Le compte piraté de CertiK propage de fausses allégations de vulnérabilité

Le compte X (anciennement Twitter) de CertiK, une importante société de sécurité blockchain, a été piraté le 5 janvier. Le compte compromis, qui compte 342 900 abonnés, a volé des crypto-monnaies dans les portefeuilles des utilisateurs via des liens de phishing soigneusement déguisés.

L’un des liens publiés affirmait à tort qu’une vulnérabilité avait été identifiée dans le contrat du routeur d’Uniswap. Le tweet trompeur exhortait les utilisateurs à visiter une fausse page RevokeCash, affirmant que cela leur permettrait d’annuler toute approbation vulnérable.

• L’équipe légitime de Revoke a depuis vérifié la fausseté du message, confirmant que le compte X de CertiK a été compromis et partage un lien vers un faux site Web Revoke. Il a en outre précisé que l’affirmation antérieure selon laquelle Uniswap était compromis était fausse, comme l’avait propagé la tentative de phishing.
• L’équipe CertiK a publié un mémoire déclaration à ce sujet, indiquant qu’ils enquêtent activement sur le compromis. Ils ont également conseillé aux utilisateurs d’éviter de participer à des publications jusqu’à ce que la sécurité du compte soit confirmée.
• Ce n’est pas la première fois qu’un des réseaux sociaux de CertiK est piraté.
• En fait, son site officiel a brièvement inclus un lien Discord en novembre qui redirigeait les utilisateurs vers un serveur trompeur contenant des logiciels malveillants. Malgré cela DécouverteCertiK n’a fait aucune déclaration publique sur l’incident.
• Les attaques de phishing ont fait des ravages dans le domaine des actifs numériques, plusieurs portefeuilles ayant été vidés après avoir cliqué sur de faux liens similaires via des comptes X douteux.
• Plus tôt cette semaine, Bill Lou, PDG et co-fondateur de Nest Wallet, a révélé qu’il avait subi une attaque de phishing, entraînant la perte de 52 stETH, d’une valeur de 125 000 $.