Rédigées et classées par la communauté. Un algorithme résistant à la manipulation fait remonter l’essentiel.
La procureure générale de New York, Letitia James, a intenté une action en justice pour récupérer 2,2 millions de dollars en cryptomonnaie volés aux victimes d'une arnaque à l'emploi à distance. Le stratagème impliquait des escrocs se faisant passer pour des recruteurs, incitant les individus à déposer des fonds dans des comptes de cryptomonnaie frauduleux sous prétexte d'offrir des emplois flexibles et bien rémunérés. Points Clés La procureure générale Letitia James a engagé une action en justice pour récupérer 2,2 millions de dollars en cryptomonnaie volés. Les victimes ont été trompées en croyant qu'elles postulaient à des emplois à distance légitimes. Les escrocs ont utilisé des messages texte pour attirer les victimes dans un stratagème complexe impliquant de fausses critiques de produits. Le procès vise à geler les actifs des escrocs et à restituer les fonds aux victimes. L'Arnaque Dévoilée L'enquête a révélé que les escrocs envoyaient des messages texte non sollicités à des victimes potentielles, promettant des opportunités d'emploi à distance lucratives. Les victimes devaient ouvrir des comptes de cryptomonnaie et maintenir des soldes correspondant aux prix des produits qu'elles étaient censées évaluer. On leur assurait que leurs investissements seraient remboursés avec des commissions pour leur travail. On disait souvent aux victimes qu'elles n'achetaient pas de produits mais qu'elles aidaient simplement à générer des données de marché. Cette fausse assurance a conduit beaucoup à déposer des montants significatifs de cryptomonnaie dans les portefeuilles des escrocs. Le réseau d'escrocs contactait directement les victimes par SMS. Source : Bureau du procureur général de l'État de New York Histoires des Victimes Le procès met en lumière plusieurs récits déchirants de victimes : Un New-Yorkais a perdu plus de 100 000 dollars après avoir été convaincu de créer un portefeuille de cryptomonnaie et d'investir dans de fausses critiques de produits. Une femme de Floride est tombée dans le piège de l'arnaque, déposant plus de 300 000 dollars en seulement 20 jours. Un enseignant du Queens, appelé "Mell", a perdu près de 120 000 dollars, luttant pour répondre aux demandes des escrocs pour des dépôts supplémentaires afin d'accéder à ses gains supposés. Une autre victime, identifiée comme "June", a perdu ses économies de 6 250 dollars, suppliant les escrocs de l'aider après avoir été incapable de retirer ses fonds. Action Légale et Efforts de Récupération La procureure générale James cherche non seulement à récupérer les fonds volés mais aussi à imposer des sanctions aux escrocs et à les empêcher d'opérer à New York. Le procès, déposé à la Cour suprême du Queens, vise à geler les comptes de cryptomonnaie identifiés lors de l'enquête, qui ont été retracés jusqu'aux escrocs. Dans une approche novatrice, le bureau de la procureure générale prévoit de notifier les escrocs en déposant des jetons non fongibles (NFT) dans leurs portefeuilles numériques, les liant aux procédures judiciaires. Un Appel à la Prudence James a exhorté les New-Yorkais à être vigilants face aux offres d'emploi non sollicitées par messages texte et à signaler toute activité suspecte à son bureau. La procureure générale a souligné l'importance de protéger les personnes cherchant des opportunités d'emploi légitimes contre de telles arnaques. Alors que l'enquête se poursuit, la collaboration entre le bureau de la procureure générale, le service secret des États-Unis et le bureau du procureur du district du Queens vise à rendre justice aux victimes et à perturber les opérations de ces escrocs. L'affaire sert de rappel frappant de la nature évolutive de la cybercriminalité et de la nécessité d'une sensibilisation accrue parmi les chercheurs d'emploi. Sources ARNAQUE À L'EMPLOI À DISTANCE : La procureure générale engage une action en justice pour geler 2,2 millions de dollars en crypto, Audacy. Les escrocs par SMS envoyant de fausses offres d'emploi ont volé 2,2 millions de dollars en crypto, selon la procureure générale de NY : "Cauchemar sans fin", New York Post. La procureure générale de NY vise à récupérer 2,2 millions de dollars pour les personnes volées par des arnaques de phishing - Gothamist, Gothamist. La procureure générale de NY engage une action en justice pour récupérer 2,2 millions de dollars en crypto perdus dans une arnaque à l'emploi, Cointelegraph. Les escrocs par SMS ont volé 2 millions de dollars en cryptomonnaie aux victimes, selon le bureau de la procureure générale de NY, MSN. La procureure générale gèle 2,2 millions de dollars en cryptomonnaie volés dans un stratagème d'emplois fictifs, Brooklyn Eagle.
Travis Ford, co-fondateur de Wolf Capital, a plaidé coupable de complot lié à un système de Ponzi qui a escroqué environ 2 800 investisseurs pour un montant de 9,4 millions de dollars. Le ministère américain de la Justice a révélé que Ford avait faussement promis aux investisseurs des rendements quotidiens de 1 à 2 %, ce qui équivalait à un incroyable 547 % par an. Au lieu d'investir les fonds comme promis, Ford a détourné l'argent à des fins personnelles. Points Clés Travis Ford, co-fondateur de Wolf Capital, a plaidé coupable de complot de fraude électronique. Le système a attiré environ 2 800 investisseurs, levant plus de 9 millions de dollars. Ford a promis des rendements irréalistes de 547 % par an, qu'il a ensuite admis ne pas être réalisables. Une date de condamnation n'a pas encore été fixée, avec une peine maximale de cinq ans de prison. Le Système Dévoilé Entre janvier et août 2023, Ford a utilisé diverses plateformes en ligne, y compris les réseaux sociaux et le site Web de Wolf Capital, pour attirer les investisseurs dans son système frauduleux. Il s'est présenté comme un investisseur sophistiqué capable de générer des rendements élevés, ce qui a finalement conduit à des pertes financières importantes pour ceux qui lui faisaient confiance. La déclaration du DOJ a souligné que Ford a détourné les fonds à des fins personnelles plutôt que de les investir comme promis. Ce détournement a non seulement nui aux investisseurs, mais a également soulevé des inquiétudes quant à l'intégrité des entreprises d'investissement en cryptomonnaie. Conséquences Légales Le plaidoyer de culpabilité de Ford pour un chef d'accusation de complot en vue de commettre une fraude électronique a des implications sérieuses. Bien qu'une date de condamnation n'ait pas été établie, il risque une peine maximale de cinq ans de prison. Cette affaire fait partie d'une répression plus large de la fraude liée aux cryptomonnaies, alors que les autorités du monde entier intensifient leurs efforts pour lutter contre les escroqueries dans le domaine des monnaies numériques. Répression Mondiale des Escroqueries Crypto Le plaidoyer de culpabilité intervient au milieu d'une augmentation significative des actions des forces de l'ordre contre les fraudeurs crypto. Des rapports récents indiquent une augmentation des escroqueries, avec la police de diverses juridictions prenant des mesures contre les individus impliqués dans des systèmes frauduleux. Par exemple, les autorités vietnamiennes ont récemment arrêté quatre individus liés à une escroquerie de minage de crypto qui a escroqué plus de 200 victimes. Aux États-Unis, le département de police de Springfield a émis des avertissements concernant une augmentation des escroqueries en Bitcoin et autres cryptomonnaies, soulignant particulièrement les dangers des escroqueries aux distributeurs automatiques de crypto. Ces escroqueries impliquent souvent de diriger les victimes vers des machines de cryptomonnaie pour envoyer de l'argent aux fraudeurs. La Vue d'Ensemble L'augmentation des escroqueries liées aux cryptomonnaies est alarmante, la société de sécurité blockchain PeckShield rapportant que les pirates et les escrocs ont volé plus de 3 milliards de dollars grâce à de telles activités rien qu'en 2024. Ce chiffre représente une augmentation de 15 % par rapport à l'année précédente, soulignant le besoin urgent de vigilance parmi les investisseurs sur le marché des cryptomonnaies. Alors que le paysage des cryptomonnaies continue d'évoluer, le cas de Travis Ford sert de rappel brutal des risques potentiels associés à l'investissement dans les monnaies numériques. Les investisseurs sont invités à mener des recherches approfondies et à faire preuve de prudence lorsqu'ils envisagent des opportunités d'investissement dans ce marché volatil. Sources Le co-fondateur de Wolf Capital plaide coupable à un système de Ponzi de 9,4 millions de dollars, promettant des rendements de 547 %, Cointelegraph.
