MicroStrategy est victime d’une attaque de phishing de 440 000 $ : plus de détails

MicroStrategy est victime d’une attaque de phishing de 440 000 $ : plus de détails
  • Les réseaux sociaux de MicroStrategy ont été piratés, entraînant une perte de 440 000 $.
  • Les utilisateurs sont trompés par de faux parachutages et subissent des pertes financières substantielles

MicroStrategy, la célèbre société de business intelligence a été victime d’une cyberattaque malveillante sur sa plateforme de médias sociaux. Le 25 février, le compte officiel de la société a commencé à publier des liens trompeurs, attirant des utilisateurs sans méfiance dans un stratagème frauduleux promettant un prétendu largage de jetons MSTR « officiels » basés sur Ethereum.

En cliquant sur le lien, les utilisateurs ont été dirigés vers une page Web MicroStrategy contrefaite, les invitant à connecter leurs portefeuilles et à réclamer le faux airdrop $ MSTR. Ils ne savaient pas que c’était la porte d’entrée permettant aux attaquants de vider leurs jetons de leur portefeuille. Rapports d’un enquêteur indépendant sur la blockchain ZachXBT et la plateforme anti-arnaque Scam Sniffer révèlent que les pertes dues à cette arnaque ont déjà dépassé le montant stupéfiant de 440 000 $.

Fait troublant, quelques minutes après l’apparition du lien malveillant initial, une seule victime est devenue la proie du stratagème. Ils ont subi une perte monumentale de plus de 420 000 $. La victime, identifiée uniquement comme un utilisateur inconnu, a involontairement signé une signature de lot de permis Uniswap Permit2. Accorder plusieurs approbations de jetons à l’attaquant.

Pendant ce temps, cela a entraîné une perte dévastatrice de divers altcoins, dont 134 000 $ de wBAI et 122 000 $ de CHEX. Et 45 000 $ de wPOKT, avec une partie des fonds redirigés vers un portefeuille lié au célèbre groupe de piratage PinkDrainer.

Manque de mesures de sécurité robustes

Actuellement, le portefeuille de l’attaquant contient une somme importante de 329 000 $ de jetons basés sur Ethereum, comme le rapporte Ethereum DeBank. Cet incident a suscité de sérieuses inquiétudes quant aux failles de sécurité des plateformes de médias sociaux. Et la sophistication croissante des cybermenaces ciblant les particuliers et les entreprises.

En outre, MicroStrategy, cofondée par Michael Saylor, un éminent défenseur du Bitcoin, a notamment transféré ses réserves de liquidités vers Bitcoin pendant la crise du COVID-19. Cela a entraîné des gains substantiels à mesure que la crypto-monnaie a augmenté.



Voir l’article original en anglais