Layerswap, une plateforme facilitant les transactions entre les échanges centralisés de crypto-monnaie et les blockchains de couche 2, a repris le contrôle de son domaine après avoir été brièvement piraté, entraînant une perte d’environ 100 000 $ pour les utilisateurs.
La faille de sécurité s’est produite le 20 mars à 19h40 UTC, lorsque le domaine layerwap.io a été repris, redirigeant les utilisateurs vers un site de phishing. Peu de temps après la compromission du domaine, l’attaquant a également tenté de réinitialiser le compte de réseau social de Layerswap sur la plateforme X, bloquant ainsi l’entreprise.
Selon Layerswap, la lenteur de réponse de GoDaddy a permis au pirate informatique de conserver le contrôle du domaine pendant une période plus longue. Vers 23h07 UTC, LayerSwap a récupéré l’accès à son compte GoDaddy et annulé les modifications apportées par le pirate informatique. L’entreprise a déclaré :
« Dans le but de comprendre comment la violation s’est produite, nous avons sollicité l’assistance de GoDaddy pour obtenir des explications, mais nous sommes restés sans réponses concrètes. Nous avons accepté de recevoir un rapport détaillé par e-mail, que nous prévoyons de partager avec notre communauté par souci de transparence.
Le système de phishing sophistiqué Layerswap a pu drainer environ 100 000 $ de fonds en cryptomonnaies auprès d’environ 50 personnes. L’entreprise a l’intention de rembourser intégralement les utilisateurs concernés et d’offrir 10 % supplémentaires en guise de compensation pour la gêne occasionnée.
La société a conseillé aux investisseurs de révoquer leurs autorisations de jetons par mesure de précaution afin d’éviter de nouvelles pertes et a lancé le processus de remboursement pour les personnes concernées.
Le 20 mars, le fournisseur de portefeuille matériel Trezor a également été la cible d’une cyberattaque sophistiquée, entraînant une perte d’au moins 8 100 $. Les cybercriminels ont envoyé des messages trompeurs sur une prévente de token « $TRZR » inexistante sur le réseau Solana, dirigeant les abonnés de Trezor vers des sites Web frauduleux équipés pour vider les portefeuilles.
Au milieu de ces failles de sécurité, le Conseil de sécurité des Nations Unies a publié un rapport soulignant l’implication croissante de la Corée du Nord dans les cyberattaques, qui constituent désormais une source majeure de ses recettes en devises. Le rapport estime que la Corée du Nord a engrangé près de 3 milliards de dollars grâce à des cyber-braquages, soulignant les vulnérabilités présentes dans les mesures de sécurité du secteur des cryptomonnaies.
Voir l’article original en anglais
