours, épluchant le profil X de sa victime à la recherche d’indices sur ses positions. Lorsque le $BTC a atteint 68k et que les gains latents de sa position short étaient au maximum, il a tout clôturé d’un coup, puis a suivi tout le parcours Hyperliquid($HYPE )→MetaMask→Tornado Cash. Ses mots de passe, son adresse e-mail et son compte X ont tous été compromis ; il ne lui reste que 800 dollars.
La victime dit elle-même que l’attaquant était un natif de la crypto qui connaissait bien le secteur, et que son timing était irréprochable. J’ajouterais ceci : une telle patience ferait de lui un as du trading, mais elle a malheureusement été mise au service de la mauvaise cause.
L’autogarde protège contre la faillite d’une plateforme, pas contre une porte dérobée sur votre ordinateur ; publier vos positions revient à envoyer votre relevé de transactions à votre adversaire. Séparez les grosses sommes sur plusieurs machines et désactivez les téléchargements automatiques.
NFA DYOR
#比特币 #安全事件 #社工攻击 #Hyperliquid #cryptomonnaie