Ambient Finance piraté, les utilisateurs ont été alertés d'attendre la récupération

Plus tôt aujourd'hui, le 17 octobre, le site web d'Ambient Finance a été piraté. Les utilisateurs ont été notifiés par l'équipe de suspendre toute interaction avec le site, de ne pas connecter de portefeuille ou d'effectuer des transactions pour le moment. 

Le domaine du site web d'Ambient Finance (ambient dot finance) a été détourné et compromis.

Le problème est isolé au site web frontend, les contrats Ambient ne sont pas affectés et les fonds sont en sécurité.

Veuillez ne pas visiter le site web ni cliquer sur aucun lien jusqu'à nouvel ordre. Une mise à jour…

— ambient (@ambient_finance) le 17 octobre 2024

L'équipe a également rassuré les clients concernant l'absence de préjudice pour leurs contrats ou leurs fonds.

Ambient Finance a récupéré le domaine du site web

Le site web a été récupéré peu après la faille de sécurité. Cependant, il attend toujours une mise à jour de propagation DNS. Les utilisateurs ont été priés d'attendre jusqu'à ce qu'ils reçoivent un signal de « tout est clair » de la part de l'équipe.

Dans une mise à jour publiée sur la plateforme X, Ambient Finance a révélé que le domaine de son site web avait été piraté, mais que le site compromis était un incident isolé, assurant aux clients que leurs fonds et contrats resteraient en sécurité.

« Le domaine du site web d'Ambient Finance (ambient dot finance) a été détourné et compromis », a écrit Ambient.

« Le problème est isolé au site web frontend, les contrats Ambient ne sont pas affectés et les fonds sont en sécurité. Veuillez ne pas visiter le site web ni cliquer sur aucun lien jusqu'à nouvel ordre. Une mise à jour sera fournie lorsque disponible », a averti Ambient.

Une société de sécurité, Blockaid, a révélé que le malware destiné à voler les actifs numériques, connu sous le nom d'Inferno Drainer, a été utilisé dans la faille de sécurité. La société de sécurité a également noté qu'il semblait que cela ait été conçu spécifiquement pour cette attaque, car le serveur C2 qui a lancé l'attaque a été enregistré dans les 24 heures précédant la faille de sécurité.

Les utilisateurs ne sont pas satisfaits d'Ambient Finance

En réponse à l'annonce sur la plateforme X, certains utilisateurs ont exprimé leur mécontentement envers la firme pour avoir mis trop de temps à notifier les utilisateurs. Certains utilisateurs ont révélé avoir subi des pertes en interagissant avec la plateforme pendant l'attaque, tandis que d'autres ont demandé s'il y aurait un remboursement.

« J'ai perdu de l'argent à cause de cette faille de sécurité. Y aura-t-il un remboursement ? » a interrogé un passionné, tandis que d'autres accusaient l'équipe d'Ambient d'être une « plaisanterie » d'avoir notifié les utilisateurs sur X, des heures après l'attaque, exposant davantage de personnes à des pertes.

« J'ai connecté mon portefeuille quelques minutes avant que vous ne publiez ce message. Maintenant, tout mon port est effacé », a déclaré un utilisateur identifié comme Female King.

D'autres ont estimé nécessaire de rappeler à l'entreprise d'améliorer sa sécurité et sa réactivité.

India Crypto Research a souligné que la sécurité devrait être une priorité majeure pour les entreprises lorsqu'elles traitent avec des produits liés à la cryptomonnaie, sinon elles risquent de perdre leur crédibilité auprès des utilisateurs.

Cependant, Ambient Finance a déclaré qu'elle était préoccupée par la sécurité de ses utilisateurs, les encourageant à révoquer toutes les approbations pendant qu'elle enquêtait sur la question et en assurant les utilisateurs qu'ils ne subiraient pas de pertes supplémentaires.

« La sécurité des utilisateurs étant notre première préoccupation, nous recommandons à tous les utilisateurs de révoquer temporairement les approbations de notre contrat jusqu'à ce que nous enquêtions davantage sur la récente compromission », a écrit Ambient.

Cet incident n'est pas unique à Ambient, mais il est devenu courant avec les escrocs ciblant les actifs numériques à mesure que les malwares deviennent sophistiqués. Les développeurs croyaient apparemment que le macOS d'Apple était généralement immunisé contre les malwares.

Cependant, il y a eu une augmentation des malwares ciblant les systèmes macOS. Plus tôt, en août de cette année, des sociétés de cybersécurité ont identifié une nouvelle forme de malware connue sous le nom de « Cthulhu Stealer ».

Ce malware se déguise apparemment en un programme macOS légitime installé sur le bureau et vole des données sensibles ainsi que des clés privées, vidant les portefeuilles de cryptomonnaies au passage.