Arbitrum sécurise son compte de gouvernance après un piratage

Arbitrum a repris le contrôle de son compte Governance X après l'avoir perdu suite à un piratage mardi après-midi, et a promis de revoir ses protocoles de sécurité afin d'éviter d'autresdent.

Dans un message publié sur X après le rétablissement de l'accès mardi soir, Arbitrum a confirmé que son compte de gouvernance était de nouveau sécurisé. L'équipe a également remercié les personnes qui ont signalé l'activité inhabituelle et diffusé l'information concernant les publications suspectes faites lors du piratage du compte de la DAO.

« Nous avons repris le contrôle du compte Arbitrum DAO… Merci à tous ceux qui ont signalé les activités suspectes et qui ont évité d'interagir avec les publications compromises. Nous révisons nos protocoles de sécurité afin de prévenir toutdentfutur », a écrit l'équipe.

Des pirates ont utilisé le compte DAO d'Arbitrum pour diffuser un lien de phishing visant à distribuer gratuitement des airdrops

Comme a rapporté l' Cryptopolitan hier, le compte compromis a servi à diffuser des messages concernant de prétendues récompenses basées sur l'utilisation et des distributions de jetons. Plusieurs publications des pirates laissaient entendre que des actions telles que le transfert d'actifs, l'échange de jetons, la fourniture de liquidités et la participation à la gouvernance pouvaient donner droit à des avantages.

Les messages supprimés visaient à instaurer l'exclusivité, affirmant que les récompenses étaient réservées aux « vrais utilisateurs » et excluant les prétendus « opportunistes ». D'autres publications rassuraient les détenteurs d'Arbitrum qui avaient vu le premier message tardivement, en indiquant que « la saison des airdrops n'est pas terminée »

Ces tactiques sont courantes dans les campagnes d'ingénierie sociale visant à voler les communautés de cryptomonnaies. Les attaquants persuadent les investisseurs en cryptomonnaies de leur remettre leurs actifs en leur demandant de cliquer sur des liens qui finissent par vider leurs portefeuilles. 

Cette violation de données sur un compte de gouvernance est le dernier incident de sécurité en date concernant les projets d'Arbitrum, survenu en seulement deux mois. Le 5 janvier, deux projets déployés par le même développeur ont subi des retraits non autorisés pour un montant total estimé à 1,5 million de dollars.

Selon le service de surveillance de la blockchain Cyvers Alert, des pirates informatiques ont exécuté plusieurs transactions suspectes sur Arbitrum après avoir obtenu un accès administrateur et remplacé lestracintelligents par des versions malveillantes.

Les premières constatations indiquent que le responsable des projets USDGambit et TLP aurait perdu le contrôle de son compte, permettant ainsi à l'attaquant de déployer un nouveautracavec des privilèges d'administrateur proxy. Les actifs volés ont ensuite été transférés vers le réseau principal Ethereum , puis transités par des services de mixage de cryptomonnaies. 

Le prix d'Arbitrum chute de 20 % sur la semaine, des signaux baissiers apparaissent

Dans cedent, l'action Arbitrum a évolué dans une defi, entre un plus bas de 0,1286 $ et un plus haut de 0,1384 $. Les observateurs du marché ont constaté que le prix pivotait aux alentours de 0,1356 $ au moment de la rédaction de ce rapport, frôlant ainsi un renversement de ses pertes sur 24 heures. 

Si l'actif se maintient au-dessus de ce niveau pour le reste de la semaine, le seuil de 0,1350 $ pourrait servir de plateforme aux acheteurs pour créer une accélération plus marquée vers un sommet local de six mois à 0,2 $, tandis qu'une chute en dessous risque de tester à nouveau les plus bas de la séance dans la fourchette des 0,1280 $. 

Sur une période de un à sept jours, les acheteurs ont défendu le niveau de support de 0,1286 $ comme point de continuation haussière. Cependant, un échec à franchir la résistance de 0,1384 $ avec un volumetronà court terme favoriserait un scénario baissier et une correction plus marquée vers la zone de support de 0,1153 $.

Par ailleurs, Arbitrum organise une session de questions-réponses avec la communauté sur X jeudi. L'équipe du réseau donne la parole aux membres de l'équipe communautaire pour interroger les représentants de l'écosystème sur les nouveautés et les projets en cours.