Une fausse alerte peut-elle vous faire révéler votre phrase de récupération ?
Le 19 octobre, NGRAVE a révélé que des attaquants avaient détourné le service de notification tiers utilisé par l’application compagnon LIQUID pour diffuser de fausses alertes de sécurité. Environ 70 adresses de portefeuilles réparties sur 4 chaînes ont été dépouillées d’environ 2,56 millions de dollars.
Commençons par le détail des pertes. Environ 1,77 million de dollars en bitcoins, à l’adresse $BTC ; 454 000 dollars en XRP, à l’adresse $XRP ; 316 000 dollars en ethers, à l’adresse $ETH ; et environ 18 000 dollars sur une autre chaîne. Des scripts automatisés ont ensuite tout transféré en quelques minutes.
Le portefeuille matériel ZERO et les clés privées n’ont pas été directement compromis. Les victimes ont cliqué sur un site d’hameçonnage et ont elles-mêmes révélé leur phrase de récupération de 24 mots ou leur Perfect Key. L’accès non autorisé pourrait remonter au 11 octobre : les attaquants ont d’abord obtenu une clé d’accès, puis l’ont remplacée par une clé dotée de privilèges plus élevés. Les fausses notifications n’ont été envoyées que le 17 octobre.
$BTC vaut actuellement 82 924,01, en hausse de 1,08 % sur 24 heures. Je n’arrive pas à faire coïncider ce vol avec ce niveau de prix. L’appareil n’a pas été compromis, mais les notifications de l’application compagnon ont été détournées ; une fois les identifiants divulgués, il n’y avait plus rien pour arrêter les attaquants.
#安全事件 #钓鱼
Le 19 octobre, NGRAVE a révélé que des attaquants avaient détourné le service de notification tiers utilisé par l’application compagnon LIQUID pour diffuser de fausses alertes de sécurité. Environ 70 adresses de portefeuilles réparties sur 4 chaînes ont été dépouillées d’environ 2,56 millions de dollars.
Commençons par le détail des pertes. Environ 1,77 million de dollars en bitcoins, à l’adresse $BTC ; 454 000 dollars en XRP, à l’adresse $XRP ; 316 000 dollars en ethers, à l’adresse $ETH ; et environ 18 000 dollars sur une autre chaîne. Des scripts automatisés ont ensuite tout transféré en quelques minutes.
Le portefeuille matériel ZERO et les clés privées n’ont pas été directement compromis. Les victimes ont cliqué sur un site d’hameçonnage et ont elles-mêmes révélé leur phrase de récupération de 24 mots ou leur Perfect Key. L’accès non autorisé pourrait remonter au 11 octobre : les attaquants ont d’abord obtenu une clé d’accès, puis l’ont remplacée par une clé dotée de privilèges plus élevés. Les fausses notifications n’ont été envoyées que le 17 octobre.
$BTC vaut actuellement 82 924,01, en hausse de 1,08 % sur 24 heures. Je n’arrive pas à faire coïncider ce vol avec ce niveau de prix. L’appareil n’a pas été compromis, mais les notifications de l’application compagnon ont été détournées ; une fois les identifiants divulgués, il n’y avait plus rien pour arrêter les attaquants.
#安全事件 #钓鱼