La plateforme de données blockchain Dune Analytics fait face à une violation de sécurité sur Twitter

Dune, l'un des plus grands sites du marché fournissant des données pour l'écosystème blockchain, a été confronté à une violation de sécurité suite au piratage de son compte Twitter qui a duré plus de 90 minutes. Les hackers ont dirigé le compte de la plateforme sur X, anciennement Twitter, pour diffuser de fausses informations sur des airdrops afin d'arnaquer les investisseurs et obtenir de l'argent illégalement. Il a été rapidement découvert qu'une équipe de Dune avait empêché le compte, censé avoir été piraté, de faire l'objet de représailles.

Promotion non autorisée d'un airdrop par Dune depuis un compte piraté

Des hackers ayant trouvé une porte dérobée vers le compte Twitter de Dune Analytics ont exploité une plateforme disposant d'une large audience au sein de la communauté crypto pour diffuser de fausses informations concernant un événement d'airdrop. À l'aide d'un tweet frauduleux, ils ont tenté d'intéresser le public à des volontaires pour une distribution de tokens inexistante, ce qui est la technique la plus utilisée par la communauté blockchain pour arnaquer les gens.

Même si la publication mise en avant ne devrait durer que 15 minutes environ, les abonnés qui auraient été incités à interagir avec le contenu trompeur ont été exposés à un risque significatif.

Dès la restauration de son compte Twitter, Dune Analytics a publié une déclaration expliquant ce qui s'était passé. Le réseau social a déclaré haut et fort qu'une telle action ne se produisait pas et ne serait pas planifiée en relation avec Dune et ses tokens. 

Avec cette divulgation, la communauté a reçu une certaine assurance et a pu comprendre pleinement les motivations des hackers ayant orchestré leur compromission brièvement. Une partie de la campagne de sensibilisation de l'organisation a servi d'avertissement, conseillant aux utilisateurs de faire preuve de prudence et de ne pas prendre pour acquis les liens ou le contenu partagés via son canal Twitter officiel.

Alerte de sécurité et vigilance

En réponse à la violation, Dune Analytics a immédiatement informé tous ses utilisateurs de rester vigilants face aux tentatives de phishing ou aux demandes d'expéditeurs inconnus, et de cesser d'utiliser les applications non autorisées. Avant la restitution du compte, Twitter a publié un communiqué de presse opportun informant les utilisateurs de la plateforme de ne pas interagir avec tout contenu pouvant être diffusé via le compte compromis. Cette approche, prise à l'avance, a renforcé le désir de Dune Analytics de gérer les risques au sein de l'organisation et a protégé les membres de la communauté contre la fraude.

L'événement a provoqué une réaction précipitée de la part des utilisateurs de cryptomonnaies, qui ont commencé à partager des messages destinés à sensibiliser les membres de leur réseau à tout lien ou contenu lié aux comptes imposteurs. Le rôle de tels efforts collectifs ne peut être sous-estimé dans l'évitement des implications des fuites de sécurité et, par conséquent, dans le développement d'un écosystème blockchain suffisamment sûr. 

En restant alertes et informés sur ce sujet, les utilisateurs peuvent réussir à lutter contre et éliminer les schémas frauduleux. Cela pourrait également aider à protéger leurs actifs contre d'éventuelles exploitations, et en suivant les méthodes recommandées pour la sécurité virtuelle, un utilisateur a beaucoup plus de chances d'éviter le danger de l'arnaque et de sauver ses actifs d'une exploitation déloyale possible.