La Russie a fait la une des journaux avec la confiscation d'environ 10 millions de dollars de Bitcoin à Marat Tambiev, un ancien fonctionnaire du Comité d'enquête de la Fédération de Russie (ICRF). Cette saisie fait partie d'une enquête plus large sur ce qui a été décrit comme la plus grande affaire de corruption de l'histoire russe, impliquant un montant stupéfiant de 2 718 BTC, évalué à environ 258 millions de dollars au moment du verdict. Points Clés La Russie a saisi 2 718 Bitcoin d'une valeur de 10 millions de dollars à l'ancien fonctionnaire de l'ICRF Marat Tambiev. L'affaire est considérée comme le plus grand scandale de corruption de l'histoire russe. Les Bitcoins confisqués seront intégrés aux recettes de l'État. Contexte de l'Affaire Les procédures judiciaires contre Tambiev ont commencé après son arrestation en mars 2022, lorsque les enquêteurs ont découvert les clés privées de son portefeuille Bitcoin dans un dossier intitulé "Retraite" sur son ordinateur portable. L'enquête a révélé que Tambiev avait accepté des pots-de-vin de membres de l'Organisation Infraud, un groupe de hackers notoire, en échange de décisions judiciaires favorables. L'Organisation Infraud, qui a été liée à divers cybercrimes, aurait soudoyé Tambiev pour arrêter leurs poursuites pénales et dissimuler des actifs d'une valeur de plus de 138 millions de dollars en cryptomonnaie. Cette affaire met non seulement en lumière l'ampleur de la corruption au sein de certains secteurs de la gouvernance russe, mais reflète également l'évolution de la position du pays sur la cryptomonnaie. Le Processus de Saisie La confiscation de Bitcoin a été exécutée par des agents d'exécution des tribunaux russes, qui ont accédé au portefeuille matériel Ledger Nano X de Tambiev. Les agents ont entamé des procédures pour saisir 1 milliard de roubles russes (environ 10 millions de dollars) ou environ 103 BTC à Tambiev, qui a été condamné pour corruption en cryptomonnaie en 2023. Le tribunal de district de Nikulinsky à Moscou avait précédemment ordonné la saisie de 1 032 BTC à Tambiev, citant les actifs comme provenant de revenus non confirmés. La saisie récente ne représente qu'une fraction du montant total du pot-de-vin, ce qui souligne l'ampleur de la corruption impliquée. Implications pour la Politique de Cryptomonnaie de la Russie Les Bitcoins confisqués seront ajoutés aux recettes de l'État russe, marquant une étape importante dans la manière dont la nation gère les monnaies numériques dans des contextes juridiques. Ce développement intervient à un moment où la Russie envisage de plus en plus l'utilisation des cryptomonnaies pour le commerce international, notamment comme moyen de contourner les sanctions occidentales. Le ministre des Finances a exprimé son ouverture à l'utilisation du Bitcoin dans le commerce extérieur, indiquant une double approche de la cryptomonnaie : une de régulation et d'intégration, parallèlement à une action stricte contre son utilisation abusive dans des activités criminelles. Sources La Russie confisque 10 millions de dollars de Bitcoin à un ancien fonctionnaire des forces de l'ordre - CoinJournal, CoinJournal. La Russie saisit 10 millions de dollars en Bitcoin à un ex-fonctionnaire dans une affaire de corruption, Cointelegraph.
Dans un tournant choquant des événements, Kang Seung Gon, un directeur de la célèbre société de production sud-coréenne Cube Entertainment, a été accusé de tromper les investisseurs en cryptomonnaie. Des rapports du média local Hankyung révèlent que Kang aurait encouragé des amis et des collègues à investir dans la cryptomonnaie Nestree (EGG), associée au projet blockchain Nestree Media Group, tout en promettant des rendements garantis sur leurs investissements. Points Clés Kang Seung Gon, un directeur de Cube Entertainment, est accusé d'avoir trompé des investisseurs dans un système de cryptomonnaie. Il aurait promis des rendements garantis sur les investissements dans Nestree (EGG). Cube Entertainment a investi environ 80 000 $ dans le projet en mars 2022. La valeur de Nestree a décuplé après l'investissement mais est retombée à son prix initial à la fin de 2022. Les investisseurs cherchent à engager des poursuites judiciaires contre Kang pour leurs pertes. En mars 2022, Cube Entertainment a réalisé un investissement significatif de 100 millions de wons coréens (environ 80 000 $ à l'époque) dans le projet Nestree. Suite à cet investissement, le prix de Nestree a grimpé en flèche de 5 wons à 50 wons (de 0,0034 $ à 0,034 $) en un mois, attirant une attention considérable de la part des investisseurs. Cependant, à la fin de 2022, la valeur de Nestree était retombée à 5 wons, entraînant des pertes financières importantes pour ceux qui avaient investi sur la base des assurances de Kang. Les investisseurs frustrés ont depuis exigé une compensation pour leurs pertes, ce qui a poussé Kang à répondre en niant avoir jamais garanti des profits. Au lieu de cela, il a suggéré des opportunités d'investissement alternatives qu'il prétendait pouvoir aider à récupérer les fonds perdus. "Kang a recommandé d'investir au début de 2022, en disant : 'Je garantis le retour du capital, alors faites-moi confiance et achetez.' Les personnes dans l'industrie des valeurs mobilières, les responsables de Cube Entertainment et les prêteurs privés ont cru ses paroles et se sont précipités pour investir dans Nestree," a déclaré l'un des investisseurs affectés. Les retombées de cet incident ont conduit à un mouvement croissant parmi les investisseurs pour tenir Kang responsable par des voies légales. À ce jour, Nestree se négocie à environ 0,0032 $, avec une capitalisation boursière d'environ 9,2 millions de dollars. Fait intéressant, le prix de l'action de Cube Entertainment sur la bourse sud-coréenne Kosdaq n'a montré aucune réaction significative à la nouvelle des accusations portées contre Kang. Ce manque d'impact immédiat sur l'action de l'entreprise peut suggérer que les investisseurs évaluent encore la situation ou que le marché n'a pas encore pleinement absorbé les implications des accusations. Cet incident n'est pas isolé, car il fait suite à une série de controverses dans le domaine des cryptomonnaies. En décembre, le créateur d'une pièce de monnaie mème caritative, Mira, était également soupçonné de fraude, soulignant les préoccupations persistantes concernant l'intégrité des investissements en cryptomonnaie en Corée du Sud. Alors que la situation évolue, il reste à voir comment Cube Entertainment et Kang Seung Gon navigueront dans les défis juridiques à venir et si les investisseurs verront une résolution de leurs griefs. L'affaire sert de rappel brutal des risques associés aux investissements en cryptomonnaie et de l'importance de la diligence raisonnable dans le paysage des actifs numériques en évolution rapide. Sources Corée du Sud : le directeur d'une société de production accusé d'escroquerie aux crypto-monnaies, ForkLog.
