2,56 millions de dollars, plus de 70 portefeuilles : entre le clic sur la notification et le portefeuille vidé, il ne s’est écoulé que 6 minutes.
Aujourd’hui (21 octobre), NGRAVE a communiqué aux médias de nouveaux détails sur le déroulement de cette attaque par hameçonnage. Le service tiers de notifications push utilisé par LIQUID, l’application associée à ses produits, a été détourné par des pirates. Le samedi 17 octobre, des utilisateurs ont reçu dans l’application une alerte de sécurité « officielle ». En cliquant dessus, ils arrivaient sur un faux site qui leur demandait leur phrase de récupération de 24 mots ou leur Perfect Key.
Six minutes après l’envoi de la notification, le premier portefeuille était vidé. Un script a automatiquement transféré les cryptomonnaies. À ce jour, environ 70 adresses et 2,56 millions de dollars ont été dérobés (selon la société d’analyse de données on-chain Bitquery, il s’agirait de 84 portefeuilles et de 2,65 millions de dollars). Le bitcoin représente 1,77 million de dollars : c’est la principale victime. NGRAVE insiste sur le fait que le portefeuille matériel lui-même n’a pas été compromis : ce sont les utilisateurs qui ont communiqué leur phrase de récupération. Les informations sur les appareils, l’activité des portefeuilles, les adresses IP et les emplacements approximatifs pourraient également avoir fuité. Cela signifie que ces victimes risquent ensuite de recevoir des tentatives d’arnaque encore plus ciblées.
Pourquoi cette affaire concerne-t-elle de près chacun d’entre nous, petits investisseurs ? Premièrement, l’hameçonnage est apparu directement sous forme de notification dans l’application et ressemblait en tout point à un message officiel. On fait spontanément confiance à ce type de canal : c’est l’une des formes d’hameçonnage les plus dangereuses. Deuxièmement, beaucoup n’ont toujours pas acquis le réflexe suivant : si une phrase de récupération a été saisie ne serait-ce qu’une fois ailleurs que sur l’écran d’un appareil matériel, le portefeuille est compromis. Troisièmement, après le vol, les pirates détiennent les informations personnelles des victimes. Des personnes se faisant passer pour le « service client officiel » ou l’« équipe de sécurité » risquent de les contacter pour leur porter le coup de grâce.
Voici trois choses à faire immédiatement. Premièrement, une phrase de récupération ou une clé privée ne doit jamais être utilisée ailleurs que sur l’écran de l’appareil matériel. Si un site, une application ou une personne vous demande de la saisir, considérez qu’il s’agit d’une arnaque. Deuxièmement, si vous recevez une alerte de sécurité ou un rappel de mise à jour, vérifiez d’abord le nom de domaine sur le site officiel et recoupez l’information avec les annonces officielles. Ne cliquez jamais sur les liens contenus dans les notifications push. Troisièmement, si vous avez déjà saisi votre phrase de récupération sur un appareil électronique ou une page web, créez dès maintenant un nouveau portefeuille et transférez-y vos cryptomonnaies. Ne prenez pas le risque d’espérer que tout ira bien.
Quel est le message d’hameçonnage qui vous a paru le plus crédible ? Racontez-le dans les commentaires pour aider les autres à éviter les pièges.
#NGRAVE #钱包安全 #钓鱼 #AntiArnaque
—— Xiao Kai, le « poireau » du Web3
Avertissement : cet article est partagé à titre informatif et éducatif sur la sécurité et ne constitue pas un conseil en investissement. Les transactions en cryptomonnaies comportent des risques extrêmement élevés. Prenez vos décisions avec prudence.
Aujourd’hui (21 octobre), NGRAVE a communiqué aux médias de nouveaux détails sur le déroulement de cette attaque par hameçonnage. Le service tiers de notifications push utilisé par LIQUID, l’application associée à ses produits, a été détourné par des pirates. Le samedi 17 octobre, des utilisateurs ont reçu dans l’application une alerte de sécurité « officielle ». En cliquant dessus, ils arrivaient sur un faux site qui leur demandait leur phrase de récupération de 24 mots ou leur Perfect Key.
Six minutes après l’envoi de la notification, le premier portefeuille était vidé. Un script a automatiquement transféré les cryptomonnaies. À ce jour, environ 70 adresses et 2,56 millions de dollars ont été dérobés (selon la société d’analyse de données on-chain Bitquery, il s’agirait de 84 portefeuilles et de 2,65 millions de dollars). Le bitcoin représente 1,77 million de dollars : c’est la principale victime. NGRAVE insiste sur le fait que le portefeuille matériel lui-même n’a pas été compromis : ce sont les utilisateurs qui ont communiqué leur phrase de récupération. Les informations sur les appareils, l’activité des portefeuilles, les adresses IP et les emplacements approximatifs pourraient également avoir fuité. Cela signifie que ces victimes risquent ensuite de recevoir des tentatives d’arnaque encore plus ciblées.
Pourquoi cette affaire concerne-t-elle de près chacun d’entre nous, petits investisseurs ? Premièrement, l’hameçonnage est apparu directement sous forme de notification dans l’application et ressemblait en tout point à un message officiel. On fait spontanément confiance à ce type de canal : c’est l’une des formes d’hameçonnage les plus dangereuses. Deuxièmement, beaucoup n’ont toujours pas acquis le réflexe suivant : si une phrase de récupération a été saisie ne serait-ce qu’une fois ailleurs que sur l’écran d’un appareil matériel, le portefeuille est compromis. Troisièmement, après le vol, les pirates détiennent les informations personnelles des victimes. Des personnes se faisant passer pour le « service client officiel » ou l’« équipe de sécurité » risquent de les contacter pour leur porter le coup de grâce.
Voici trois choses à faire immédiatement. Premièrement, une phrase de récupération ou une clé privée ne doit jamais être utilisée ailleurs que sur l’écran de l’appareil matériel. Si un site, une application ou une personne vous demande de la saisir, considérez qu’il s’agit d’une arnaque. Deuxièmement, si vous recevez une alerte de sécurité ou un rappel de mise à jour, vérifiez d’abord le nom de domaine sur le site officiel et recoupez l’information avec les annonces officielles. Ne cliquez jamais sur les liens contenus dans les notifications push. Troisièmement, si vous avez déjà saisi votre phrase de récupération sur un appareil électronique ou une page web, créez dès maintenant un nouveau portefeuille et transférez-y vos cryptomonnaies. Ne prenez pas le risque d’espérer que tout ira bien.
Quel est le message d’hameçonnage qui vous a paru le plus crédible ? Racontez-le dans les commentaires pour aider les autres à éviter les pièges.
#NGRAVE #钱包安全 #钓鱼 #AntiArnaque
—— Xiao Kai, le « poireau » du Web3
Avertissement : cet article est partagé à titre informatif et éducatif sur la sécurité et ne constitue pas un conseil en investissement. Les transactions en cryptomonnaies comportent des risques extrêmement élevés. Prenez vos décisions avec prudence.