đ„ SĂ©rie noire dans le Web3 : piratages, fuites et destruction de matĂ©riel pour des millions de dollars
Les amis, les derniers jours ont été particuliÚrement mouvementés pour le secteur de la sécurité informatique. Trois plateformes appartenant à différents segments du marché des cryptomonnaies ont été confrontées à des incidents trÚs graves.
Voyons ce qui sâest passĂ© et quelles leçons nous devons en tirer đ
1ïžâŁ Gamdom : une extorsion de 15 millions de dollars
Une grande plateforme de jeux dâargent en cryptomonnaies a Ă©tĂ© la cible dâune tentative dâextorsion audacieuse. Les pirates rĂ©clament 15 millions de dollars en BTC, menaçant de vider la base de donnĂ©es. Selon les premiĂšres informations, ils auraient obtenu des donnĂ©es concernant 15,4 millions de comptes.
đĄ Leçon : si vous utilisez ce type de service, changez immĂ©diatement vos mots de passe et vĂ©rifiez que lâauthentification Ă deux facteurs (2FA) est liĂ©e Ă une application sĂ©curisĂ©e (Google Authenticator / YubiKey), et non aux SMS.
2ïžâŁ Keystone : une mesure radicale pour la sĂ©curitĂ©
Le fabricant de portefeuilles matĂ©riels Keystone a pris une mesure sans prĂ©cĂ©dent : lâentreprise a physiquement dĂ©truit 18 835 appareils invendus.
La clé de vérification ayant été compromise, les données personnelles de 25 964 clients ont également fuité. Pour éviter que les clés compromises ne se retrouvent dans des appareils commercialisés et ne soient utilisées contre de futurs clients, le fabricant a décidé de passer tout le lot sous presse.
đĄ Leçon : les portefeuilles matĂ©riels sont sĂ»rs, mais la logistique et la chaĂźne dâapprovisionnement ne sont pas pour autant protĂ©gĂ©es Ă 100 %. Achetez vos appareils directement auprĂšs des fabricants et suivez les mises Ă jour de sĂ©curitĂ© officielles.
3ïžâŁ Predict.fun : une faille exploitĂ©e pour 400 000 dollars
La plateforme de marchĂ© prĂ©dictif Predict.fun a confirmĂ© un retrait de fonds non autorisĂ©. Les pirates ont dĂ©robĂ© environ 400 000 USDT. LâĂ©quipe enquĂȘte dĂ©jĂ et prend des mesures pour circonscrire la faille.
đĄ Leçon : diversifiez les risques et ne stockez pas de capitaux importants dans les contrats intelligents de services rĂ©cents ou nâayant pas fait lâobjet dâun audit approfondi.
$BTC $BNB $ETH
Les amis, les derniers jours ont été particuliÚrement mouvementés pour le secteur de la sécurité informatique. Trois plateformes appartenant à différents segments du marché des cryptomonnaies ont été confrontées à des incidents trÚs graves.
Voyons ce qui sâest passĂ© et quelles leçons nous devons en tirer đ
1ïžâŁ Gamdom : une extorsion de 15 millions de dollars
Une grande plateforme de jeux dâargent en cryptomonnaies a Ă©tĂ© la cible dâune tentative dâextorsion audacieuse. Les pirates rĂ©clament 15 millions de dollars en BTC, menaçant de vider la base de donnĂ©es. Selon les premiĂšres informations, ils auraient obtenu des donnĂ©es concernant 15,4 millions de comptes.
đĄ Leçon : si vous utilisez ce type de service, changez immĂ©diatement vos mots de passe et vĂ©rifiez que lâauthentification Ă deux facteurs (2FA) est liĂ©e Ă une application sĂ©curisĂ©e (Google Authenticator / YubiKey), et non aux SMS.
2ïžâŁ Keystone : une mesure radicale pour la sĂ©curitĂ©
Le fabricant de portefeuilles matĂ©riels Keystone a pris une mesure sans prĂ©cĂ©dent : lâentreprise a physiquement dĂ©truit 18 835 appareils invendus.
La clé de vérification ayant été compromise, les données personnelles de 25 964 clients ont également fuité. Pour éviter que les clés compromises ne se retrouvent dans des appareils commercialisés et ne soient utilisées contre de futurs clients, le fabricant a décidé de passer tout le lot sous presse.
đĄ Leçon : les portefeuilles matĂ©riels sont sĂ»rs, mais la logistique et la chaĂźne dâapprovisionnement ne sont pas pour autant protĂ©gĂ©es Ă 100 %. Achetez vos appareils directement auprĂšs des fabricants et suivez les mises Ă jour de sĂ©curitĂ© officielles.
3ïžâŁ Predict.fun : une faille exploitĂ©e pour 400 000 dollars
La plateforme de marchĂ© prĂ©dictif Predict.fun a confirmĂ© un retrait de fonds non autorisĂ©. Les pirates ont dĂ©robĂ© environ 400 000 USDT. LâĂ©quipe enquĂȘte dĂ©jĂ et prend des mesures pour circonscrire la faille.
đĄ Leçon : diversifiez les risques et ne stockez pas de capitaux importants dans les contrats intelligents de services rĂ©cents ou nâayant pas fait lâobjet dâun audit approfondi.
$BTC $BNB $ETH
