Un site web d'information sur les cryptomonnaies de premier plan, Cointelegraph, a récemment été victime d'un piratage frontal sophistiqué. Des pop-ups malveillantes faisant la promotion d'un faux airdrop de jetons sont apparues sur le site, incitant les utilisateurs à connecter leurs portefeuilles crypto et potentiellement à vider leurs actifs. Cet incident fait suite à une attaque similaire sur CoinMarketCap, soulignant une tendance croissante des escroqueries par phishing ciblant les plateformes crypto.
Site Web de Cointelegraph Compromis
Dimanche soir, Cointelegraph a confirmé que son site web avait été compromis, entraînant l'affichage de pop-ups frauduleuses. La société a rapidement émis un avertissement à ses utilisateurs via les médias sociaux, leur conseillant de ne pas interagir avec les pop-ups, de ne pas connecter leurs portefeuilles, ni de saisir d'informations personnelles. L'attaque visait à tromper les visiteurs en leur faisant croire qu'ils étaient éligibles à un cadeau d'un nouveau jeton, affirmant faussement que cela faisait partie d'une "initiative de lancement équitable" de Cointelegraph pour récompenser les lecteurs fidèles.
L'escroquerie trompeuse de l'Airdrop
La pop-up malveillante présentait un prix de jeton fabriqué et promettait aux utilisateurs une quantité substantielle de jetons, environ 5 500 $ US, s'ils connectaient leurs portefeuilles de cryptomonnaies. Elle affirmait même faussement que le contrat intelligent avait été audité par la société de sécurité CertiK pour donner une impression de légitimité. L'objectif de l'escroquerie était d'attirer les utilisateurs à connecter leurs portefeuilles sous de faux prétextes, permettant ensuite aux attaquants de vider leurs comptes.
Points clés à retenir
-
Le site web de Cointelegraph a subi un piratage frontal, affichant des pop-ups frauduleuses.
-
Les pop-ups faisaient la promotion d'un faux airdrop de jetons, attirant les utilisateurs avec des promesses de rendements significatifs.
-
Il a été demandé aux utilisateurs de ne pas cliquer sur les pop-ups, de ne pas connecter leurs portefeuilles et de ne pas saisir d'informations personnelles.
-
L'attaque ressemble à un exploit récent sur CoinMarketCap, indiquant un schéma de tentatives de phishing.
-
La société de sécurité blockchain Scam Sniffer a identifié la menace, suggérant que le code malveillant provenait du système publicitaire de Cointelegraph.
Similitudes avec les attaques précédentes
Cet incident présente une ressemblance frappante avec une attaque frontale survenue deux jours auparavant sur CoinMarketCap, un autre agrégateur majeur de prix de cryptomonnaies. Dans ce cas, les visiteurs ont rencontré des pop-ups demandant des connexions de portefeuille pour vérification. CoinMarketCap a ensuite confirmé que du code malveillant avait été injecté dans son site. Les deux incidents soulignent une augmentation préoccupante des attaques de phishing qui ciblent les plateformes crypto en compromettant les interfaces utilisateur.
Le paysage des menaces plus large
Selon TRM Labs, une société de renseignement blockchain, les stratagèmes de phishing et les attaques d'infrastructure basées sur des logiciels malveillants représentaient 70 % des 2,2 milliards de dollars volés lors des piratages liés aux cryptomonnaies en 2024. L'attaque de Cointelegraph survient également peu après que des chercheurs en sécurité ont révélé un déversement massif de données contenant plus de 16 milliards d'identifiants de connexion volés, potentiellement assemblés à partir de logiciels malveillants de vol d'informations, de bourrage d'identifiants et de violations de données antérieures. Ces événements soulignent les menaces persistantes et évolutives auxquelles est confrontée la communauté des cryptomonnaies.
Sources
-
Site Web de Cointelegraph piraté lors d'une fausse attaque de phishing par airdrop, Decrypt.
-
CoinTelegraph prétendument piraté alors qu'une fausse escroquerie de crypto airdrop cible les utilisateurs, Cyber Kendra.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.