Les pirates vident des millions de dollars des comptes Binance à l’aide de plugins Chrome
Binance
- Un trader chinois a perdu 1 million de dollars sur Binance à la suite d'une arnaque par piratage utilisant une extension Google Chrome promotionnelle appelée Aggr.
- Le trader a expliqué que le pirate a utilisé des cookies et des sessions de connexion actives pour tirer profit du trading croisé, même si la double authentification (2FA) empêchait les retraits directs.
- Le trader soutient que « Binance n'a rien fait, bien qu'elle fût au courant du vol et des opérations de trading croisé fréquentes. »
Un trader a partagé son expérience malheureuse sur X, décrivant comment il a perdu toutes ses économies de vie à cause d'une arnaque inattendue sur Binance. CryptoNakamao, un trader avec le nom d'utilisateur « X », a déclaré que son compte Binance a commencé à trader aléatoirement le 24 mai. Il ne s'en est rendu compte qu'en ouvrant l'application Binance pour vérifier le prix du Bitcoin.
À lire également : La communauté crypto témoigne son amour pour le CZ de Binance alors qu'il entame sa peine de prison
CryptoNakamao commence à expliquer son ordeal en disant, « Je suis devenu la victime d'un agent infiltré dans le cercle des cryptomonnaies, et 1 million de dollars de mon compte Binance ont été effacés. Jusqu'à présent, je suis encore confus. C'est presque toutes mes économies des dernières années. »
Les pirates ciblent les utilisateurs de Binance avec un plugin Chrome
Un trader crypto chinois a été piraté sur Binance. Sans obtenir le mot de passe du compte de Nakamao ou la 2FA, le pirate a volé presque tous les fonds de son compte par « contre-trading ». Nakamao ajoute « Je n'aurais jamais pensé que mes actifs seraient effacés de cette manière. Je veux avertir les investisseurs crypto de ne pas devenir le prochain moi ! »
Sur le chemin du retour, il a vu QTUM/BTC augmenter de 21 %, DASH/BTC de 27 %, PYR/BTC de 31 %, ENA/USDC de 22 % et NEO/USDC de 20 % en raison d'achats sur son compte. Il dit qu'il ne s'est rendu compte de ces opérations qu'en ouvrant son compte pour vérifier le prix du BTC une heure et demie plus tard.
https://twitter.com/CryptoNakamao/status/1797558023873003726
Selon le trader, les pirates ont réussi à accéder aux données de cookie de son navigateur web, qu'ils ont obtenues via un plugin Chrome nommé « Aggr ». Après avoir installé le plugin, le trader a rapidement découvert que des logiciels malveillants avaient été développés dans l'intention de voler les données de navigation web et les cookies des utilisateurs.
En utilisant les cookies collectés, le pirate a détourné les sessions utilisateur actives sans aucun besoin de mot de passe ou d'authentification. Ils ont ensuite exécuté plusieurs trades à effet de levier, augmentant délibérément le prix des paires à faible liquidité et tirant profit de ces manipulations.
La réponse fragile de Binance au piratage
Malgré une activité de trading inhabituellement élevée, le trader dit que l'échange a échoué à mettre en œuvre des mesures de sécurité critiques. De plus, malgré des plaintes reçues en temps opportun, l'échange a échoué à prendre des mesures pour arrêter le comportement. Il ajoute, « Mais ce que je n'attendais pas, c'est que [..] le personnel de Binance a encore mis plus d'une journée pour notifier Kucoin et Gate de geler les fonds transférés par le pirate. »
Pendant son enquête, le trader a découvert que Binance avait une connaissance préalable du plugin frauduleux et avait déjà initié une enquête interne. Bien qu'au courant de l'adresse du pirate et de l'arnaque du plugin trompeur, le trader a exprimé sa déception envers l'échange pour ne pas avoir notifié les traders ou mis en œuvre des mesures pour empêcher la fraude.
Nakamao ajoute :
Binance n'a rien fait même s'il savait du vol et du trading croisé fréquent. Les pirates ont manipulé les comptes pendant plus d'une heure, causant des transactions extrêmement anormales dans plusieurs paires de devises sans aucun contrôle des risques ; Binance a échoué à geler les fonds du compte unique évident du pirate sur la plateforme à temps.
CryptoNakamao
Le trader soutient que peu importe quoi, le problème avec le plugin aurait pu être annoncé et résolu des semaines avant qu'Alpha Tree n'annonce le problème du plugin à la communauté crypto.
Le trader loue le professionnalisme de He Yi
Le trader dit, « Je n'ai aucune intention de me battre avec Binance. Je respecte également le professionnalisme et le caractère de He Yi, et je suis reconnaissant pour la compréhension de sisi. » Cependant, ce problème de plug-in existe depuis un certain temps.
Nakamao reste fortement déçu par l'échange crypto. Il ajoute, « Je lis toujours des articles sur Binance mettant en avant sa sécurité. Le mot « sécurité » est toujours inclus dans le résumé annuel de Binance chaque année, ce qui me donne une grande confiance en Binance. » Nakamao veut que son ordeal soit un conte d'avertissement pour tous les investisseurs crypto utilisant des échanges centralisés et des plug-ins piratables.
Reportage Cryptopolitan par Florence Muchai
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
