Le fondateur de Polychain Capital perd son compte X aux mains de pirates

Polychain Capital, une firme de capital-risque crypto de premier plan, a confirmé la compromission du compte X (anciennement Twitter) de son fondateur et PDG, Olaf Carlson-Wee. La violation impliquait un pirate publiant des liens de hameçonnage sous le compte de Carlson-Wee, les présentant comme faisant partie d’un airdrop de jetons. Le 4 janvier, Polychain Capital a publié une déclaration exhortant les utilisateurs de X à éviter d’interagir avec le compte de Carlson-Wee jusqu’à nouvel ordre.

Le compte X du fondateur de Polychain Capital est compromis

L’activité frauduleuse a commencé avec le pirate promouvant un airdrop de jeton fictif « $PCHAIN dans un post à 20 h 20 UTC le 4 janvier. Le post exhortait les abonnés à cliquer sur un lien pour participer, déclarant : « Pour célébrer la nouvelle année, nous avons décidé de commencer la distribution de la phase 1 de $PCHAIN plus tôt ! Qu’attendez-vous ? Obtenez votre part avant qu’il ne soit trop tard ! » Le message comprenait un lien vers une URL supposément associée à Polychain. Cette approche est couramment utilisée par les escrocs de hameçonnage pour tromper les utilisateurs et les inciter à effectuer des transactions qui compromettent leurs portefeuilles crypto.

Le pirate a continué avec des posts supplémentaires, touchant environ 41 000 utilisateurs de X au moment de la rédaction. Un rapport de la plateforme de sécurité Scam Sniffer a révélé que les arnaques de hameçonnage cryptographiques ont exploité 324 000 victimes, entraînant des pertes de près de 300 millions de dollars en 2023. Cet incident s’ajoute à une série de piratages de réseaux sociaux de haut profil dans l’espace crypto, y compris la compromission du compte X du cofondateur d’Ethereum, Vitalik Buterin, en septembre. Le pirate de Buterin a réussi à extraire 691 000 $ de victimes qui ont cliqué sur un lien malveillant promouvant faussement un jeton non fongible gratuit.

Menaces croissantes dans le paysage des cryptomonnaies

La vulnérabilité des figures prominentes de l’industrie crypto aux attaques d’ingénierie sociale a été encore mise en évidence par des exploits similaires sur les comptes X de la firme de capital-risque Blockchain Capital et du protocole de finance décentralisée Compound Finance en août et décembre, respectivement. Dans les deux cas, les utilisateurs ont été attirés par la promesse de réclamations de jetons. Polychain Capital, basée à San Francisco, est spécialisée dans la gestion de portefeuilles activement gérés de divers actifs blockchain. Établie en 2016, la firme détenait 2,6 milliards de dollars d’actifs sous gestion en juillet 2023.

La récente compromission du compte de réseaux sociaux du fondateur de Polychain Capital souligne les défis continus auxquels l’industrie crypto fait face pour atténuer les menaces de sécurité et protéger les utilisateurs contre les arnaques de hameçonnage. À mesure que l’espace crypto continue de croître, il devient crucial pour les utilisateurs de faire preuve de prudence et d’adopter les meilleures pratiques pour protéger leurs actifs numériques. La prévalence des arnaques de hameçonnage, ciblant à la fois les individus et les institutions, nécessite une sensibilisation accrue et des mesures proactives pour contrer les tactiques d’ingénierie sociale employées par les acteurs malveillants dans le paysage évolutif de la finance numérique.

Pour atténuer le risque de tomber victime de telles arnaques, il est conseillé aux utilisateurs de vérifier la légitimité des annonces d’airdrop par des canaux officiels. De plus, l’utilisation de l’authentification à deux facteurs et la mise à jour régulière des mots de passe sont des étapes fondamentales pour renforcer les mesures de sécurité. La compromission du compte X d’Olaf Carlson-Wee sert de rappel frappant des menaces persistantes auxquelles fait face la communauté crypto. Une sensibilisation accrue, couplée à des pratiques de sécurité robustes, est cruciale pour garantir l’intégrité des actifs numériques personnels et institutionnels dans un environnement où les acteurs malveillants évoluent continuellement leurs tactiques.