Coinmarketcap teste la sensibilisation à la sécurité de la communauté avec une « adresse de token » dans une fausse situation de piratage
- Coinmarketcap a publié une fausse adresse de contrat (CA) pour un token inexistant sur son compte X.
- Ce post était apparemment un test de sensibilisation à la sécurité pour sa communauté, dans un contexte d'attaques croissantes contre les comptes X.
- Les attaques par hameçonnage deviennent plus sophistiquées, incluant des liens de connexion Telegram et même des invites de commande pour télécharger des logiciels malveillants.
Plus tôt aujourd'hui, Coinmarketcap a publié une adresse de contrat de token qui ressemblait à un poste agressif que partagent souvent les promoteurs de tokens après le piratage de comptes sur les réseaux sociaux. Le poste a suscité des craintes de piratage potentiel lorsque l'on a semblé que le compte avait été compromis pour créer du battage médiatique et de l'exposition pour un token arnaque.
Le compte X de Coinmarketcap semblait avoir été compromis lorsqu'il affichait une CA pour un token inconnu pendant plus de 50 minutes.
Il s'est avéré que l'agrégateur de marché crypto a utilisé sa plateforme X pour avertir les utilisateurs qu'il ne possède pas de token officiel et ne le promouvra pas avec un lien direct. La plateforme de données n'a pas perdu l'accès à son compte, avertissant plutôt sa communauté que le lien aurait pu être facilement malveillant.
1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump
— CoinMarketCap (@CoinMarketCap) le 15 janvier 2025
Coinmarketcap n'a pas été compromis
Dans ce cas, Coinmarketcap a démontré comment les attaques se produisent souvent. La CA, « 1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump », ne mène pas à un token. Au lieu de cela, elle renvoie à l'annuaire crypto CMC.
Les attaques d'usurpation d'identité sur X sont courantes, et la plupart des services récupèrent leurs comptes par la suite. Cependant, le vol de comptes peut être très coûteux, surtout s'ils sont utilisés pour distribuer des liens drainant les portefeuilles.
Le test d'usurpation d'identité de Coinmarketcap est survenu quelques jours après le compte Litecoin avoir subi une attaque similaire. D'autres comptes piratés récents incluent PokerGPT et DAWN (@dawninternet).
Les rapports indiquent qu'une douzaine de comptes X ont été compromis au cours du week-end, généralement en raison de journaux exploités sur différents appareils.
Nouvelle vague d'arnaques Solana utilisant des piratages de comptes X
Les piratages de comptes X sont devenus plus fréquents, touchant même des comptes prestigieux comme OpenAI.
Les attaquants sont passés de la promotion d'Ethereum à celle des tokens Solana. La chaîne permet une création de tokens beaucoup plus facile, soit via Pump.fun, soit via un contrat intelligent. Les frais extrêmement bas sur Solana et la prévalence des utilisateurs de bots de trading aident les attaquants à gagner rapidement plus de liquidités auprès des acheteurs FOMO.
La distribution de liens repose sur la culture du sniping de tokens tôt, utilisant souvent des bots pour automatiser le processus.
Certains des récents détournements de comptes incluent WebWeaver. Dans ce cas, l'attaquant a lancé un token en direct, atteignant la fin de la courbe de liaison en 10 minutes et retirant immédiatement toutes les liquidités. L'exploitation a été extrêmement rapide et ciblée, reposant sur la réaction initiale du sniping automatisé. Depuis, le token REPLICATE a été complètement a abandonné.
Habituellement, les tokens risqués ou d'autres types de rug pulls ou de pots-de-vin ne prendront que quelques minutes ou secondes pour infliger des dégâts. Pirater un compte à haut profil peut rapidement augmenter le trafic vers les actifs lancés sur d'autres plateformes.
les traders deviendront probablement plus sceptiques face à ce type d'attaques à mesure que le schéma se répète.
Les comptes volés posent des menaces de liens malveillants
L'adresse de token publiée dans le récent test de Coinmarketcap n'était ni dangereuse ni malveillante. Dans d'autres cas, les comptes X détournés peuvent publier des liens de drain de portefeuille plus risqués, nécessitant une connexion de portefeuille.
Pour les utilisateurs d'Ethereum, les portefeuilles exposés peuvent être sécurisés en révoquant les autorisations. Cependant, une fois qu'un portefeuille Solana est exposé, il reste à risque et l'utilisateur doit migrer vers une nouvelle adresse.
La tendance initiale de publication des CA nécessitait toujours que les traders interagissent avec le token. Les enquêteurs ont noté que la tendance avait changé, et certains des comptes détournés ont publié des liens nécessitant des identifiants de connexion Telegram. Bien que cela semble plus sûr que de connecter un portefeuille, de telles connexions malveillantes peuvent voler les informations privées Telegram.
En utilisant ces données, les pirates peuvent détourner le compte Telegram d'un utilisateur et vider les fonds de tous les bots de trading liés à un portefeuille.
Ces attaques reposent toujours sur le fait que les utilisateurs ne remarquent pas la menace, avec presque aucun engagement actif de la part des pirates. Un type d'attaque plus risqué comprend souvent des chats avec les attaquants, qui convainquent les utilisateurs de télécharger des liens malveillants.
Une attaque récente identifié par ScamSniffer inclut une fausse vérification CloudFlare. Les utilisateurs peuvent également être incités à ouvrir l'invite de commande et à utiliser la « vérification du presse-papiers », qui colle une ligne de commande pour télécharger un fichier malveillant.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
