MicroStrategy, une entreprise qui possède le plus gros cash Bitcoin (BTC) au monde, a subi une attaque sur son compte X. Des pirates ont envahi le profil officiel de l’entreprise et ont annoncé le lancement aérien d’un faux jeton basé sur Ethereum.
Selon Discours, un compte qui identifie les attaques, l’arnaque a entraîné une perte de plus de 400 000 $. En valeurs actuelles, la somme correspond à environ 2,2 millions de R$.
Les attaques de piratage contre X ont commencé en 2024. Le mois dernier, un pirate informatique a piraté le profil de la Securities and Exchange Commission des États-Unis, la SEC, et a annoncé l’approbation des ETF Bitcoin. Mais le président de la SEC, Gary Gensler, a démystifié le faux message, provoquant temporairement un choc majeur.
Vol de plus de 2 millions de reais
Les pirates de MicroStrategy ont annoncé le lancement d’un faux token appelé MSTR, le même code que les actions de la société Michael Saylor. Selon le faux tweet, le jeton avait de faibles frais de gaz et était soutenu par les réserves Bitcoin de la société.
Après cela, les pirates ont placé un lien faisant la promotion du nouveau jeton auprès des utilisateurs, leur demandant de cliquer pour recevoir les jetons. Cependant, le lien est faux et en connectant le portefeuille, l’utilisateur pourrait perdre toutes ses cryptomonnaies.
Le compte X de MicroStrategy contenait des publications faisant la promotion du faux jeton et du largage aérien, selon les rapports. Et malheureusement, de nombreux utilisateurs des réseaux sociaux ont fini par tomber dans le piège de l’arnaque.
Finalement, MicroStrategy a retrouvé l’accès à son profil et les messages ne sont plus sur le compte officiel. Mais le détective du réseau ZachXBT a déclaré que les pirates avaient volé environ 440 000 dollars à des personnes tombées sous le charme des faux liens.
L’incident a amené les membres de la communauté à se demander si l’entreprise disposait d’une authentification à deux facteurs (2FA) sur son compte X. C’était le même problème avec la SEC, dont le compte ne disposait d’aucun mécanisme de sécurité pour empêcher l’attaque de janvier.
Pendant ce temps, d’autres ont imputé la faute aux victimes de l’arnaque. En ce sens, ils ont déclaré qu’il était étrange que MicroStrategy, qui a toujours promu Bitcoin et possédait l’un des plus grands stocks de BTC, lance un jeton basé sur Ethereum.
La société de business intelligence détient 190 000 BTC d’une valeur d’environ 9,8 milliards de dollars au prix actuel du Bitcoin de plus de 51 500 dollars. MicroStrategy n’a cependant pas encore publié de déclaration officielle concernant l’attaque.
Les attaques contre X restent en hausse
Il n’est pas rare que des pirates informatiques piratent les comptes de personnes ou d’entreprises/organisations de premier plan au sein et en dehors du secteur des cryptomonnaies afin de tromper les utilisateurs sans méfiance dans de fausses escroqueries de parachutage.
En septembre 2023, le compte du cofondateur d’Ethereum, Vitalik Buterin, a été piraté pour faire la publicité d’un site Web de phishing. Grâce à cette arnaque, les pirates ont volé plus de 800 000 dollars américains aux victimes. Buterin a révélé plus tard que le piratage avait été réalisé via une arnaque au clonage de carte SIM.
Selon les experts en sécurité Internet, il faut toujours faire preuve de prudence avant de cliquer sur des liens publiés sur une plateforme de médias sociaux. Dans le cas des crypto-monnaies, certains de ces liens nécessitent que les utilisateurs connectent leur portefeuille, ce qui est normal pour accéder aux applications. Mais dans le cas de fausses applications, cela peut conduire au vol de crypto-monnaies et de NFT qui se trouvent dans le portefeuille.
Voir l’article original en portugais