Les autorités thaïlandaises ont pris une mesure significative contre les opérations illégales de cryptomonnaie en saisissant près de 1 000 machines de minage de Bitcoin d'une entreprise accusée de vol d'électricité. Le raid, mené le 8 janvier 2025 dans la province de Chon Buri, met en lumière les préoccupations persistantes concernant la consommation d'énergie et la conformité réglementaire dans le secteur du minage de crypto. Points Clés La police thaïlandaise a saisi 996 machines de minage de Bitcoin de JIT Co. au milieu d'allégations de vol d'électricité. L'opération aurait causé des pertes de centaines de millions de bahts (environ 2,88 millions de dollars). L'entreprise aurait trafiqué les compteurs électriques pour éviter la détection pendant le minage. Les enquêtes sont en cours, avec des plans pour demander des mandats d'arrêt pour les personnes impliquées. Détails du Raid Le raid a été exécuté par la Division de Répression du Crime (CSD) en collaboration avec l'Autorité Provinciale de l'Électricité (PEA). Les autorités ont découvert que JIT Co., qui est enregistrée pour le commerce d'actifs numériques, avait prétendument détourné de l'électricité pour alimenter ses opérations de minage. Selon le Pol Maj Gen Montree Theskhan, le commandant de la CSD, l'entreprise avait modifié ses compteurs électriques pour faire fonctionner les machines de minage la nuit tout en les utilisant correctement pendant la journée pour éviter les soupçons. Implications Financières La valeur estimée de l'électricité volée est stupéfiante, avec des rapports suggérant des pertes s'élevant à des centaines de millions de bahts. Ce chiffre se traduit par au moins 2,88 millions de dollars, soulevant des préoccupations quant à l'impact de telles opérations sur le réseau électrique local. La PEA évalue actuellement l'étendue complète des dommages financiers causés par les activités de minage illégales. Enquêtes en Cours Alors que l'enquête se déroule, la CSD travaille à identifier les individus derrière l'opération. Ils ont confirmé leur intention de demander des mandats d'arrêt pour les personnes impliquées dans le vol d'électricité présumé. Les autorités examinent également les implications plus larges de telles activités illégales sur les ressources énergétiques et le cadre réglementaire de la Thaïlande. Contexte Plus Large Cet incident fait partie d'une tendance plus large en Asie du Sud-Est, où les autorités répriment les opérations illégales de minage de cryptomonnaie. Dans la Malaisie voisine, les responsables ont saisi de nombreuses machines de minage, certaines étant détruites pour dissuader les futures violations. Le gouvernement thaïlandais explore également le potentiel des paiements en cryptomonnaie dans les zones touristiques, indiquant une approche double de réglementation et d'innovation dans l'espace crypto. Sources La police thaïlandaise saisit près de 1 000 mineurs de Bitcoin lors d'un raid : Rapport, Cointelegraph. Le Quotidien : Les liquidations de crypto sur 24 heures dépassent 500 millions de dollars, la police thaïlandaise saisit 1 000 mineurs de Bitcoin et plus | The Block, The Block. La police thaïlandaise saisit près de 1 000 machines de minage de Bitcoin au milieu d'allégations de vol d'énergie : rapports | The Block, The Block.
OKX, un échange de cryptomonnaies de premier plan, a tiré la sonnette d'alarme après la découverte d'extensions de navigateur frauduleuses se faisant passer pour des plugins officiels d'OKX dans le magasin Firefox. Ces modules malveillants sont conçus pour compromettre la sécurité des utilisateurs en intégrant des fonctionnalités tierces non autorisées dans le navigateur, ce qui pourrait entraîner des pertes financières importantes pour les utilisateurs non avertis. Points Clés OKX n'a publié aucune extension officielle pour le navigateur Firefox. Il est conseillé aux utilisateurs de transférer les fonds des portefeuilles liés à l'extension frauduleuse. L'échange a contacté Firefox pour accélérer la suppression de ces plugins malveillants. Les escroqueries par hameçonnage sont en augmentation, avec des pertes importantes signalées dans le secteur de la cryptomonnaie. Le plugin frauduleux. Source: OKX L'Essor des Extensions de Navigateur Frauduleuses L'émergence de faux plugins OKX met en lumière une tendance croissante dans le domaine des cryptomonnaies où les cybercriminels exploitent des plateformes populaires pour tromper les utilisateurs. Ces extensions frauduleuses imitent souvent des services légitimes, trompant les utilisateurs en les téléchargeant sous prétexte d'améliorer leur expérience de trading. Les experts en cybersécurité ont noté que ces escroqueries par hameçonnage sont devenues de plus en plus sophistiquées, rendant essentiel pour les utilisateurs de rester vigilants. L'incident OKX est un rappel brutal des risques potentiels associés aux logiciels tiers dans l'écosystème crypto. La Réponse d'OKX à la Menace En réponse à la découverte de ces faux plugins, OKX a pris des mesures proactives pour protéger ses utilisateurs. L'échange a émis un avertissement public, exhortant toute personne ayant pu télécharger l'extension malveillante à transférer immédiatement ses fonds vers des portefeuilles sécurisés. Cette précaution est cruciale pour atténuer le risque de perdre des actifs au profit de cybercriminels. De plus, OKX a contacté l'équipe de Firefox, demandant la suppression rapide des extensions frauduleuses du magasin. L'échange souligne qu'il n'a autorisé aucun développeur tiers à créer des plugins Firefox, renforçant l'importance de télécharger des logiciels uniquement à partir de sources officielles. Le Contexte Plus Large de la Cybersécurité dans la Crypto L'augmentation des activités frauduleuses, y compris les escroqueries par hameçonnage, est alarmante. Selon un rapport récent de CertiK, le nombre de piratages et d'exploits crypto a grimpé à 303 incidents en 2024, une augmentation notable par rapport à l'année précédente. Cette tendance souligne le besoin urgent de mesures de sécurité renforcées dans l'industrie des cryptomonnaies. Les escroqueries par hameçonnage à elles seules ont représenté plus de 1 milliard de dollars de pertes en 2024, soulignant l'impact financier de ces menaces cybernétiques. À mesure que le marché crypto continue de croître, la sophistication des cybercriminels augmente également, rendant impératif pour les utilisateurs d'adopter les meilleures pratiques pour la sécurité en ligne. Meilleures Pratiques pour les Utilisateurs Pour se protéger contre les menaces potentielles, les utilisateurs devraient envisager les meilleures pratiques suivantes : Télécharger des Logiciels à partir de Sources Officielles : Assurez-vous toujours de télécharger des extensions et des applications à partir de sources vérifiées. Activer l'Authentification à Deux Facteurs : Utilisez l'authentification à deux facteurs (2FA) pour une sécurité accrue sur vos comptes. Rester Informé : Tenez-vous au courant des dernières nouvelles concernant les menaces de cybersécurité dans le domaine de la crypto. Être Prudent face aux Tentatives de Phishing : Vérifiez toujours l'authenticité des liens et des communications avant de cliquer. Sources OKX avertit les utilisateurs des extensions de navigateur frauduleuses sur Firefox, Cryptopolitan. Faux plugins OKX trouvés sur le magasin de navigateurs Firefox - StartupNews.fyi - Actualités Startups & Technologie, StartupNews.fyi. Un faux plugin OKX est apparu dans le magasin de plugins du navigateur Firefox, et l'équipe officielle a demandé son retrait - ChainCatcher, ChainCatcher.
