Mardi, tard dans la nuit, le compte X de Trezor a été compromis. Le pirate informatique a utilisé le compte de l’entreprise du portefeuille matériel pour promouvoir une fausse prévente de crypto avec un lien malveillant attaché.
Les membres de la communauté cryptographique ont rapidement réalisé l’activité suspecte de l’entreprise et ont alerté les autres utilisateurs X de l’arnaque. Depuis, l’équipe de Trezor a repris le contrôle du compte.
La solidarité de la communauté crypto, nouvelle proie des hackers
Dans les tweets désormais supprimés, le pirate informatique a annoncé que Trezor était « disposé à soutenir la communauté $SLERF ». Profitant des efforts continus des projets et des échanges cryptographiques pour collecter des fonds pour les participants concernés par la débâcle de la prévente de Slerf.
Alerte communautaire : le compte Trezor X/Twitter est actuellement compromis pic.twitter.com/hNm2OUjEgE
-ZachXBT (@zachxbt) 19 mars 2024
La publication non autorisée proposait la prévente d’un faux jeton $TRZR, qui obligeait les utilisateurs intéressés à envoyer SOL à l’adresse du pirate informatique. De plus, les partisans de Trezor recevraient un « airdrop bonus séparé » s’ils se rendaient sur un site Web lié dans la publication.
Comme c’est l’habitude pour les escroqueries par phishing, le lien serait redirigé vers un draineur de portefeuille qui prend le contrôle du portefeuille de la personne après qu’elle ait tenté de « réclamer les jetons de largage ».
La communauté crypto a partagé ses réflexions sur le piratage. Un utilisateur a souligné que la faille de sécurité était une « mauvaise image » pour l’entreprise car elle se concentre sur la sécurité cryptographique. D’autres ont remercié les utilisateurs qui ont mis en garde contre le piratage, car cela leur a potentiellement évité, ainsi qu’à d’autres, de tomber dans le piège.
Il convient de noter que de nombreux utilisateurs ont fait part de leurs inquiétudes quant à la réaction de la communauté au drame de prévente de Slerf. Ils considèrent que la collecte de fonds pour les participants concernés crée un précédent en « renflouant » les mauvais acteurs et ne fera que « permettre » un comportement similaire.
De plus, les escrocs tentent de profiter de la bonne foi de la communauté pour aider les victimes potentielles et les nouveaux arrivants. Comme on l’a vu avec le hack Trezor, l’escroc a apparemment tenté de maximiser ses gains en utilisant la méta-tendance de la prévente et le drame Slerf.
Hacker « stupide » ou communauté plus intelligente ?
Habituellement, le récit des piratages cryptographiques se termine par des vols de chiffres stupéfiants, mais pour une fois, l’histoire est différente. Comme signalé par ZachXBT, le pirate informatique a réussi à voler 8 100 $ sur le message non autorisé, qui comprend les frais de drainage de 25 %. Dans le cadre du butin, le pirate informatique a également reçu un « Solana 0,96 », comme l’a indiqué un autre utilisateur. pointu dehors.
Beaucoup se demandaient si la petite somme volée était due au fait que la communauté avait reconnu intelligemment l’arnaque ou à l’incapacité du pirate informatique à réaliser un grand braquage. Quoi qu’il en soit, il s’agit d’un exploit remarquable puisque la société de portefeuille froid rassemble plus de 200 000 abonnés qui sont momentanément devenus des victimes potentielles.
– 赤 – 紅色的 (@Ikuma_On) 20 mars 2024
Malgré cette petite victoire pour la communauté, « c’est 8,1 000 $ de plus que 0 », comme l’a déclaré un utilisateur. Cela soulève la question de savoir si le piratage a été possible en raison d’un manque de mesures de sécurité appropriées ou d’un travail interne.
Aucune explication officielle n’a encore été donnée. Néanmoins, Trezor a reconnu le piratage dans un article X plus tôt dans la journée.
🚨 Alerte 🚨
Nous avons rencontré un incident de sécurité sur notre compte X/Twitter du jour au lendemain, malgré des protections robustes comprenant un mot de passe fort et le 2FA. Nous continuons à enquêter.
Veuillez rester vigilant et rappelez-vous que Trezor ne demandera JAMAIS que des fonds ou des actifs soient envoyés à quelque adresse que ce soit.…
– Trezor (@Trezor) 20 mars 2024
La société a affirmé que le piratage s’est produit malgré ses « protections robustes », notamment l’authentification à deux facteurs (2FA). A l’heure où nous rédigeons ces lignes, Trezor poursuit son enquête. La déclaration se termine par un message invitant tous les utilisateurs à « rester vigilants ».
Bitcoin is trading at $63,400 in the hourly chart. Source: XUSDT on Trading.view.com Image en vedette de Unsplash.com, graphique de TradingView.com
Avertissement : l’article est fourni à des fins éducatives uniquement. Il ne représente pas les opinions de NewsBTC sur l’opportunité d’acheter, de vendre ou de détenir des investissements et, naturellement, investir comporte des risques. Il vous est conseillé d’effectuer vos propres recherches avant de prendre toute décision d’investissement. Utilisez les informations fournies sur ce site Web entièrement à vos propres risques.
Voir l’article original en anglais
