L’ampleur de l’opération récente WaterPlum est véritablement terrifiante pour quiconque détient des actifs numériques importants. Le Bureau national de la police du Japon a révélé que ce groupe lié à la Corée du Nord a réussi à compromettre plus de 30 000 appareils dans un large éventail de pays. La partie la plus alarmante est le ciblage spécifique de plus de 7 000 portefeuilles de cryptomonnaies.
Ce n’était pas une simple attaque par force brute contre un protocole. Ces pirates ont plutôt eu recours à une ingénierie sociale hautement ciblée via de fausses campagnes de recrutement. Ils traquent des développeurs et des professionnels en utilisant la promesse d’offres d’emploi pour amener les cibles à télécharger des logiciels malveillants. Une fois cette porte ouverte, la sécurité de l’ensemble du portefeuille et des appareils peut disparaître en un instant.
Pour la communauté crypto au sens large, cela met en évidence un changement massif du paysage des menaces. Nous avons souvent tendance à nous concentrer sur les vulnérabilités des smart contracts ou sur les piratages d’échanges, mais l’erreur humaine reste le maillon le plus faible de la chaîne. Si vous êtes un développeur ou un particulier fortuné, vos interactions professionnelles constituent désormais une cible principale pour des acteurs parrainés par l’État.
Rester en sécurité exige plus que d’utiliser un portefeuille matériel. Cela nécessite une extrême prudence lors de toute démarche professionnelle, ainsi qu’une compréhension approfondie du fonctionnement de l’ingénierie sociale. La menace ne vient plus seulement d’« script kiddies », mais de groupes liés à des États-nations, hautement organisés et bien financés.