« Même Vitalik est tombé dans le piège du stratagème frauduleux » : comment les phishers ont attaqué Ethereum

« Même Vitalik est tombé dans le piège du stratagème frauduleux » : comment les phishers ont attaqué Ethereum

Qui est Vitalik Buterin ?  Forklog explique

La maison d’édition Individuum a publié une traduction du livre «Sur le chiffre« (The Cryptopians), dans lequel Laura Shin, animatrice du podcast de crypto-monnaie Unchained, raconte l’histoire de la formation d’Ethereum. ForkLog publie un fragment de ce techno-thriller documentaire, dédié à la façon dont pendant le boom OIC Non seulement les investisseurs, mais aussi de nombreux criminels se sont intéressés à l’éther.

Lorashine
Le livre de Laura Shin « In Code. L’histoire d’initiés du boom des crypto-monnaies. Données : Individuelles.

Les ICO ont suscité l’intérêt pour Ethereum. 18 juinlorsque l’éther oscillait à 391 $, il semblait retourner à portée de main. La part de marché de Bitcoin a incroyablement chuté à 37,84 %, tandis que celle d’Ethereum a augmenté à 31,17 %. Ethereum valait désormais 34,4 milliards, contre 41,8 milliards pour Bitcoin.

Deux jours plus tard, c’était le tour d’une nouvelle ICO majeure, mais de nouvelles idées étaient désormais utilisées pour la démocratiser. Jarred Hope, un spécialiste du marketing Internet de Perth, en Australie, qui a gagné son argent grâce aux robots de poker, et son partenaire commercial de longue date Carl Bennetts ont créé Status, une plateforme de messagerie open source et un navigateur Web 3.0. Ne trouvant aucun intérêt de la part des investisseurs en capital-risque, Jarred et Carl se sont tournés vers le public. Au début, il y avait environ 3 000 fans sur leur chaîne Slack, mais lorsque Status.im a annoncé l’ICO, il y en avait plus de 15 000. Ce sont principalement des escrocs, des phishers et des « quand-mooners » qui se sont précipités – ceux qui ne se souciaient que du moment où Bitcoin « décollerait vers la lune ». En bref, les requins encerclaient désormais la communauté, à l’affût des clés privées laissées tomber par inadvertance.

Une semaine avant l’ICO à Singapour, où vivaient à l’époque les nomades numériques Jarred et Karl, Jarred écrivait un avertissement aux gens de ne pas donner leurs clés (car seuls les phishers les demandent), quand soudain une fenêtre avec un visage souriant ¯ _(ツ) est apparu sur son écran )_/¯. L’antivirus a commencé à s’étouffer avec les notifications concernant les nouvelles connexions. Il a claqué l’ordinateur portable, s’est précipité dans la chambre de Karl, a commencé à frapper à la porte et à crier qu’il avait été cambriolé. Karl est sorti en courant uniquement en pyjama, et tous deux ont passé toute la journée à sauvegarder leurs comptes Status, leur vie professionnelle et personnelle.

D’un côté, ils étaient assiégés par des pirates informatiques, de l’autre, il y avait des demandes de régulateurs comme SECONDE. (La SEC a refusé de commenter.) Jarred et Carl ont étudié le test de Howey pour réussir le Status Network Token (SNT) sans violer les lois sur les valeurs mobilières, ainsi que les participants américains bloqués par IP.

Il sembla à Jarred que lui, comme Indiana Jones, se précipitait à travers la grotte et qu’un rocher menaçait de bloquer la sortie. Pour tout faire, il ne mangeait que du Joylent – ​​la version européenne du Soylent – ​​et travaillait quatorze heures par jour ou plus.

L’un des problèmes majeurs qu’ils essayaient de résoudre était que les baleines recevaient une quantité disproportionnée de jetons. Jordy, membre du White Hat Group et ami de Jarred, a eu l’idée d’utiliser un plafond dynamique – une contrainte cachée qui change lorsqu’un certain objectif est atteint. Par exemple, la première limite de CHF 12 millions sera publique ; après cela, la période de vente se terminera soit dans un jour, soit plus tôt si le plafond caché est atteint. De plus, des limites inférieures seront activées, en fonction du nombre spécifique de blocs. Ce système, comme indiqué dans le livre blanc, est « une tentative d’empêcher les grands investisseurs (baleines) de capturer tous les jetons SNT ». Si quelqu’un envoie trop d’argent, une partie sera acceptée et le reste sera restitué.

