Une vague de cyberattaques sophistiquées a ciblé des comptes de haut niveau sur X (anciennement Twitter), utilisant de faux liens pour siphonner des millions de dollars en cryptomonnaie. Ces incidents mettent en lumière une menace croissante où les pirates compromettent des comptes légitimes ou créent des imitations convaincantes pour diffuser des liens malveillants, entraînant des pertes financières importantes pour les utilisateurs non avertis.
Comptes X assiégés : une menace crypto croissante
Les pirates exploitent de plus en plus les comptes X, à la fois en compromettant des pages officielles et en créant des imitations très convaincantes, pour exécuter des escroqueries de phishing crypto. Ces attaques impliquent souvent la promotion de faux jetons, d'airdrops frauduleux ou la redirection des utilisateurs vers des sites Web de vidange de portefeuille. Le volume et la sophistication de ces attaques ont entraîné des pertes financières substantielles au sein de la communauté crypto.
Modus Operandi : comment les pirates opèrent
-
Compromission de compte : les acteurs de la menace obtiennent un accès non autorisé aux comptes X légitimes d'organisations ou d'individus de premier plan. Une fois compromis, ils publient des liens d'escroquerie, souvent pour promouvoir de faux jetons ou des opportunités d'investissement.
-
Usurpation d'identité : les pirates créent de faux comptes X qui imitent étroitement les comptes officiels, y compris des noms d'utilisateur, des photos de profil et du contenu similaires. Ils répondent ensuite à des publications légitimes ou envoient des messages directs avec des liens malveillants.
-
Liens de phishing : le cœur de ces escroqueries consiste à diriger les utilisateurs vers des sites Web de phishing conçus pour voler des cryptomonnaies. Ces sites invitent souvent les utilisateurs à connecter leurs portefeuilles ou à signer des transactions malveillantes, donnant ainsi aux pirates l'accès à leurs fonds.
-
Ingénierie sociale : au-delà des liens directs, certains attaquants utilisent des tactiques d'ingénierie sociale, telles que l'invitation d'utilisateurs à de faux podcasts ou réunions Zoom, pour installer des logiciels malveillants ou les inciter à révéler des informations sensibles.
Victimes de haut niveau et pertes importantes
Plusieurs entités notables ont été victimes de ces escroqueries crypto basées sur X :
-
Cardano Foundation : en décembre 2024, le compte X de la Cardano Foundation a été compromis, promouvant un faux jeton « ADAsol » qui a généré 500 000 $ de volume de transactions avant de s'effondrer.
-
New York Post : des acteurs malveillants ont accédé au compte X du New York Post pour envoyer des messages directs d'escroquerie, invitant les utilisateurs à un podcast et les dirigeant vers Telegram pour une exploitation ultérieure.
-
Trezor : le compte X officiel du fabricant de portefeuilles matériels Trezor a été soupçonné d'avoir été compromis, vendant de faux jetons de prévente et entraînant un vol de 8 100 $ sur son compte Zapper.
-
Kaito AI et Yu Hu : les comptes X de Kaito AI et de son fondateur Yu Hu ont été piratés, les attaquants tentant de manipuler les prix des jetons en affirmant faussement des compromissions de portefeuille.
-
Litecoin : le compte X de Litecoin a été piraté pour promouvoir un faux jeton, illustrant davantage la nature généralisée de ces attaques.
-
MicroStrategy : en février, le compte X de MicroStrategy a été piraté, entraînant environ 440 000 $ de cryptomonnaies volées.
Au total, les phishers crypto ont volé environ 47 millions de dollars en février seulement, la plupart des victimes ayant été attirées vers des sites Web de phishing via des comptes d'imitateurs sur X.
Points clés à retenir
-
Vérifier l'authenticité : toujours vérifier l'authenticité des comptes X, en particulier ceux qui promeuvent des cadeaux, de nouveaux jetons ou des opportunités d'investissement. Rechercher les badges vérifiés et recouper les informations avec les sites Web officiels.
-
Méfiez-vous des liens non sollicités : faites preuve d'une extrême prudence avant de cliquer sur des liens, même s'ils semblent provenir d'une source fiable. Les liens de phishing sont conçus pour paraître légitimes.
-
Activer l'authentification à deux facteurs (2FA) : renforcez la sécurité de votre compte X en activant la 2FA pour empêcher tout accès non autorisé.
-
Éduquez-vous : restez informé des tactiques d'escroquerie crypto courantes et de la façon de les identifier. Des ressources sont disponibles pour aider les utilisateurs à comprendre les risques.
-
Signaler toute activité suspecte : si vous rencontrez une publication ou un compte suspect, signalez-le immédiatement à X pour aider à protéger les autres.
La recrudescence continue des escroqueries crypto basées sur X souligne le besoin critique d'une vigilance accrue et de pratiques de sécurité robustes parmi les utilisateurs de cryptomonnaies. Alors que les pirates continuent de faire évoluer leurs méthodes, la sensibilisation des utilisateurs reste la défense la plus puissante contre ces menaces omniprésentes.
Sources
-
Compte X de la Cardano Foundation piraté, liens d'escroquerie publiés, puis supprimés, Cointelegraph.
-
Des pirates utilisent le compte X du New York Post pour envoyer des DM d'escroquerie, signalent des utilisateurs, Cointelegraph.
-
Les phishers crypto ont volé 47 millions de dollars le mois dernier, des faux comptes X en sont la cause, Cointelegraph.
-
Le compte X de Trezor vend de faux jetons de prévente dans un piratage suspecté, Cointelegraph.
-
Les comptes X de Kaito AI et de son fondateur Yu Hu piratés, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.