LEGO affirme avoir entièrement récupéré après que des pirates ont détourné son site web pour promouvoir une arnaque crypto
- Les fans de LEGO ont signalé une faille de sécurité sur le site web du fabricant de jouets hier
- Des hackers ont affiché une bannière invitant les visiteurs du site à acheter une cryptomonnaie qu'ils prétendaient liée à l'entreprise.
- Le problème semble avoir été résolu, mais LEGO n'a fourni aucune information concernant cette brèche.
Des pirates ont détourné le site web de LEGO et ont affiché une bannière incitant les utilisateurs à acheter une cryptomonnaie frauduleuse associée au fabricant de jouets. Lorsque les utilisateurs cliquaient sur la bannière, ils étaient redirigés vers une décentralisée exchange où ils pouvaient acheter les jetons d'arnaque avec de l'Ethereum.
LEGO a répondu rapidement pour supprimer les liens malveillants et les bannières. Le fabricant de jouets a également assuré aux utilisateurs qu'aucun compte utilisateur n'avait été compromis et qu'il avait pris des mesures préventives pour éviter de futurs incidents.
Les pirates font de LEGO un complice involontaire
Les attaquants auraient voulu capitaliser sur la réputation de la marque LEGO, qui est devenue une tendance croissante dans les arnaques crypto.
Généralement, ces arnaqueurs crypto trouvent un tiers de confiance ou influent, contournent leurs protocoles de sécurité et promeuvent leurs arnaques aux victimes innocentes par les canaux de confiance. Il est facile pour les utilisateurs de tomber dans ce type d'arnaque car cela ressemble à une source de confiance.
En juin 2024, le système de messagerie électronique de la Fondation Ethereum a été et gelé. et utilisé pour promouvoir un lien drainer auprès de ses 35 794 abonnés. Un événement similaire s'est produit lorsque le compte X (anciennement Twitter) officiel du groupe emblématique, Metallica a été compromis et utilisé pour promouvoir un jeton Solana d'arnaque appelé $METAL, qui a généré un volume de trading d'environ 10 millions de dollars.
Les arnaques crypto sont devenues plus sophistiquées au fil des ans, évoluant des schémas de Ponzi et des ICO frauduleuses vers des techniques plus avancées comme les drainers, les attaques de phishing et les hacks.
Selon un rapport publié par Immunefi, environ 1.2 milliards de dollars ont été perdus au profit des arnaqueurs crypto en 2024.
Les violations de sécurité deviennent plus variées et sophistiquées
Bien que LEGO n'ait pas fourni d'explication sur la façon dont il a été piraté, la plupart de ces attaques sont menées par des syndicats car elles sont souvent trop complexes pour qu'un individu les tente. Ils emploient des outils on-chain et off-chain pour coordonner les arnaques.
Les attaques on-chain incluent l'exploitation de contrats vulnérables, tandis que les attaques off-chain incluent le phishing et le hacking. Ces syndicats maintiennent généralement de plus petites campagnes simultanées pour éviter une détection immédiate.
Le silence de LEGO a alimenté les spéculations sur la façon dont la violation s'est produite.
Un scénario possible est un pare-feu d'application web (WAF) mal configuré ou inefficace, qui empêche le trafic malveillant d'entrer sur un site web. Si un WAF est mal configuré, les pirates peuvent obtenir un accès non autorisé, ce qui leur permettrait d'insérer des liens malveillants sur le site web.
Les pirates peuvent accéder à un site web en exploitant un fournisseur de services externe ou un tiers utilisé par le site web. De plus, les attaquants peuvent accéder aux sites web par phishing, stuffing d'identifiants ou exploitation d'autres vulnérabilités de sécurité.
Cryptopolitan a rapporté que des pirates avait enfreint le Discord de cinq projets crypto en une semaine en août. Un autre exemple notable a été lorsque Crypto.com a perdu 33 millions de dollars des fonds des utilisateurs après que des attaquants ont contourné leurs exigences 2FA pour les transferts de fonds.
Le hack de LEGO montre uniquement la variété des vecteurs d'attaque et la sophistication des attaquants, même des marques bien connues devenant victimes et complices involontaires. Les implications de cette violation peuvent aller au-delà de la perte financière, mais il est peut-être trop tôt pour le dire.
En attendant, les clients doivent faire confiance au fait que la violation a été contenue avant que plus de dégâts ne soient causés, car LEGO a été économe en informations concernant la violation.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
