Le cofondateur de THORChain, JP, perd 1,35 million de dollars dans une attaque de phishing nord-coréenne
- Le co-fondateur de THORChain, JP, a perdu 1,35 million de dollars dans une attaque de phishing liée à des hackers nord-coréens.
- L’attaque a utilisé un compte Telegram piraté, une vidéo deepfake et potentiellement une faille zero-day.
- La perte de JP met en lumière les risques croissants de sécurité au sein des plateformes de finance décentralisée.
Le co-fondateur de THORChain, JP, a perdu 1,35 million de dollars de son portefeuille personnel lors d'une attaque de phishing liée à des hackers nord-coréens. L’attaque a utilisé le compte Telegram piraté d’un ami, un appel Zoom en deepfake et possiblement une faille zero-day. Cet incident est une ironie frappante. Les protocoles de THORChain avaient auparavant été associés au blanchiment d’argent nord-coréen. Désormais, son co-fondateur est devenu une cible directe des mêmes hackers. L’enquêteur blockchain ZachXBT a par la suite validé ce drainage de portefeuille.
Un portefeuille MetaMask oublié entraîne une perte de 1,35 million de dollars pour JP
JP a indiqué que les fonds volés étaient liés à un ancien compte MetaMask oublié. Ce portefeuille détenait des actifs stakés qui n’étaient pas affichés sur Etherscan. Cela rendait les fonds non traçables. Il a expliqué comment le portefeuille avait été laissé de côté et décrit la façon dont l’attaque s’était produite.
JP a supposé que les attaquants avaient pu voler son iCloud Keychain ou un profil Chrome sur son Mac, où ses clés MetaMask étaient enregistrées. Bien qu’il n’ait reçu aucune demande de mot de passe suspecte, il considère qu’il s’agit d’une vulnérabilité zero-day. Cet événement met en lumière la complexité des cyberattaques liées aux cryptomonnaies. Il démontre comment les hackers exploitent des vulnérabilités non reconnues pour vider les portefeuilles.
Les protocoles de THORChain avaient auparavant été associés au blanchiment de fonds illicites, certains provenant d’acteurs cybernétiques nord-coréens. ZachXBT a souligné que les co-fondateurs avaient indirectement bénéficié de ces flux illicites. Désormais, JP, une figure clé derrière THORChain, a été directement ciblé par les mêmes hackers. Cette situation expose le paradoxe au cœur de la finance décentralisée.
Les réseaux décentralisés comme THORChain sont mis au défi de protéger leurs utilisateurs. Lorsque même un co-fondateur devient victime de hackers, cela soulève des questions sur la fiabilité de telles plateformes. Bien que ces projets soient fondés sur la décentralisation, ils doivent également maintenir des normes de sécurité élevées pour préserver la confiance.
JP propose une récompense pour les fonds volés et met en avant les risques de sécurité des cryptomonnaies
Dans une tentative de récupérer les fonds volés, JP a envoyé un message au portefeuille du hacker, promettant une récompense si les tokens THOR volés étaient restitués. Il ne poursuivrait pas le hacker en justice à condition que cela soit fait dans les 72 heures. Cela illustre la lutte croissante dans le secteur crypto pour récupérer les fonds volés.
Source : X JP a également partagé les leçons de sécurité tirées de son attaque. Il a déconseillé de stocker les clés privées sur des services cloud comme iCloud ou Google Drive. Il a recommandé d’utiliser l’authentification à deux facteurs sur un appareil séparé, tel qu’un téléphone jetable, pour réduire l’exposition. JP a également évoqué les portefeuilles à signature seuil. Ces portefeuilles répartissent les parts de clé sur plusieurs appareils pour une meilleure sécurité.
À lire aussi : Les hacks crypto atteignent 163 millions de dollars en août alors que les attaques augmentent de 15 %
Les arnaques par malware sur des plateformes comme Telegram ont explosé. Scam Sniffer a signalé une augmentation de 2 000 % de ces incidents depuis fin 2024. Ces statistiques montrent les risques croissants auxquels sont confrontés les utilisateurs de cryptomonnaies.
L’expérience de JP rappelle les vulnérabilités du secteur crypto. Si les protocoles décentralisés offrent de la liberté, ils exposent aussi les utilisateurs à des risques. À mesure que l’industrie se développe, des mesures de protection plus solides et une responsabilité plus claire sont nécessaires. Ces mesures aideraient à protéger aussi bien les utilisateurs que les dirigeants contre de futures attaques.
L’article THORChain Co-Founder JP Loses $1.35M to North Korean Phishing Attack est apparu en premier sur Cryptotale.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
JPMorgan réitère sa recommandation « surpondérer » pour CoreWeave (CRWV.US) : le marché exagère ses inquiétudes concernant la dette, le taux de rendement interne des projets est supérieur au coût du capital.
JPMorgan estime que le marché s’inquiète excessivement à propos de CoreWeave ; les préoccupations concernant la dette reflètent une certaine humeur du marché sur le timing des flux de trésorerie. Cela contraste fortement avec les avantages économiques solides des contrats, les retours sur investissement et le leadership d’exécution exceptionnel.
L'alerte de déclassement de MSCI déclenche des ventes "panique" ! La bourse indonésienne chute pendant deux jours consécutifs, atteignant son plus bas niveau en six ans
Après que MSCI, l'organisme de compilation des indices boursiers, a déclaré qu'il envisageait d'abaisser la note du marché boursier indonésien et de le retirer de ses indices mondiaux, la bourse indonésienne a connu une vente panique et a subi de lourdes pertes pendant deux jours consécutifs en raison des inquiétudes liées à la fuite des capitaux.
Le marché ne donne qu'une probabilité de 17%, mais les économistes parlent d'un « cinquante-cinquante » : le suspense autour d'une hausse des taux par la Fed en octobre est fortement sous-estimé ?
En septembre, l'indice des prix à la consommation américain (CPI) a augmenté de 3,7 % en glissement annuel, tandis que l'indice des prix à la production (PPI) a atteint 6,3 %, et les prix des marchandises hors énergie ont accéléré leur hausse, indiquant une inflation structurellement persistante. Plusieurs économistes prévoient ainsi une probabilité de hausse des taux en octobre bien supérieure aux estimations du marché, certains anticipant même des hausses consécutives en octobre et décembre. Malgré la période politiquement sensible à seulement six jours des élections de mi-mandat, une intervention inattendue de la Réserve fédérale pour contenir l'inflation pourrait fortement ébranler un marché actuellement totalement incapable de se protéger.
Anthropic crée un fonds de charité avec 5% de ses actions pour répondre à l'impact de l'IA sur le marché de l'emploi
Anthropic a également annoncé la mise en place d'un mécanisme d'augmentation dynamique des actions : chaque fois que la valorisation dépasse de 50 % la ligne de référence, le conseil d'administration peut ajouter 2 % de capital supplémentaire. En combinant les programmes de dons des fondateurs et des employés, environ 20 % des actions seront dédiées à l'intérêt public. Cette initiative coïncide avec le projet d'IPO d’Anthropic en novembre et un revenu de 16,8 milliards de dollars au troisième trimestre, étant considérée par les professionnels comme une stratégie alliant nécessité et valorisation d’image.
Prix des cryptos
Plus
