La plateforme de données blockchain Dune Analytics fait face à une faille de sécurité sur Twitter

Dune, l'un des principaux sites du marché fournissant des données pour l'écosystème blockchain, a subi une faille de sécurité suite au piratage de son compte Twitter pendant plus de 90 minutes. Les pirates ont utilisé le compte de la plateforme sur X (anciennement Twitter) pour diffuser de fausses informations concernant un airdrop, dans le but d'escroquer les investisseurs et de détourner des fonds. Il a rapidement été découvert qu'une équipe de Dune avait empêché toute riposte contre le compte piraté.

Promotion non autorisée de Dune via airdrop depuis un compte piraté

Des pirates informatiques ayant découvert une faille dans le compte et exploité une plateforme bénéficiant d'une large audience au sein de la communauté crypto ont diffusé de fausses informations concernant un airdrop. À l'aide d'un tweet frauduleux, ils ont tenté de recruter des volontaires pour une distribution de tokens fictive, une technique courante dans la communauté blockchain pour escroquer les utilisateurs. 

Même si la publication à caractère trompeur ne durera probablement qu'une quinzaine de minutes, les abonnés qui auraient pu être incités à interagir avec ce contenu trompeur ont été exposés à un risque important.

Dès la restauration de son compte Twitter, Dune Analytics a publié un communiqué expliquant la situation. Le réseau social a affirmé haut et fort qu'une telle action n'était ni en cours ni prévue en lien avec Dune et ses jetons. 

Cette révélation a rassuré la communauté et lui a permis de mieux comprendre les motivations du pirate informatique, qui a brièvement orchestré la compromission. La campagne de sensibilisation de l'organisation a notamment servi de mise en garde, invitant les utilisateurs à la prudence et à ne pas prendre pour acquis les liens ou contenus partagés sur son compte Twitter officiel.

Alerte et vigilance en matière de sécurité

Suite à la violation de données, Dune Analytics a immédiatement informé tous ses utilisateurs de la nécessité de rester vigilants face aux tentatives d'hameçonnage et aux demandes provenant d'expéditeurs inconnus, et de bloquer les applications non autorisées. Avant la restauration du compte, Twitter a publié un communiqué de presse informant les utilisateurs de la plateforme de ne pas interagir avec les contenus diffusés depuis le compte compromis. Cette approche préventive a renforcé la culture de gestion des risques de Dune Analytics au sein de son organisation et a protégé les membres de sa communauté contre la fraude.

L'événement a suscité une réaction immédiate des utilisateurs de cryptomonnaies, qui ont immédiatement partagé des messages pour alerter leurs contacts sur les liens et contenus suspects liés à des comptes frauduleux. L'importance de cette mobilisation collective est cruciale pour limiter les conséquences des failles de sécurité et, par conséquent, bâtir un écosystème blockchain suffisamment sûr. 

En restant vigilants et informés, les utilisateurs peuvent lutter efficacement contre les escroqueries et les éliminer. Cela contribue également à protéger leurs actifs contre toute exploitation potentielle. En suivant les méthodes recommandées en matière de sécurité en ligne, un utilisateur a bien plus de chances d'éviter les risques d'escroquerie et de préserver ses actifs contre toute utilisation frauduleuse.