Binance’s CZ receives a security warning, Ledger’s Discord admin account hacked
- Des attaquants se sont fait passer pour Ledger sur Discord afin de voler les phrases de récupération de portefeuille via un site de phishing.
- L'ancien PDG de Binance exhorte les détenteurs de cryptomonnaies à ne jamais partager leurs clés privées, qualifiant les réseaux sociaux de « maillon faible ».
- De faux domaines trompent les utilisateurs avec des caractères similaires, et plus de 20 000 $ ont été volés dans une récente arnaque basée sur Chrome.
L’ancien PDG de Binance, Changpeng Zhao (CZ), a partagé un message de sécurité sur la plateforme sociale X lundi, alertant le public sur une attaque coordonnée par hameçonnage qui a compromis le compte administrateur Discord de Ledger. Les attaquants ont utilisé le compte piraté pour avertir faussement les utilisateurs d’une vulnérabilité dans les systèmes de Ledger, les attirant vers un site malveillant conçu pour voler des informations sensibles du portefeuille.
« Je viens de recevoir cet avertissement de sécurité. Le compte admin de Discord de Ledger a été piraté, » a publié Zhao, en joignant une capture d'écran du message de hameçonnage.
Just got this security warning.
— CZ 🔶 BNB (@cz_binance) Mai 12, 2025
Le compte admin Discord de Ledger a été piraté. L'escroc a faussement affirmé l'existence d'une faille de sécurité et a incité les utilisateurs à saisir leurs phrases de récupération sur un site de phishing.
Lessons:
1. Ne cédez jamais vos phrases de récupération de clés privées, peu importe qui vous demande de le faire…
La publication frauduleuse affirmait que la vulnérabilité nouvellement découverte avait compromis les données des utilisateurs et conseillait aux utilisateurs de vérifier leurs phrases de récupération (seed phrases) via un lien déguisé pour ressembler à un site officiel fakeverify-ledger.appchanged, mais qui était en fait un piège de hameçonnage.
On a dit aux utilisateurs qu'ils recevraient une compensation si leurs phrases s'avéraient compromises. Zhao a dit à ses followers : « Ne renoncez jamais à vos phrases de récupération de clés privées, peu importe qui demande. Les comptes de réseaux sociaux d'une entreprise crypto sont souvent les maillons les plus faibles. »
Ledger has contained the damage
Comme rapporté par Cryptopolitan plus tôt aujourd'hui, le fournisseur de portefeuilles matériels a confirmé qu'un compte de modérateur sur son serveur Discord avait été compromis mais est maintenant de nouveau sous le contrôle de l'entreprise. L'attaquant avait reproduit le style et le ton d'un message Ledger légitime, énumérant même les étapes pour « sécuriser » les portefeuilles des utilisateurs.
L'équipe interne de Ledger a répondu en désactivant le compte du modérateur concerné, en supprimant le bot malveillant et en effectuant un audit complet des permissions du serveur. Ils ont également signalé le site web de hameçonnage en question pour empêcher les utilisateurs encore inconscients d'y accéder.
En mars, l’unité de sécurité interne de Ledger, Donjon, a révélé une vulnérabilité dans la série Safe du fournisseur de portefeuilles concurrent, Trezor. Selon Donjon, le problème provient du microcontrôleur utilisé dans les appareils Trezor, qui reste vulnérable aux attaques physiques.
State of phishing websites: Punycode attacks
Dimanche, un incident distinct signalé par la firme de sécurité blockchain SlowMist a vu un utilisateur de crypto perdre plus de 20 000 $ en raison d’une arnaque par hameçonnage impliquant une fausse version de la plateforme d’échange ChangeNOW. L’incident s’est produit alors que la victime utilisait Google Chrome pour accéder à ce qu’elle croyait être le site officiel.
Le domaine falsifié a employé une tactique connue sous le nom d’attaque Punycode, où des acteurs malveillants enregistrent des domaines qui semblent identiques aux légitimes en remplaçant des lettres par des caractères de formes similaires provenant d’autres alphabets. Dans ce cas, un « е » cyrillique a remplacé un « e » latin, créant un site visuellement indiscernable de la plateforme ChangeNOW originale.
Les victimes, en visitant de tels domaines, peuvent être incitées à saisir leurs identifiants de connexion, à télécharger des logiciels malveillants ou, dans le cas d’arnaques liées à la crypto, à fournir les phrases de récupération de leur portefeuille. Une fois ces données acquises, les attaquants prennent le contrôle total des fonds des utilisateurs.
En 2017, les utilisateurs de PayPal ont été ciblés via un domaine Punycode falsifié imitant le site officiel, volant les identifiants des utilisateurs et détournant des fonds. Les pirates ont envoyé plusieurs e-mails aux utilisateurs, l’un d’eux affirmant que du Bitcoin avait été envoyé à leurs comptes depuis une plateforme d’échange, comme le montre un post sur le subreddit r/CryptoCurrency.
« Cet e-mail provenait réellement de PayPal. Il a transité par les systèmes de transfert de messagerie (MTA) de PayPal et, par conséquent, a été autorisé par les systèmes MTA de Google. Ce n’est pas bon. » a déclaré le titulaire du compte PayPal qui a découvert l’arnaque.
Entre 2016 et 2018, les domaines Punycode ont été cités dans une augmentation de 25 % des incidents de hameçonnage, selon une étude en cybersécurité. La plupart des utilisateurs ignorent l’encodage Punycode et ne peuvent pas facilement détecter ces fausses URL, surtout lorsque le reste de la page web est affreusement similaire à l’officielle en termes de design et de langue.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
