Un stratagème sophistiqué impliquant des individus se faisant passer pour des initiés informatiques a entraîné environ 1 million de dollars de pertes en cryptomonnaies sur divers protocoles NFT et projets Web3. L'enquêteur on-chain ZackXBT a exposé l'exploitation généralisée, qui ciblait principalement les mécanismes de frappe, causant des dommages financiers importants et sapant la confiance au sein des communautés affectées.
De faux initiés informatiques exploitent les projets Web3
Au cours de la semaine dernière, un groupe d'acteurs malveillants, se faisant passer pour de légitimes professionnels de l'informatique, a infiltré plusieurs projets Web3, entraînant un vol de crypto estimé à 1 million de dollars. Le détective on-chain ZackXBT a mis en lumière ces exploits, détaillant comment les auteurs ont manipulé l'infrastructure du projet pour leurs gains illicites.
Cibles clés et méthodes d'exploitation
-
Favrr : Une place de marché de jetons de fans Web3.
-
Replicandy : Un projet NFT.
-
ChainSaw : Un autre projet NFT.
-
Équipes non nommées : Plusieurs autres projets ont également été impactés mais non publiquement identifiés par ZackXBT.
La principale méthode d'exploitation impliquait la manipulation des mécanismes de frappe de NFT. Les attaquants ont frappé de grandes quantités de NFT, les vendant ensuite. Cet afflux d'offre a fait chuter le prix plancher des NFT affectés à zéro, permettant aux auteurs d'extraire des profits substantiels.
Traçage des fonds volés
Suite aux exploits, les fonds volés ont été déplacés via divers canaux, y compris des échanges et plusieurs portefeuilles, dans une tentative d'obscurcir leur origine. Alors que les fonds du piratage de ChainSaw restent en grande partie dormants, la crypto volée à Favrr a été transférée vers des services imbriqués, rendant le traçage plus complexe.
Implications plus larges pour la sécurité Web3
L'infiltration de projets crypto et blockchain par des développeurs de logiciels malveillants continue de poser une menace significative à l'industrie. Ces incidents entraînent non seulement des pertes financières substantielles pour les utilisateurs, mais sapent également la crédibilité et les efforts des équipes de développement de logiciels légitimes à l'échelle mondiale. Le défi permanent souligne le besoin critique de protocoles de sécurité améliorés et de vigilance au sein de l'écosystème Web3.
Une tendance croissante des menaces internes
Cet incident fait partie d'une tendance plus large de menaces internes et de cyberattaques sophistiquées ciblant diverses industries. Par exemple, en novembre 2024, le groupe de piratage lié au gouvernement nord-coréen « Ruby Sleet » a été identifié infiltrant des entrepreneurs de l'aérospatiale et de la défense, puis des entreprises informatiques par le biais de fausses initiatives de recrutement et d'escroqueries d'ingénierie sociale. De même, Coinbase a connu une fuite de données et une tentative d'extorsion en mai 2025, où des acteurs externes ont soudoyé des sous-traitants du service client pour voler des données d'utilisateurs, impactant environ 69 461 utilisateurs.
Ces événements soulignent le paysage évolutif des cybermenaces, où les vulnérabilités internes et les tactiques d'ingénierie sociale sont de plus en plus utilisées pour compromettre les systèmes et les données sensibles.
Sources
-
Des hackers informatiques infiltrent des projets crypto, volent 1 million de dollars, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.