Virtuals Protocol, une plateforme d'agents IA, a récemment subi une violation de sécurité significative sur son serveur Discord. L'incident, qui s'est produit le 8 janvier, a impliqué la compromission d'une clé privée appartenant à l'un des modérateurs du serveur, conduisant à la publication de liens frauduleux imitant le site officiel de Virtuals Protocol sur Google Search. L'équipe a depuis résolu le problème mais a soulevé des préoccupations concernant les risques croissants associés à la sécurité des cryptomonnaies. Points Clés Le serveur Discord de Virtuals Protocol a été piraté, entraînant la publication de faux liens. La violation a été causée par la compromission d'une clé privée d'un modérateur. La société de cybersécurité Scam Sniffer a identifié plusieurs liens de phishing sur Google. Les escroqueries par phishing dans le domaine des cryptomonnaies ont entraîné plus d'un milliard de dollars de pertes en 2024. Les attaques contre les services centralisés ont augmenté de 1 000 % au cours de l'année écoulée. Détails de la Violation La violation du serveur Discord de Virtuals Protocol a été attribuée à une compromission de clé privée impliquant un modérateur. Cet incident a permis un accès non autorisé au serveur, où des liens nuisibles ont été diffusés. L'équipe de Virtuals a agi rapidement pour résoudre la violation et a depuis exhorté les utilisateurs à être prudents. Liens de Phishing Identifiés La société de cybersécurité Scam Sniffer a signalé la découverte de trois liens de phishing apparus sur Google Search, usurpant le site de Virtuals Protocol. Les utilisateurs ont été avertis d'éviter ces liens et de vérifier l'authenticité de tout lien avant de s'y engager. La société a souligné la sophistication croissante des escroqueries par phishing ciblant les utilisateurs de cryptomonnaies. La Menace Croissante des Escroqueries par Phishing Les escroqueries par phishing sont devenues une préoccupation majeure dans l'écosystème des cryptomonnaies. Selon un rapport de CertiK, ces escroqueries ont collectivement causé des pertes dépassant 1 milliard de dollars en 2024, avec 296 campagnes d'attaques signalées. Le rapport a souligné que les compromissions de clés privées ont également représenté des pertes financières importantes, totalisant environ 855 millions de dollars au cours de la même période. Sources Virtuals Protocol Discord Hacked: Fake Link Appear on Google, The Crypto Times. Virtuals Protocol Discord server hacked, fake Google links posted, Cointelegraph. Virtuals Protocol Discord server hacked with fake Google links | PortalCripto, PortalCripto.
Stacks, une blockchain de couche 2 construite sur Bitcoin, a récemment connu une panne significative qui a duré plus de cinq heures, arrêtant effectivement tout traitement de transaction. Le réseau a cessé de produire des blocs de transaction à 7h15 UTC le 6 janvier 2025, en raison d'un retard lié à un signataire. Les développeurs enquêtent actuellement sur le problème, mais aucun calendrier de résolution n'a été fourni. Points Clés Le réseau Stacks a connu une panne de cinq heures, arrêtant le traitement des transactions. Le problème était lié à un retard dans la production de blocs causé par un signataire. Les développeurs travaillent activement à résoudre le problème. La panne suit la mise à niveau Nakamoto, qui visait à améliorer la vitesse des transactions et la sécurité. Malgré la panne, le jeton Stacks (STX) a vu une augmentation de prix. Aperçu de la Panne Le réseau Stacks, qui améliore les capacités de Bitcoin grâce à sa solution de couche 2, a rencontré une perturbation majeure qui a commencé tôt le 6 janvier. Selon la page de statut du réseau, le dernier bloc a été produit à 7h15 UTC, et depuis lors, aucun nouveau bloc n'a été créé. Cette interruption a suscité des inquiétudes parmi les utilisateurs et les investisseurs, car elle impacte directement la capacité à traiter les transactions sur le réseau. Réponse des Développeurs En réponse à la panne, l'équipe de développement de Stacks s'est tournée vers les réseaux sociaux pour confirmer le problème et assurer aux utilisateurs qu'ils enquêtent sur la cause. Ils ont déclaré : "Les développeurs principaux enquêtent sur un retard dans la production de blocs lié à un signataire. Restez à l'écoute pour plus de mises à jour." Cette communication proactive est cruciale pour maintenir la confiance des utilisateurs pendant de telles perturbations. Impact de la Mise à Niveau Nakamoto Cette panne survient moins de trois mois après la mise à niveau Nakamoto, une mise à jour significative visant à améliorer la vitesse des transactions et à renforcer la sécurité sur le réseau Stacks. La mise à niveau aligne les blocs de Stacks plus étroitement avec la finalité de Bitcoin, en tirant parti de la puissance de hachage robuste de Bitcoin pour sécuriser les transactions. L'équipe a souligné que toute transaction effectuée sur Stacks est désormais sécurisée par 100 % de la puissance de hachage de Bitcoin, ce qui est censé augmenter la fiabilité du réseau. Réaction du Marché Malgré la panne, le jeton Stacks (STX) a montré une résilience sur le marché. Les données indiquent que STX a gagné plus de 4 % au cours des dernières 24 heures, atteignant un prix de 1,71 $. Cette augmentation poursuit un rallye d'une semaine de 15 %, bien que le jeton ait connu des baisses plus larges de plus de 33 % au cours du mois dernier. La réaction du marché suggère que les investisseurs peuvent encore avoir confiance dans le potentiel à long terme du réseau Stacks, malgré le revers temporaire. Progrès de l'Initiative sBTC Fait intéressant, la panne coïncide avec les progrès de l'initiative sBTC de Stacks, qui implique un jeton enveloppe-Bitcoin. Le 5 janvier, le projet a annoncé que l'offre totale de sBTC avait atteint 1 000 jetons, évalués à près de 99 millions de dollars. Ce jalon souligne l'adoption croissante de Stacks dans l'espace de la finance décentralisée (DeFi). L'équipe a noté : "Après que le premier plafond de 1 000 sBTC a été atteint, le BTC se déverse maintenant lentement dans les applications de finance décentralisée sur Stacks. Des efforts sont en cours pour accélérer ce momentum de manière exponentielle dans les semaines et mois à venir." Sources Bitcoin L2 Stacks faces 5 hour outage halting transactions, CryptoSlate.
L'équipe Shiba Inu a récemment émis un avertissement concernant des stratagèmes frauduleux impliquant de faux Treat jetons de récompense. Ces escroqueries sont conçues pour tromper les investisseurs et exploiter la popularité de la cryptomonnaie Shiba Inu. L'équipe souligne l'importance de la vigilance et de la sensibilisation au sein de la communauté pour éviter de devenir victime de ces escroqueries. Points Clés L'équipe Shiba Inu a identifié des escroqueries liées à de faux jetons de récompense. Les investisseurs sont invités à faire preuve de prudence et à mener des recherches approfondies avant d'investir. L'équipe travaille activement pour protéger la communauté contre les activités frauduleuses. Comprendre L'Escroquerie Les stratagèmes frauduleux impliquent généralement la création de jetons qui imitent la marque Shiba Inu. Les escrocs utilisent souvent des noms, des logos et des tactiques de marketing similaires pour attirer les investisseurs non méfiants. Voici quelques caractéristiques communes de ces escroqueries : Faux Sites Web : Les escrocs créent des sites Web qui semblent légitimes mais sont conçus pour voler des fonds. Promotions sur les Réseaux Sociaux : De nombreuses escroqueries sont promues via des plateformes de réseaux sociaux, souvent en utilisant de faux comptes. Promesses de Rendements Élevés : Les escrocs attirent les investisseurs avec des promesses de rendements sur investissement irréalistes. Comment Vous Protéger Pour se protéger contre ces escroqueries, l'équipe Shiba Inu recommande les étapes suivantes : Vérifier l'Authenticité des Jetons : Vérifiez toujours le site officiel de Shiba Inu ou les canaux communautaires pour obtenir des informations sur les jetons légitimes. Rechercher Avant d'Investir : Effectuez des recherches approfondies sur tout jeton avant d'investir, y compris lire les avis et vérifier les retours de la communauté. Signaler les Activités Suspectes : Si vous rencontrez un jeton ou un site suspect, signalez-le aux autorités compétentes et aux canaux communautaires. Réponse de la Communauté La communauté Shiba Inu a été proactive dans la lutte contre ces escroqueries. De nombreux membres ont pris la parole sur les réseaux sociaux pour partager leurs expériences et avertir les autres. L'équipe renforce également ses efforts de communication pour tenir la communauté informée des menaces potentielles. Conclusion Alors que la popularité des cryptomonnaies continue de croître, le risque d'escroqueries augmente également. L'avertissement de l'équipe Shiba Inu sert de rappel crucial pour les investisseurs de rester vigilants et informés. En suivant les précautions recommandées, la communauté peut aider à se protéger contre les stratagèmes frauduleux et garantir un environnement d'investissement plus sûr. Sources Un instant, s'il vous plaît..., CryptoPotato.
