Quatre affaires de sécurité des dernières 48 heures montrent comment les attaques atteignent les utilisateurs sous différents angles.
Les 30 et 31 octobre, des attaquants ont détourné les enregistrements DNS de 12 sites DeFi enregistrés chez Name.com et diffusé un kit de vidage de portefeuilles que Blockaid a relié à Step Drainer, selon Bitquery. Les adresses légitimes étaient touchées, de sorte que les utilisateurs qui saisissaient la bonne URL arrivaient tout de même sur des copies gérées par les attaquants. Bitquery compte 202 386 $ dérobés dans 32 portefeuilles sur six chaînes, et précise que le total réel est plus élevé, car les pertes sur Solana et Aptos sont exclues. La manière dont les enregistrements ont été modifiés n’est pas confirmée ; Kintsu a indiqué que le problème venait de Vercel. Bitquery conseille de révoquer les autorisations de jetons signées ces deux jours et d’utiliser des favoris plutôt que des liens.
Chainalysis a confirmé une intrusion dans ses systèmes internes, au cours de laquelle des noms de clients, des adresses e-mail et des fonctions ont été consultés. Un examen préliminaire n’a trouvé aucune preuve que des dossiers, des mots de passe ou des sessions actives aient été atteints. L’entreprise affirme que l’incident n’a aucun lien avec l’attaque contre Binance, mais prévient que les données exposées facilitent l’hameçonnage ciblé.
CoinDesk a décrit une voie physique. L’ancien dirigeant crypto Magnus Ahmad a perdu environ 14 000 $, soit environ 9 500 $ en crypto et près de 3 000 $ de débits par carte, après qu’un inconnu lui a pris son iPhone déverrouillé devant un bar de Hackney le 8 août. Deux hommes l’avaient observé saisir son code plus tôt, et ses portefeuilles et comptes ont été vidés en environ une heure.
Crypto Insiders a ajouté un angle de protection des clients avec le cas de Bitonic, où un attaquant a retiré des bitcoins de trois comptes clients et où l’entreprise les a indemnisés. Les cryptos ne sont pas couvertes par la garantie néerlandaise des dépôts, et sous MiCA un dépositaire n’est responsable que lorsque la perte lui est imputable. L’indemnisation dépend de la cause de la perte.
Suivez le marché vous-même avec les outils GRATUITS d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions. Il vous suffit de créer un compte GRATUIT et de les essayer vous-même !
Sources:
- Bitquery: Name.com DNS hijack, $202K drained from 32 crypto wallets
- Crypto Insiders: Crypto-onderzoeker Chainalysis gehackt, klantgegevens ingezien
- CoinDesk: A stolen iPhone, $14,000 in losses and London’s crypto theft problem
- Crypto Insiders: Hack bij cryptoplatform geeft klanten soms recht op vergoeding
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.