Compound Finance, l'un des principaux protocoles DeFi, a subi une faille de sécurité majeure sur son compte X, anciennement Twitter, le 29 décembre 2023. Une attaque de phishing a ciblé les actifs cryptographiques des utilisateurs en les attirant vers un faux site Web proposant des jetons $COMP gratuits. . Les pirates ont réussi à voler et à blanchir plus de 4,4 millions de dollars de jetons Chainlink (LINK) auprès de victimes sans méfiance.
Ce qui s'est passé?
Selon les experts en sécurité, l'attaque de phishing a débuté à 16h57. UTC, lorsqu'une publication sur le compte X compromis annonçait des « jetons $COMP gratuits » avec un lien menant à compound-labs.xyz. Le lien dirigeait les utilisateurs vers un site de phishing qui imitait le site officiel de Compound Finance, mais qui était en réalité un « site Web frauduleux de Pink Drainer ».
Le site de phishing a demandé aux utilisateurs de connecter leurs portefeuilles et de saisir leurs clés privées ou leurs phrases de départ pour réclamer les jetons gratuits. Cependant, il s’agissait d’un piège pour accéder à leurs fonds et les drainer. Les pirates ont également utilisé un faux chat d'assistance client pour persuader les utilisateurs de fournir leurs informations sensibles.
Quelle quantité a été volée et blanchie ?
L'enquêteur Blockchain ZachXBT a rapporté que l'attaque de phishing avait entraîné une perte d'environ 4,4 millions de dollars, principalement en jetons Chainlink (LINK). Il a retracé les fonds volés jusqu'à un portefeuille Pink Drainer et a suivi leur mouvement jusqu'à la bourse eXch, où ils ont été blanchis.
ZachXBT a également partagé deux transactions Ethereum qui détaillaient le transfert de plus de 206 000 jetons LINK (3,2 millions de dollars) et d'environ 69 000 LINK (1 million de dollars) vers des adresses d'escrocs de phishing connues. Il a indiqué que l'attaque de phishing du 29 décembre n'était pas la première et qu'il pourrait y avoir d'autres victimes qui n'ont pas encore réalisé leurs pertes.
Comment la communauté de la sécurité a-t-elle réagi ?
Dès que l'attaque de phishing a été détectée, plusieurs comptes X liés à la sécurité ont déclenché l'alarme et averti les utilisateurs de ne cliquer sur aucun lien contenu dans la publication. Scam Sniffer et Officer's Notes ont été parmi les premiers à alerter le public du compte compromis et du lien de phishing (compound-labs[.]xyz).
D'autres comptes X, tels que DeFi Prime et DeFi Pulse, ont également exhorté les utilisateurs à rester vigilants et à éviter de se laisser prendre à de telles escroqueries. Ils ont rappelé aux utilisateurs de ne jamais partager leurs clés privées ou leurs phrases de départ avec qui que ce soit et de toujours vérifier l'authenticité des sites Web qu'ils visitent.
Quelles sont les implications pour DeFi ?
Le piratage du compte Compound Finance X est un autre exemple des risques et des défis persistants dans l’espace DeFi. Les attaques de phishing constituent l'un des moyens les plus courants et les plus efficaces d'exploiter la confiance et la cupidité des utilisateurs. Les utilisateurs doivent être plus prudents et informés des meilleures pratiques de sécurité et des signaux d’alarme concernant les escroqueries potentielles.
De plus, les protocoles DeFi doivent améliorer leurs mesures de sécurité et leurs canaux de communication pour prévenir et répondre à de tels incidents. Ils doivent également collaborer avec la communauté de la sécurité et les autorités chargées de l'application des lois pour retrouver et récupérer les fonds volés et traduire les pirates informatiques en justice.
L'équipe de Compound Finance n'a pas encore publié de déclaration officielle sur le piratage, mais elle devrait le faire bientôt. Ils pourraient également offrir une certaine compensation ou une assistance aux utilisateurs concernés, comme ils l’ont fait par le passé lorsqu’un incident similaire s’est produit en novembre 2020.
L'espace DeFi est encore jeune et en évolution, et il offre de nombreuses opportunités et avantages aux utilisateurs qui recherchent la liberté financière et l'innovation. Cependant, cela comporte également de nombreux risques et incertitudes qui nécessitent prudence et sensibilisation. Les utilisateurs doivent toujours faire leurs propres recherches et faire preuve de diligence raisonnable avant de s'engager dans un protocole ou un service DeFi.