Un investisseur en crypto se fait drainer 800k de ses portefeuilles en 46 heures
- L'investisseur en crypto « Sell When Over » a perdu 800 000 $ suite à une compromission présumée de Google Chrome impliquant des extensions malveillantes.
- Des mises à jour retardées du navigateur et un malware non reconnu ont pu faciliter la faille, entraînant un accès non autorisé.
- Deux extensions suspectes, « Sync Test Beta » et « Simple Game », ont été identifiées, la première agissant comme un enregistreur de frappe.
Un investisseur en crypto, connu sous le pseudonyme Sell When Over, s'est tourné vers Twitter pour détailler un épisode alarmant où un pirate a détourné 800 000 $ de ses portefeuilles crypto en l'espace de seulement 46 heures. Le problème principal semble tourner autour d'une potentielle vulnérabilité Google Chrome, facilitée possiblement par des mises à jour retardées ou des logiciels malveillants non détectés, conduisant à l'installation non autorisée d'extensions malveillantes.
La déconstruction des couches de sécurité
Sell When Over a raconté comment il a reporté une mise à jour de Chrome pour n'être ensuite incité à le faire par une mise à jour Windows subséquente. Après le redémarrage, les modifications de Chrome ont été immédiates : onglets disparus et connexions d'extensions réinitialisées. Cette anomalie l'a forcé à réimporter ses graines de portefeuille, un processus qu'il a exécuté méticuleusement à partir d'un appareil secondaire non compromis.
Cependant, la découverte de deux extensions particulières, « Sync Test Beta » et « Simple Game », couplée à une activation non sollicitée de la traduction automatique en coréen, a laissé supposer une compromission plus profonde. Fait intrigant, une application de portefeuille spécifique, épargnée par le processus de réimportation, est restée inchangée, pointant l'origine de la brèche vers un seul PC compromis.
Des recherches plus approfondies sur ces extensions ont révélé des fonctionnalités alarmantes. « Sync Test Beta », une extension aux couleurs vives, a été identifiée comme un enregistreur de frappe (keylogger), transmettant secrètement des données à un script PHP externe. D'un autre côté, « Simple Game » semblait surveiller les activités des onglets du navigateur. Sell When Over a regretté la sagesse du hindsight d'un effacement complet du PC à la moindre anomalie, surtout lorsque de telles particularités coïncident avec des mises à jour majeures comme la refonte de l'interface utilisateur de Chrome.
Une leçon coûteuse en vigilance numérique
Alors que la discussion s'élargissait, Sell When Over a dévoilé une faille de sécurité critique : une violation de connexion Google liée à un appareil Windows obscur, possiblement usurpant un nom d'appareil familier pour contourner la détection précoce. Cette violation a été tracée jusqu'à un VPS hébergé par Kaopu Cloud, notoire dans les cercles de pirates pour son rôle dans divers méfaits cybernétiques. Malgré l'activation de l'authentification à deux facteurs (2FA), l'attaquant a contourné cette mesure, laissant la méthode exacte de la brèche — allant du phishing OAuth au cross-site scripting — une question de spéculation.
L'incident a servi de réveil brutal, Sell When Over partageant plusieurs enseignements clés :
- La déception face à l'échec de Bitdefender à détecter toute menace, contrastant avec l'efficacité de Malwarebytes.
- Un avertissement contre la complaisance en matière de sécurité, quel que soit le montant de crypto géré.
- Un conseil strict contre la saisie des phrases graines sous quelque prétexte que ce soit, préconisant plutôt une configuration système fraîche.
- L'abandon de Chrome au profit de navigateurs plus sécurisés comme Brave.
- L'importance de la ségrégation des appareils, en particulier pour les transactions crypto.
- La surveillance régulière des alertes d'activité Google.
- Des recommandations pour désactiver la synchronisation des extensions, en particulier sur les appareils destinés à la crypto.
- Une reconnaissance des limites de 2FA.
- La nécessité d'audits de sécurité et de mises à jour procédurales réguliers pour repousser les menaces latentes.
Malgré la perte financière, Sell When Over a clarifié que son portefeuille matériel (hardware wallet) est resté sécurisé, rejetant toute spéculation sur des motifs d'évasion fiscale derrière cette révélation. Bien qu'une partie des fonds volus ait commencé à être blanchie, une prime de 150 000 $ a été offerte pour leur retour, accompagnée de considérations pour une enquête médico-légale basée sur une prime.
Le saga s'est conclue sur une note de vigilance continue, en particulier à la lumière de la décision douteuse de Google de filtrer les alertes de sécurité — un mouvement qui a potentiellement masqué l'intrusion.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement : Les informations fournies ne constituent pas des conseils de trading. Cryptopolitan.com décline toute responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener des recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