La police de Hong Kong a démantelé un syndicat criminel impliqué dans la fraude technologique par deepfake, arrêtant 31 membres du groupe. Les criminels ont attiré les victimes sous le couvert de relations amoureuses et d'opportunités d'investissement, amassant plus de 34 millions HKD (environ 4,37 millions de dollars). Points Clés 31 membres d'un syndicat de caméras deepfake arrêtés. Le groupe a utilisé la technologie deepfake pour escroquer les victimes. Le montant total de la fraude a dépassé 34 millions HKD. Les victimes ont été ciblées par le biais de fausses relations amoureuses. L'Opération Dévoilée Le Bureau des Crimes Commerciaux de la Force de Police de Hong Kong a rapporté que le syndicat opérait depuis deux locaux loués dans des bâtiments industriels adjacents. Leurs activités frauduleuses comprenaient la présentation d'images fausses de femmes attirantes provenant d'internet pour séduire les victimes. Le groupe travaillait par roulement, ciblant les jeunes individus avec des promesses de gains financiers rapides grâce à des escroqueries réussies. Les nouvelles recrues étaient formées à utiliser diverses applications de rencontre pour identifier des victimes potentielles, principalement situées à Taïwan et en Asie du Sud-Est, y compris Singapour et Malaisie. Le Modus Operandi Les criminels employaient des technologies d'intelligence artificielle pour usurper l'identité d'individus, attirant les victimes dans des relations amoureuses fabriquées. Une fois la confiance établie, les victimes étaient encouragées à investir dans une plateforme fictive d'actifs numériques à l'étranger. Un compte d'escroquerie typique sur les applications de rencontre présentait une personnalité attrayante, un style de vie somptueux et des images de grandes conférences sur les cryptomonnaies. Dans certains cas, les escrocs allaient jusqu'à engager des appels vidéo avec les victimes, utilisant des réseaux neuronaux pour échanger leurs visages avec ceux de personnes attirantes. Action et Constatations de la Police Lors des descentes de police, les autorités ont saisi de l'argent liquide, des articles de créateurs et des montres de luxe. La plupart des personnes arrêtées ont déclaré être sans emploi, tandis que certaines étaient étudiantes. Cependant, cinq membres du syndicat criminel ont été inculpés de complot en vue de commettre une fraude et doivent comparaître devant le tribunal le 6 janvier. Les autres suspects ont été libérés sous caution. En octobre 2024, les autorités de Hong Kong avaient déjà perturbé un schéma similaire, ce qui a conduit à une enquête sur les connexions potentielles entre les deux affaires. Menace Croissante des Escroqueries par IA et Deepfake En septembre, CertiK a émis des avertissements sur l'utilisation croissante de l'IA et de la technologie deepfake dans les escroqueries, s'étendant au-delà de la vidéo et de l'audio pour cibler les portefeuilles de cryptomonnaies. Cet incident souligne la sophistication croissante de la fraude en ligne et la nécessité de vigilance parmi les utilisateurs d'internet. À mesure que la technologie évolue, les tactiques des escrocs évoluent également, rendant crucial pour les individus de rester informés et prudents lors des interactions en ligne. Sources La police de Hong Kong élimine les fraudeurs des deepfakes, ForkLog.
Le portefeuille d'actifs numériques Phantom a officiellement démenti les rumeurs concernant un éventuel lancement de jetons, qui ont émergé suite à l'annonce de sa nouvelle fonctionnalité de découverte sociale. La société a précisé qu'il n'y a pas de plans pour un largage de jetons, malgré les spéculations de certains utilisateurs dans la communauté crypto. Points Clés Phantom confirme qu'il n'y a pas de plans pour un lancement de jetons au milieu des rumeurs de largage. La spéculation a surgi après l'annonce d'une nouvelle fonctionnalité de découverte sociale. La nouvelle fonctionnalité permet aux utilisateurs de créer des profils et de se connecter avec d'autres. Phantom s'intègre à la blockchain Sui, élargissant ses capacités. Le portefeuille a connu une croissance significative des utilisateurs, avec 7 millions d'utilisateurs actifs mensuels rapportés. L'annonce de Phantom est venue via un post sur les réseaux sociaux, où la société a souligné son enthousiasme pour la nouvelle fonctionnalité de découverte sociale. Cette fonctionnalité, annoncée le 19 décembre, permet aux utilisateurs de créer des profils, d'ajouter des amis et de choisir les paramètres de confidentialité de leurs profils, y compris les options publiques, privées et invisibles. La spéculation sur un lancement de jetons a été alimentée par les commentaires d'utilisateurs qui croyaient que la nouvelle fonctionnalité les récompenserait avec des jetons pour avoir gagné des abonnés. Cependant, Phantom a rapidement clarifié que ce n'était pas le cas, déclarant, "Nous n'avons aucun plan pour lancer un jeton." En plus de la fonctionnalité de découverte sociale, Phantom a également annoncé son intégration avec la blockchain Sui le 6 décembre, marquant ainsi la quatrième blockchain prise en charge par le portefeuille, aux côtés de Bitcoin, Ethereum et Solana. Cette intégration devrait avoir lieu début 2025, améliorant encore les offres de Phantom sur le marché concurrentiel des portefeuilles crypto. Phantom a gagné une traction significative dans l'espace crypto, devenant l'un des principaux portefeuilles non-custodial lors du récent cycle haussier. Le portefeuille a rapporté 7 millions d'utilisateurs actifs mensuels en avril, montrant sa popularité parmi les passionnés de crypto. À un moment donné, il s'est même classé comme la deuxième application la plus populaire dans la section utilitaires de l'App Store d'Apple. Malgré son succès, Phantom a fait face à des défis, y compris une mise à jour d'urgence récente pour les utilisateurs d'iPhone en raison de rapports de réinitialisations d'application qui ont verrouillé les utilisateurs hors de leurs portefeuilles. Cet incident a soulevé des préoccupations, en particulier pour les utilisateurs qui n'auraient pas retenu leurs phrases de récupération, avec un utilisateur ayant apparemment perdu environ 600 000 $. Fondé en 2021 à San Francisco, Phantom a été créé par le PDG Brandon Millman, le directeur produit Chris Kalani et le directeur technique Francesco Agost. Le portefeuille ne fournit pas seulement des services pour gérer les crypto-monnaies, mais offre également des solutions non-custodiales pour sécuriser les jetons non fongibles (NFTs). Alors que le paysage crypto continue d'évoluer, Phantom reste concentré sur l'amélioration de l'expérience utilisateur et l'expansion de ses fonctionnalités, tout en niant fermement tout plan de lancement de jetons au milieu des spéculations en cours. Sources Le portefeuille crypto Phantom confirme qu'il ne lancera pas de jeton au milieu des rumeurs de largage, Cointelegraph. Le portefeuille crypto Phantom confirme qu'il ne lancera pas de jeton au milieu des rumeurs de largage - StartupNews.fyi - Actualités des startups et de la technologie, StartupNews.fyi.