Lorsque les ventes ont commencé à 4 heures du matin, heure de Singapour, le cœur de Jarred s’est serré. Personne n’a transféré d’argent. Finalement, il s’est rendu compte : les gens envoyaient des sommes si importantes que le contrat n’acceptait pas les transactions. En quelques minutes, près de onze mille transferts non confirmés se sont accumulés pour 450 481 ETH (161,7 millions de dollars). En raison des restrictions nouvellement introduites, le réseau n’a fait que s’arrêter encore plus : lorsque certaines transactions n’aboutissaient pas, les gens en envoyaient immédiatement de nouvelles. Les transactions n’ont pas eu lieu sur presque tous les Ethereum. Le réseau était tellement encombré que certaines enchères de noms de domaine Ethereum ont été interrompues. L’ICO de Status a duré une journée afin que les résidents de chaque fuseau horaire puissent participer. Ils ont fini par récolter plus de 100 millions de dollars. (Un membre de la communauté a laissé un commentaire : « Le statut a été plus élevé que ce dont j’aurais pu rêver pour les packs d’autocollants et la publicité. ») Mais le contrat rapportait plus d’argent qu’il n’en rapportait, et sans le plafond secret, ils auraient pu recevoir plus que 200 million. Malheureusement, dit Jarred, leur plan n’a jamais arrêté les baleines, qui ont simplement acheté les jetons sous chaque plafond, bien qu’elles se soient plaintes plus tard d’avoir déboursé une fortune en frais.

Pour Taylor L’ICO de Status était comme un tsunami. Si elle a été étonnée par 9 000 transactions par heure lors de l’ICO de BAT et 30 000 lors de l’ICO de Bancor, alors lors de l’ICO de Status, ce chiffre a atteint 100 000. Et ce n’était même pas la seule ICO cette semaine-là : le lendemain, TenX, un échange décentralisé et une carte de débit de crypto-monnaie, a levé 83 millions, et le projet de vérification d’identité Civic a levé 33 millions. Un jour plus tard, vendredi, OmiseGo, une plateforme de services financiers soutenue par la société de paiement thaïlandaise Omise, a levé 25 millions lors d’une ICO, pour laquelle l’identité de chaque participant a été confirmée sur Bitcoin Suisse. Sur le tableau des visites du réseau MIAULER cette semaine ressemblera à un pic soudain.

Dimanche, un post sur 4chan, la version sombre et anonyme de Reddit, annonçait : « Vitalik Buterin a été confirmé mort. Les initiés se débarrassent de l’ETH. » Le message disait : « Un accident mortel. Maintenant, cela devient clair. Il était le lien principal. » La valeur de l’ETH s’est effondrée de 8,6 %, passant de 315 $ à 288 $, réduisant de 4 milliards de dollars la capitalisation boursière d’Ethereum. Vitalik a rapidement dissipé la rumeur en tweetant une photo de lui tenant un morceau de papier sur lequel il a écrit :

Bloc 3 930 000 =
0xe2f1fc56da

Il s’agissait d’un bloc récent de la blockchain Ethereum et de son hachage. Il a légendé la photo : « Nouveau jour, nouveau cas d’utilisation de la blockchain ». Malgré ce démenti, la part de marché d’Ethereum est tombée à 26,68 %, tandis que celle de Bitcoin a augmenté à 40,34 %.

Le lendemain, EOS, se positionnant comme un concurrent plus rapide (mais aussi plus centralisé) d’Ethereum, a lancé son ICO d’une durée de près d’un an. Un mois avant le début, ils ont annoncé des ventes à Times Square lors de la conférence Consensus, à laquelle 2 700 participants se sont présentés. Ironique étant donné qu’EOS bloquait les adresses IP américaines. Cette semaine-là, l’Ether s’est à nouveau échangé entre 200 $ et 330 $.

Taylor, horrifié par la fièvre, a tweeté depuis le compte MEW : « Allez 🙁 Quoi, la semaine dernière ne vous a RIEN appris ?! Asseyez-vous (vous aussi, investisseurs BPI !) et regardez autour de vous » (en référence à l’ICO EOS) et « Asseyez-vous – « Nous avons des nouvelles. Des produits sympas peuvent exister sans jetons ni sans retirer tout l’argent » avec un GIF de la caméra zoomant sur un lutteur à moitié nu John Cena avec la bouche ouverte et un air choqué sur le visage. .

En juin, les ICO ont levé 472 millions de dollars et le 1er juillet, l’une des ICO les plus en vue, Tezos, a débuté. Le projet, qui a reçu un investissement de Tim Draper, a été considéré comme un concurrent potentiel d’Ethereum avec deux différences avantageuses : la vérification formelle – c’est-à-dire un moyen de confirmer mathématiquement qu’un contrat intelligent se comportera comme son créateur l’avait prévu, pour éviter des situations comme une attaque. sur The DAO et une gestion intégrée à la blockchain pour gérer des problèmes tels que les forks après The DAO. Tezos attirera un nombre record de 232 millions.

