Le portefeuille de l'entrepreneur crypto singapourien anéanti par un malware déguisé en jeu

Mark Koh, investisseur-ange basé à Singapour, a perdu des milliers de dollars en actifs numériques après être tombé dans le piège d'un malware déguisé en jeu légitime. L'entrepreneur a révélé avoir perdu environ 14 189 $ (100 000 yuans) en cryptomonnaie qu'il avait accumulés au cours de huit ans.

Koh a détaillé sa rencontre lundi sur LinkedIn, qui a ensuite été rapportée par le journal Lianhe Zaobao. L'investisseur en actifs numériques a confirmé qu'il n'avait pas perdu son portefeuille en raison d'un 'rug pull' crypto ou d'un lien vers une dApp malveillante. Il a ajouté qu'il n'avait pas laissé son portefeuille ouvert depuis son implication dans le Web3 en 2017.

Koh regrette de conserver ses actifs virtuels sur la chaîne

L'investisseur précoce de Polygon a déclaré qu'il croyait en la crypto et avait aidé à construire l'écosystème DeFi sur Polygon et BSC. Koh a révélé a estimé que sa croyance en la conservation des actifs virtuels sur la chaîne plutôt que sur des échanges centralisés lui a coûté tout.

L'investisseur-ange a déclaré avoir trouvé une campagne de test bêta pour un projet de jeu appelé MetaJoy dans un groupe Telegram. Il a confirmé que la campagne disposait d'un site web professionnel, d'un Discord actif et d'une documentation GitBook.

Un journal local a révélé a rapporté que Koh a rencontré un membre de l'équipe nommé Shanni, qui prétendait être le co-fondateur de l'équipe Meta. Il a vu que Shanni avait listé certaines de ses qualifications professionnelles, y compris de Persistence One et Bitunix Official. L'entrepreneur a ajouté qu'il a également été convaincu car l'équipe a répondu à ses questions avec réflexion et ne l'a pas pressé.

Koh a fait valoir que son nombreuses évaluations de projets Web3 lui donnaient un avantage dans la détection des arnaques. Cependant, il a reconnu que l'erreur fatale qu'il a commise a été de télécharger le lanceur de jeu MetaJoy, qui est destiné aux tests des versions bêta. Il a noté que le malware dans le jeu s'est intégré à son système dès qu'il a exécuté l'installateur.

L'entrepreneur crypto a déclaré qu'il était choqué par la sophistication de l'attaque, car il ne s'était jamais connecté à son portefeuille à quoi que ce soit. Koh a ajouté que son antivirus Norton, qu'il utilise en version 360 deluxe, a immédiatement signalé une activité suspecte. 

Il a déclaré qu'il pensait être en sécurité après avoir supprimé tous les fichiers suspects qu'il pouvait trouver dans les entrées de son registre. Il a ajouté qu'il était encore plus confiant quant à sa sécurité après avoir activé TPM 2.0, l'isolation de la mémoire et réinstallé Windows 11.

Koh a constaté que tous les portefeuilles connectés à ses extensions de navigateur Rabby et Phantom avaient été complètement vidés seulement 24 heures après l'incident. Il a également reconnu que non seulement son portefeuille principal, mais tous les autres.

« Le malware avait déjà exfiltré mes données de portefeuille cryptées avant même que je ne soupçonne quelque chose. Tous mes efforts de nettoyage étaient déjà trop tardifs. L'attaquant a attendu patiemment, a décrypté ce dont il avait besoin et a exécuté le vol lorsque j'ai pensé que le danger était passé. »

–Mark Koh, Co-fondateur de RektSurvivor. 

Koh a déposé une plainte au poste de police à 21h52 le 12 décembre sous le numéro de rapport F/20251212/7113. Il a déclaré qu'il attendait depuis trois jours qu'un membre de la Force de Police de Singapour le contacte. 

L'attaquant convertit les fonds volés via des CEX

Koh a déclaré que son implication dans le projet découlait de sa croyance en TPRO Network, SBP Game et NeverLetGo. Il a ajouté qu'il prévoyait de soutenir ces projets en conservant leurs actifs crypto.

L'investisseur-ange estime que l'incident était un vol d'identifiants au niveau du système d'exploitation. Il a également déclaré que sa croyance en l'auto-garde plutôt que dans les échanges centralisés, qu'il prônait depuis des années, a immédiatement tourné à son désavantage.

Le co-fondateur de RektSurvivor a déclaré que son entreprise aide les personnes qui ont perdu des fonds dans la crypto, mais qu'il est désormais l'une des victimes. L'entrepreneur croit que l'attaquant a peut-être envoyé les fonds à d'autres échanges, y compris Cryptomus, Binance et WhiteBIT. Koh a suivi les données on-chain, a identifié le portefeuille de l'attaquant (0xc17490) et inclus le lien DeBank pour les transactions.