La victime perd $27M de crypto dans une attaque par malware volant les clés privées
- Un utilisateur de crypto-monnaies a été victime d'une attaque par logiciel malveillant, au cours de laquelle le pirate a réussi à s'approprier 27 millions de dollars.
- Le processus consistait à infecter l'ordinateur de la victime, ce qui a permis au hacker d'accéder à des informations sensibles.
- Les attaques de décembre commencent à s'accumuler après un mois de novembre marqué par le vol d'environ 37 millions de dollars d'actifs provenant du portefeuille Solana d'Upbit.
Plusieurs rapports ont révélé qu'un individu a perdu environ 27 millions de dollars d'actifs crypto sur plusieurs réseaux blockchain dans une attaque qui a utilisé un malware sophistiqué automatisant la compromission des clés privées, ciblant les portefeuilles et les sauvegardes.
Selon un post sur X du fondateur de la firme de sécurité blockchain SlowMist, l'utilisateur qui a été exploité s'appelait « Babur », et ses portefeuilles ont été vidés d'environ 27 millions de dollars au total.
Le détenteur de crypto perd des fonds suite à une attaque par malware
L'expert en sécurité blockchain a pu retracer certaines des plus grandes transactions et a supposé que l'exploitation était le résultat de pirates ayant empoisonné l'ordinateur de Babur après qu'il ait cliqué sur un lien de site web malveillant, ce qui a déclenché le téléchargement automatique d'un fichier exécutable.
Bien sûr, il ne s'agissait pas d'un e-mail de phishing typique. C'était plus insidieux et probablement déguisé, mais une fois exécuté, le malware a recherché des informations critiques liées à la crypto, utilisé des keyloggers pour extraire les mots de passe et les clés privées. Ensuite, il a automatisé le transfert des données vers le pirate.
Selon les affirmations populaires, ces arnaques par empoisonnement sont actuellement principalement efficaces sur les ordinateurs sur lesquels les clés privées et les données sensibles sont stockées, plutôt que sur les iPhones. Mais puisque l'enquête est toujours en cours, tout reste de la spéculation à ce stade.
Le fondateur, qui utilise le pseudo @evilcosuser sur X, affirme que les vraies attaques par empoisonnement ne sont pas aussi complexes ou avancées, rassurant tout le monde en disant qu'il n'y a pas besoin de paniquer.
La faille de sécurité d'Upbit a dominé les exploits de novembre
L'attaque contre Babur est l'une des attaques les plus récentes contre l'industrie des cryptomonnaies. Le mois dernier, le 27, l'échange de cryptomonnaies sud-coréen Upbit aurait vu voler des actifs d'une valeur de 30 millions de dollars de son portefeuille Solana en raison d'une faiblesse de sécurité, ce qui a conduit au vol de Official Trump, USD Coin, BONK et d'autres tokens. Et comme dans le cas de Babur, la faiblesse a permis l'inférence de la clé privée.
Toutes les transactions d'actifs numériques ont été suspendues suite à l'incident, que beaucoup soupçonnent d'avoir été mené par le collectif de piratage nord-coréen Lazarus Group.
« Cette brèche est le résultat direct d'une gestion de sécurité inadéquate par Upbit, et il n'y a aucune excuse. Upbit, qui privilégie la protection des membres, promet qu'aucun dommage ne se produira sur les actifs des membres », a déclaré Oh Kyung-seok, PDG de Dunamu, qui a rassuré les utilisateurs en affirmant que la vulnérabilité de la clé privée a depuis été corrigée.
Upbit compte utiliser ses actifs pour convertir les pertes des clients dues à la brèche et a déjà entamé un examen approfondi de son système de sécurité et une restructuration de son système de portefeuilles, ce qui a conduit l'échange à démanteler l'intégralité de son système d'adresses de dépôt et à reconstruire à partir de zéro.
Selon l'échange, le nettoyage fait partie d'un durcissement plus large de son infrastructure de portefeuilles après que la faille a révélé des vulnérabilités persistantes. Désormais, tous les utilisateurs — sur chaque actif et chaque réseau — sont tenus de générer de nouvelles adresses avant de déposer à nouveau.
L'entreprise a déclaré que la décision visait à éliminer toute clé compromise ou vulnérabilité non découverte qui reste en circulation. Le Service de supervision financière de Corée du Sud (FSS) surveille le processus dans le cadre de son inspection en cours.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
