Le CSO de Binance dévoile le processus de vol de crypto sur le darknet

Dans les profondeurs troubles du web sombre, un écosystème florissant de pirates informatiques a fixé ses objectifs sur les utilisateurs de cryptomonnaies avec des pratiques de sécurité laxistes. Jimmy Su, le CSO de Binance, une principale bourse de cryptomonnaies, a révélé que les pirates informatiques ont recentré leur attention sur les utilisateurs finaux de crypto ces dernières années. Alors que les bourses ont renforcé leurs mesures de sécurité, les pirates s'adaptent en exploitant les maillons les plus faibles de la chaîne. Su a décrit cette communauté de pirates comme un écosystème bien établi comprenant quatre couches distinctes : les collecteurs de renseignements, les raffineurs de données, les pirates et les blanchisseurs d'argent.

Le CSO de Binance détaille les étapes du vol de crypto

À la couche amont, le renseignement sur les menaces, les acteurs malveillants collectent et organisent des informations volées sur les utilisateurs de cryptomonnaies. Ils créent des feuilles de calcul complètes détaillant divers aspects, tels que les sites web crypto fréquentés, les adresses e-mail, les noms et même la présence sur des plateformes comme Telegram ou les réseaux sociaux. Ces données précieuses sont ensuite vendues sur le web sombre, formant un marché où les pirates peuvent acheter des profils détaillés de cibles potentielles. Le CSO de Binance a souligné que ces informations sont souvent obtenues par des violations de données en masse ou des piratages précédents ciblant d'autres plateformes. De manière choquante, la recherche a montré que les cybercriminels vendent des comptes crypto compromis pour aussi peu que 30 $ chacun, et des documents falsifiés utilisés pour ouvrir des comptes sur des sites de trading de crypto peuvent également être obtenus sur le web sombre.

Les données raffinées sont ensuite transmises aux ingénieurs de données qui se spécialisent dans l'analyse et le raffinement des informations. À l'aide de scripts et de robots, ces ingénieurs identifient les bourses auprès desquelles un passionné de crypto peut être inscrit. En essayant de créer un compte en utilisant l'adresse e-mail de l'utilisateur, ils peuvent déterminer si l'adresse est déjà utilisée. Cette connaissance devient un atout précieux pour orchestrer des arnaques et des attaques ciblées.

La troisième couche implique la création de titres via des arnaques de phishing et des piratages ciblés. Armés de données raffinées, les escrocs créent des attaques de phishing sophistiquées. Par exemple, armés de la connaissance que « Tommy » est un utilisateur de la bourse « X », ils peuvent envoyer un SMS frauduleux prétendant une activité suspecte et incitant la victime à cliquer sur un lien pour contacter le service client. Ces tactiques visent à tromper les utilisateurs pour qu'ils révèlent des informations sensibles ou effectuent des actions compromettant leurs comptes. Des incidents récents, tels qu'une campagne de phishing contre le fournisseur de portefeuilles matériels Trezor, illustrent l'étendue de ces attaques ciblées.

Les analystes conseillent aux utilisateurs de crypto de protéger leurs fonds et actifs

Une fois les fonds volés, la dernière étape pour les pirates est de s'échapper avec leurs gains illicites. Certains peuvent choisir de se faire discrets et de laisser les actifs volés intacts pendant des années. Finalement, ils peuvent transférer les fonds vers un service de mélange de crypto comme Tornado Cash, qui obscurcit la piste de la transaction. Le CSO de Binance a souligné que certains groupes sont connus pour détenir des fonds volés pendant de longues périodes avant d'effectuer tout mouvement, compliquant les efforts de traçage et de récupération des actifs.

Bien qu'il puisse être difficile de contrer complètement les pirates de la crypto, le CSO de Binance souligne l'importance de pratiquer une meilleure hygiène de sécurité parmi les utilisateurs de cryptomonnaies. Selon le CSO de Binance, cela implique des mesures proactives telles que la révocation des autorisations pour les projets de finance décentralisée qui ne sont plus utilisés et la protection des canaux de communication utilisés pour l'authentification à deux facteurs, tels que l'e-mail ou le SMS.

L'écosystème de pirates du web sombre ciblant les utilisateurs de cryptomonnaies s'est évolué en un réseau bien établi et sophistiqué. Alors que les pirates s'adaptent aux mesures de sécurité accrues mises en œuvre par les bourses, ils se concentrent sur l'exploitation des vulnérabilités de sécurité des utilisateurs individuels. Pour se protéger contre ces menaces, les utilisateurs de crypto doivent prioriser l'adoption de pratiques de sécurité robustes et rester vigilants dans un paysage numérique de plus en plus périlleux.