Taylor, comme Jarred, a commencé à remarquer une augmentation des problèmes de sécurité. Par exemple, des clones du site Web Status (Status. im) sont apparus avec des URL telles que statusim.info et statustoken.im, ce qui a conduit à un site de phishing annonçant un airdrop (littéralement « air drop ») – une distribution gratuite de jetons. Seulement, il ne s’agissait pas d’un véritable largage, mais d’un phishing, et ils ont promis de ne donner SNT que lorsque vous saisirez votre clé privée sur le site. (Vous n’avez besoin que de votre clé privée pour envoyer de l’argent depuis votre compte, donc la partager avec d’autres équivaut à donner le code à votre coffre-fort bancaire.)

Les Fisher n’ont pas ignoré l’idée originale de Taylor et Kosaloy, créant des sites avec les URL myethewallet.net, myetherwillet.com, myelherwallet.com, myeltherwallet.com, etc. Il y a eu une campagne dite Coinharder, dans laquelle les phishers ont payé Google AdWords pour myetherwallet.com et des combinaisons similaires afin que leurs sites de phishing apparaissent en haut des résultats de recherche. Ils ressemblaient à des clones de MEW, donc les utilisateurs saisissaient des mots de passe et les pirates pouvaient piller leurs portefeuilles.

Même Vitalik est tombé dans le piège du stratagème frauduleux. Quelqu’un a piraté votre compte Jeff sur Skype et a écrit à Buterin : « Salut V, nous attendons toujours 925 ETH de nos chèques », et a envoyé l’adresse. Vitalik a écrit à Jeff qu’il avait envoyé l’argent. Jeff a répondu que ce n’était pas son adresse. Vitalik a envoyé un quart de million de dollars nulle part.

Si les ICO de mai ont ruiné la routine quotidienne de Taylor, les escrocs l’ont complètement détruite. Se réveillant à 22 heures, elle est restée assise devant l’ordinateur jusqu’à 5 ou 6 heures du matin, a fait une sieste jusqu’à 7 ou 8 heures du matin, a contacté son assistant et lui a demandé d’être à l’affût des piratages et autres problèmes de sécurité. Je me suis évanoui, je me suis réveillé à midi ou à une heure de l’après-midi et, si rien ne s’était encore passé, je me suis rapidement fourré de nourriture, je me suis lavé et je me suis habillé. Mais en cas d’effraction, elle sautait du lit et travaillait jusqu’à six heures du soir, après quoi elle se rendait compte qu’elle n’avait jamais vraiment commencé sa journée.

Le 17 juillet, une autre ICO a commencé, à partir de CoinDash, mais avant le début des ventes, leur site Web a été piraté et l’adresse des transactions a été modifiée. Le pirate informatique a reçu 43 500 ETH (près de 8,5 millions de dollars au taux le plus élevé ce jour-là). Bien que cela ait été tweeté dans la communauté crypto, en une heure, un autre million de dollars était toujours envoyé à l’adresse. Cela a rendu Taylor fou. Elle a tweeté depuis le compte MEW :

1/ Ok, vous les créateurs de tokens merdiques, écoutez bien. Ma patience est à bout. Il est 10 heures du matin. Je ne suis pas encore couché.

4/ Vous recherchez l’argent facile au lieu d’aider Ethereum à devenir ce qu’il devrait être. Vous promettez beaucoup, mais vous ne perdez vous-même que de l’argent.

5/ Les fausses adresses, les escrocs, le phishing, les exploits, les piratages de domaines et de téléphones se produisent dès le début, et pour une raison quelconque, vous n’êtes toujours pas prêt pour cela.

8/ Ne pensez pas que vous y êtes pour quelque chose, investisseurs : vous êtes aussi coupables.

9/ Jeter de l’argent à n’importe quelle adresse, cliquer comme s’il n’y avait jamais eu de lettres nigérianes, et ne pas exiger plus des investissements est aussi un problème.

10/ Soyez déjà sage. 2 000 personnes uniques en 2 heures sont tombées sous le charme du même projet qui fonctionne depuis des années. Il est temps de grandir.

Lorsqu’elle s’est réveillée le lendemain matin, elle a entendu des voix excitées Kévin et responsable des opérations. Elle est descendue. Kevin a déclaré : « Multsig Fund a été piraté » (en référence à EF). Taylor, toujours endormi, a répondu : « Ce n’est pas vrai » et est retourné à la chambre. S’il était piraté, son téléphone serait inondé de messages. Mais ensuite elle a vu que son téléphone était mort.

Publié par : Laura Shin. Dans du code. L’histoire intérieure du boom des cryptomonnaies. Moscou : Individuum, 2024. Traduction de l’anglais par Sergueï Karpov.

Abonnez-vous à ForkLog sur les réseaux sociaux

Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE

Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !

Voir l’article original en russe

Amazon music unlimited
Rejoignez dès maintenant Amazon Music Unlimited et plongez dans un univers de 100 millions de titres sans publicité. Profitez de 30 jours d’essai gratuit pour une expérience musicale inégalée !