Solv Protocol, une plateforme de staking de Bitcoin de premier plan, est actuellement au cœur d'une controverse alors que des allégations émergent concernant l'inflation de ses chiffres de valeur totale verrouillée (TVL). Des experts de l'industrie ont exprimé des préoccupations quant aux pratiques de gestion des actifs de la plateforme, remettant en question l'exactitude de ses métriques rapportées. Points Clés Solv Protocol accusé d'avoir gonflé ses chiffres de TVL. Les allégations proviennent de revendications de recyclage de Bitcoin à travers plusieurs protocoles. L'équipe de Solv nie fermement les accusations, les qualifiant de sans fondement. Allégations d'Inflation de TVL Le 3 janvier, Hanzhi Liu, co-fondateur de Nubit, a souligné des irrégularités potentielles dans les opérations de Solv Protocol. Liu a allégué que les données de la blockchain indiquent que la plateforme recycle le même Bitcoin à travers divers protocoles au lieu de verrouiller des dépôts uniques. Cette pratique, affirme-t-il, gonfle artificiellement les chiffres de TVL de Solv. Liu a expliqué que SolvBTC, l'actif Bitcoin enveloppé de la plateforme, utilise des transactions pré-signées pour apparaître simultanément dans plusieurs protocoles de staking. Cette méthode permet à un seul Bitcoin d'être compté plusieurs fois sur différentes plateformes, créant l'illusion d'un TVL plus élevé. Par exemple, un BTC dans SolvBTC pourrait être rapporté comme trois BTC en tirant parti de cette duplication à travers diverses plateformes. « Solv Protocol ne verrouille pas des dépôts de BTC uniques. Au lieu de cela, il utilise des transactions pré-signées pour 'autoriser' le même BTC à travers plusieurs protocoles : 1 BTC dans Solv → +1 TVL BTC Même BTC dans Bsquared → +1 TVL BTC (encore) Même BTC dans ??? → +1 TVL BTC (encore) En réalité, 1 BTC = 3 faux TVL BTC », a déclaré Liu. Il a en outre accusé la plateforme de manipuler ses données de TVL sur des outils de surveillance comme DeFiLlama et de déplacer des fonds qui sont censés être verrouillés dans des contrats de staking. Liu a exhorté les utilisateurs à retirer leurs fonds de Solv et à vérifier si leurs actifs sont réellement sécurisés ou réutilisés à travers les protocoles. Réponse de Solv Protocol En réponse aux allégations, Eva Binary, directrice marketing de Solv Protocol, a rejeté les affirmations comme trompeuses et sans fondement. Elle a précisé que les métriques de TVL de Solv sont cohérentes avec ses cycles de restaking standard de 15 jours et sont fidèlement reflétées sur DeFiLlama. Binary a attribué les fluctuations dans des pools spécifiques, tels que SolvBTC.BBN, à des processus de rachat de routine, niant toute manipulation ou inflation « 3x BTC ». Ryan Chow, co-fondateur de Solv, a fait écho à ces sentiments, accusant les concurrents d'orchestrer un effort coordonné pour ternir la réputation de la plateforme. Il a soutenu que ces affirmations font partie d'une campagne délibérée visant à perturber les opérations de Solv et à saper ses partenariats. « Depuis des mois, nous savons que des concurrents nous diffament auprès de nos partenaires et les persuadent de 'ne pas travailler avec Solv, travaillez avec nous à la place'. Nous avons jusqu'à présent choisi d'ignorer cela et de continuer notre travail. Mais plus maintenant. Ne vous y trompez pas. C'est une campagne de diffamation, coordonnée et orchestrée, et allant à de grands efforts pour faire tomber Solv », a déclaré Chow. Conclusion Solv Protocol se spécialise dans le staking de Bitcoin et la génération de rendement à travers plusieurs réseaux blockchain. Selon DeFiLlama, la plateforme gère actuellement environ 2,5 milliards de dollars en TVL. Alors que la situation évolue, la communauté crypto observe de près pour voir comment ces allégations affecteront les opérations et la réputation de Solv Protocol. Sources Solv Protocol rejette les allégations d'inflation de TVL comme 'sans fondement', BeInCrypto.
Au moins 15 portefeuilles blockchain soupçonnés de délit d'initié ont transformé un investissement initial de 14 600 $ en plus de 20 millions de dollars, soulevant des préoccupations concernant la transparence et l'équité des marchés de la cryptomonnaie. Points Clés Profits d'initiés : 15 portefeuilles ont réalisé plus de 20 millions de dollars grâce au lancement du memecoin Focai. Retour sur investissement : Un investissement initial de 14 600 $ a rapporté un retour de 136 000 fois. Impact sur le marché : Le jeton FOCAI a culminé à 46 millions de dollars de capitalisation boursière avant de chuter. Statistiques des traders : Plus de 99 % des traders sur la plateforme ne sont pas rentables. Les 15 portefeuilles d'initiés ont réalisé plus de 20 millions de dollars de profit sur le Focai.fun (FOCAI), un memecoin récemment lancé sur le launchpad de memecoin Solana SOL $216.42 Pump.fun. Les initiés soupçonnés ont réalisé un retour de plus de 136 000 fois sur leur investissement initial de 14 600 $, ce qui leur a permis d'acheter plus de 60,5 % de l'offre totale de jetons, selon la société d'analyse on-chain Lookonchain. Ils ont ensuite vendu tous leurs $Focai pour 94 175 $SOL (20,5 M$), réalisant un bénéfice net de 94 108 $SOL (20,48 M$). La concentration d'une part aussi importante de jetons dans un petit nombre de portefeuilles a suscité des critiques de la part des analystes blockchain. La situation met en évidence les risques potentiels pour la décentralisation, qui est un principe clé de la cryptomonnaie. Le jeton FOCAI a culminé à plus de 46 millions de dollars de capitalisation boursière à 4h45 UTC. Cependant, la capitalisation boursière du jeton a chuté de près de 14 % à 39,6 millions de dollars à 11h55 UTC, selon les données de Pump.fun. Activité Notable des Portefeuilles Parmi les 15 portefeuilles, une adresse particulièrement rentable, étiquetée "9DtTb", a réalisé 3,47 millions de dollars en trois heures. On-chain Lens, une plateforme d'analyse blockchain, a détaillé la transaction : L'initié a acheté 123,32M $FOCAI pour 5,39 SOL (1 168 $) sur Pump.Fun. L'initié a ensuite vendu l'intégralité des $FOCAI pour 16 070 SOL d'une valeur de 3,47 M$. Cela a entraîné un profit de x2973. Bien qu'ils manquent intrinsèquement d'utilité, les memecoins peuvent être des investissements rentables pour un petit pourcentage de traders. En décembre, un trader crypto avisé a transformé 27 $ en 52 millions de dollars après avoir réalisé un retour de plus de 1,9 million de fois sur son investissement initial dans le jeton Pepe PEPE 0,00002099 $. Performance des Traders sur Pump.fun Cependant, la majorité des traders de memecoin restent non rentables. Plus de 99 % des traders sur Pump.fun ont perdu de l'argent ou ont réalisé moins de 1 000 $ de profit. Voici un aperçu de la performance des traders : Portefeuilles Totaux : 9,8 millions Portefeuilles avec Retours : 50 portefeuilles ont généré jusqu'à 1 000 $ de retours. 5 portefeuilles ont généré entre 1 000 $ et 10 000 $. Un seul portefeuille a réussi à générer plus de 10 000 $ de profit. Ce contraste frappant entre les profits de quelques initiés et les pertes de la majorité des traders soulève des questions importantes sur l'équité et la transparence du marché de la cryptomonnaie, en particulier dans le domaine des memecoins. À mesure que le marché continue d'évoluer, le besoin de surveillance réglementaire et d'une transparence accrue devient de plus en plus évident. Sources Portefeuilles d'initiés soupçonnés de réaliser 20 M$ sur le lancement du memecoin Focai de Solana, Cointelegraph. Portefeuilles d'initiés soupçonnés de réaliser 20 M$ sur le lancement du memecoin Focai de Solana - StartupNews.fyi - Actualités des Startups & Technologies, StartupNews.fyi.
Virtuals Protocol, une entreprise de blockchain spécialisée dans les agents d'intelligence artificielle, a récemment abordé une vulnérabilité critique découverte dans son contrat intelligent audité. Le problème a été identifié par un chercheur en sécurité pseudonyme, incitant l'entreprise à mettre en œuvre une correction urgente et à relancer son programme de primes aux bogues pour récompenser les découvertes futures. Points Clés Une vulnérabilité critique a été trouvée dans le contrat audité de Virtuals Protocol. Le bogue a été signalé par un chercheur pseudonyme nommé Jinu. Virtuals Protocol a émis une correction et prévoit de récompenser le chercheur avec une prime. Découverte de la Vulnérabilité Le 3 décembre 2024, Jinu, le chercheur en sécurité, a contacté Virtuals Protocol après avoir identifié un bogue significatif dans l'un de ses contrats intelligents. En signalant le problème, Jinu a découvert que l'entreprise n'avait pas de programme de primes aux bogues actif à l'époque, ce qui signifiait que la découverte ne se qualifierait pas pour une récompense. Jinu a exprimé des préoccupations concernant la vulnérabilité, déclarant qu'elle pourrait avoir de graves implications pour l'écosystème de Virtuals. Le chercheur a noté que la vulnérabilité provenait d'un manque de validation lors de la création d'AgentTokens basé sur le seuil de liaison interne. Si exploitée, cette faille pourrait avoir interrompu la génération d'AgentTokens jusqu'à ce qu'une correction soit mise en œuvre. Réponse Immédiate et Correction Suite à la divulgation publique de la vulnérabilité sur les réseaux sociaux, Virtuals Protocol a rapidement contacté Jinu pour confirmer le problème et mettre en œuvre une correction. L'entreprise a reconnu l'erreur et a exprimé sa gratitude pour la diligence du chercheur dans le signalement du problème. Dans un message à Jinu, Virtuals Protocol a déclaré : "Nous avons vérifié la vulnérabilité et appliqué un correctif. Merci de nous avoir signalé cela, et nous nous excusons pour la mauvaise communication antérieure. Nous examinerons la gravité du problème et vous attribuerons une prime de bogue sous peu." Relance du Programme de Primes aux Bogues À la lumière de cet incident, Virtuals Protocol a décidé de relancer son programme de primes aux bogues. Cette initiative vise à encourager les chercheurs en sécurité à identifier et signaler les vulnérabilités dans leurs systèmes, améliorant ainsi la sécurité globale de la plateforme. Bien que les détails de la récompense pour Jinu n'aient pas encore été déterminés, l'entreprise s'est engagée à reconnaître la contribution du chercheur. Jinu, qui s'est intéressé à Virtuals Protocol après qu'un ami a investi dans un jeton créé sur la plateforme, a passé environ 30 minutes à examiner le code avant de découvrir le bogue. Sources Virtuals Protocol corrige le bogue, promet une prime pour la découverte du chercheur, Cointelegraph. BTCUSD - Virtuals Protocol corrige le bogue, promet une prime pour la découverte du chercheur, mx.advfn.com.
Un homme de Californie a intenté un procès contre trois banques asiatiques, affirmant qu'elles n'ont pas réussi à l'empêcher de devenir victime d'une fraude en cryptomonnaie de 1 million de dollars connue sous le nom de "pig butchering". Cette arnaque cible de plus en plus les individus de la Silicon Valley, en particulier au sein de la communauté américano-asiatique. Points Clés Ken Liem, un résident de Californie, a perdu près de 1 million de dollars dans une arnaque de pig butchering. Le procès accuse Fubon Bank, Chong Hing Bank et DBS Bank de négliger des vérifications de base qui auraient pu prévenir la fraude. L'affaire met en lumière la prévalence croissante des arnaques en cryptomonnaie en Californie, en particulier parmi les travailleurs de la technologie. L'Essor Des Arnaques De Pig Butchering Les arnaques de pig butchering impliquent des escrocs qui construisent une fausse relation avec les victimes, souvent via les réseaux sociaux ou les applications de rencontre, avant de les convaincre d'investir dans des schémas frauduleux de cryptomonnaie. Les victimes sont attirées par des promesses de rendements élevés, pour découvrir que leurs investissements sont perdus. Dans le cas de Liem, il a été approché sur LinkedIn en juin 2023 avec une opportunité d'investissement alléchante. Au cours de plusieurs mois, il a transféré des fonds vers des comptes dans les trois banques, croyant qu'ils seraient utilisés pour des investissements légitimes. Au lieu de cela, l'argent a été acheminé vers des comptes tiers contrôlés par les escrocs. Allégations Contre Les Banques Le procès de Liem, déposé dans un tribunal de district de Californie, affirme que les banques n'ont pas effectué de vérifications adéquates de Connaissance du Client (KYC) et de Lutte contre le Blanchiment d'Argent (AML). Ses avocats soutiennent qu'un simple examen aurait révélé des activités suspectes, potentiellement empêchant la fraude. Le procès déclare : Les banques avaient une forte probabilité de savoir que les titulaires de compte avaient l'intention de frauder les victimes. Elles auraient ignoré le mouvement de fonds illicites des États-Unis vers diverses entités asiatiques. Les banques sont accusées de violer le Bank Secrecy Act des États-Unis, qui oblige les institutions financières à surveiller et à signaler les transactions suspectes. L'Impact De L'Arnaque L'expérience de Liem n'est pas un incident isolé. Les rapports indiquent que les cas d'arnaques de pig butchering ont triplé à travers la Californie, avec des victimes perdant des millions de dollars. Le FBI a noté une augmentation significative des arnaques liées aux rencontres, avec de nombreuses victimes étant des travailleurs de la technologie dans la région de la baie. Les experts avertissent que ces arnaques deviennent de plus en plus sophistiquées, les escrocs utilisant de fausses plateformes qui semblent légitimes. Les victimes se retrouvent souvent dans des situations financières désespérées, ayant liquidé des économies et contracté des prêts pour investir plus d'argent dans l'espoir de récupérer leurs pertes. Sources Un investisseur de la région de la baie perd 1,2 million de dollars dans une arnaque crypto alors que les cas de fraude triplent à travers la Californie, ABC7 San Francisco. Un homme de Californie poursuit 3 banques asiatiques pour une arnaque crypto de 1 million de dollars de pig butchering, Cointelegraph. Une victime d'arnaque crypto dépose une plainte de 3 millions de dollars contre trois banques asiatiques, crypto.news. Comment un homme a perdu 1 million de dollars dans une "super arnaque" crypto appelée Pig Butchering, Forbes.
Dans un incident préoccupant pour les utilisateurs de cryptomonnaies, Tangem Wallet a reconnu une vulnérabilité de sécurité significative qui a involontairement exposé les clés privées des utilisateurs à travers un problème de messagerie électronique. Le problème, qui a été mis en lumière par des utilisateurs sur Reddit, a suscité des inquiétudes quant à la sécurité des fonds détenus dans le portefeuille. Points Clés Tangem Wallet a rencontré un bug qui a enregistré les clés privées des utilisateurs dans les emails. La société a depuis corrigé le problème et supprimé tous les journaux concernés. Les utilisateurs sont invités à mettre à jour leurs applications immédiatement pour éviter d'autres risques. Aperçu de l'Incident Le 30 décembre 2023, Tangem Wallet a confirmé qu'un bug dans son application mobile avait conduit à la collecte des clés privées des utilisateurs via des communications par email. Cette vulnérabilité a été d'abord soulignée dans une discussion sur Reddit, où les utilisateurs ont exprimé leurs préoccupations concernant les risques potentiels pour leurs fonds. Le problème a permis aux clés privées d'être enregistrées à la fois dans les historiques d'emails des utilisateurs et dans les systèmes internes de Tangem, suscitant des craintes d'accès non autorisé par les employés. Réactions et Préoccupations des Utilisateurs La révélation de cette faille de sécurité a provoqué l'indignation au sein de la communauté des cryptomonnaies. Les utilisateurs ont critiqué Tangem pour son manque de transparence et une réponse atténuée aux allégations sérieuses. Un utilisateur de Reddit a noté que les clés privées pourraient être accessibles non seulement aux employés de Tangem mais aussi à travers divers historiques d'emails, compromettant la sécurité de tous les utilisateurs. Réponse de Tangem En réponse aux préoccupations croissantes, Tangem a publié une déclaration reconnaissant le bug et détaillant la nature du problème. La société a expliqué que les clés privées ont été enregistrées par erreur lors du processus de création du portefeuille et que ces journaux pouvaient être accessibles par le personnel de support lors des interactions avec les utilisateurs. Tangem a assuré aux utilisateurs que tous les journaux et pièces jointes liés à l'incident avaient été supprimés de manière permanente pour éliminer toute donnée résiduelle. Impact sur les Utilisateurs Tangem a souligné que le bug n'a affecté qu'un nombre limité d'utilisateurs, spécifiquement ceux qui ont généré une phrase de récupération et ont ensuite soumis une demande de support via l'application. La société a contacté de manière proactive ces utilisateurs pour leur fournir des conseils et un soutien. Malgré la correction, beaucoup dans la communauté crypto restent sceptiques quant à la gestion de la situation par Tangem, notamment en raison de l'absence d'annonces sur leurs canaux de médias sociaux officiels. Recommandations pour les Utilisateurs Pour atténuer tout risque potentiel, Tangem a exhorté tous les utilisateurs à mettre à jour leurs applications mobiles immédiatement. Cette mise à jour est cruciale pour s'assurer qu'aucune autre fuite de phrases de récupération ne se produise. Les utilisateurs sont également conseillés de revoir leurs pratiques de sécurité et de considérer le changement de leurs clés privées s'ils soupçonnent une quelconque compromission. Sources Tangem wallet collected user seed phrases via email glitch, Cointelegraph. Cryptocurrency Wallet Scandal: What Tangem Isn't Telling You About Your Vulnerable Private Keys! - West Island Blog, West Island Blog
Une violation de cybersécurité significative au sein du Département du Trésor des États-Unis a suscité des inquiétudes, les responsables américains attribuant l'attaque à des hackers parrainés par l'État chinois. La Chine a nié avec véhémence ces allégations, les qualifiant de campagne de diffamation sans fondement. Points Clés Le Trésor américain affirme qu'une violation majeure s'est produite, les hackers ayant accédé à des documents non classifiés. La violation a été liée à un fournisseur tiers de cybersécurité, BeyondTrust. La Chine nie toute implication, qualifiant les accusations d'infondées. Aperçu de la Violation Début décembre, le Département du Trésor des États-Unis a signalé un incident cybernétique majeur impliquant un accès non autorisé à ses systèmes informatiques. La violation a été découverte le 8 décembre, mais les enquêtes préliminaires ont indiqué que les hackers avaient accédé dès le 2 décembre. Les attaquants ont exploité des vulnérabilités dans un service de support à distance fourni par BeyondTrust, une entreprise de cybersécurité, ce qui leur a permis d'accéder aux postes de travail des employés et de voler des documents non classifiés. Détails de l'Attaque La lettre du Département du Trésor des États-Unis aux législateurs a souligné les points clés suivants concernant la violation : Méthode d'Attaque : Les hackers ont accédé via une clé compromise utilisée par BeyondTrust pour sécuriser un service basé sur le cloud. Accès Réalisé : Avec cette clé, les attaquants ont contourné les mesures de sécurité et accédé à plusieurs postes de travail des utilisateurs du Trésor. Nature des Données Compromises : Les documents accédés n'étaient pas classifiés, mais la nature exacte et la sensibilité des informations restent floues. Mesures de Réponse : BeyondTrust a pris des mesures immédiates pour désactiver la clé compromise et a informé les clients concernés, y compris les agences d'application de la loi. Réponse de la Chine En réponse aux allégations, un porte-parole de l'ambassade de Chine à Washington a rejeté les affirmations comme une "attaque diffamatoire" sans fondement factuel. Le gouvernement chinois a constamment nié toute implication dans des cyberattaques contre les États-Unis, affirmant que de telles accusations sont politiquement motivées. Enquêtes en Cours Le Département du Trésor des États-Unis collabore actuellement avec le FBI et d'autres agences pour enquêter sur l'impact de la violation. Un briefing à huis clos pour le Comité des services financiers de la Chambre est prévu pour la semaine prochaine afin de discuter des conclusions et des implications de l'incident. Les responsables ont déclaré qu'il n'y a aucune preuve suggérant que les hackers maintiennent un accès continu aux systèmes du Trésor. Sources Les États-Unis affirment que la Chine a piraté les systèmes du Trésor, Pékin nie l'accusation comme une 'campagne de diffamation' – Firstpost, Firstpost. La Chine nie les allégations de piratage dans la violation du Trésor américain, The Crypto Times.
Dans un retournement de situation choquant, le célèbre Bandit de la Blockchain a refait surface après près de deux ans d'inactivité, déplaçant une somme stupéfiante de 172 millions de dollars en Ether (ETH). Le pirate, connu pour exploiter des clés privées faibles, a consolidé 51 000 ETH dans un seul portefeuille, soulevant des inquiétudes quant à la sécurité des actifs en cryptomonnaie. Points Clés Le Bandit de la Blockchain a transféré 51 000 ETH de 10 portefeuilles différents vers une adresse multisignature. Les transferts ont eu lieu par lots de 5 000 ETH entre le 30 décembre 2023 à 20h54 UTC et 21h18 UTC. Le pirate avait précédemment déplacé les fonds en janvier 2023, ainsi que 470 Bitcoin (BTC). La méthode du pirate impliquait de deviner des clés privées faibles, une technique connue sous le nom de "Ethercombing". L'identité du Bandit de la Blockchain reste inconnue, avec des spéculations sur une possible implication d'un acteur étatique. Contexte Du Bandit De La Blockchain Le Bandit de la Blockchain est connu pour avoir amassé une quantité significative d'Ether grâce à une série de piratages réussis entre 2016 et 2018. En exploitant des vulnérabilités dans la génération de clés privées, le pirate a réussi à accumuler environ 45 000 ETH. Cette méthode, bien que statistiquement improbable, impliquait des recherches par force brute et l'exploitation de code défectueux et de générateurs de nombres aléatoires. Activité Récente Le 30 décembre 2023, l'enquêteur blockchain ZachXBT a rapporté que le Bandit de la Blockchain avait déplacé les 51 000 ETH de dix portefeuilles distincts vers une seule adresse multisignature, identifiée comme "0xC45…1D542." Les transferts ont été exécutés en plusieurs lots, indiquant une approche calculée pour consolider les actifs volés. Avant cette activité récente, les fonds volés étaient restés inactifs depuis le 21 janvier 2023. Cette période d'inactivité a soulevé des questions sur les intentions du pirate et sur la possibilité que les fonds soient à nouveau déplacés. Implications Pour La Sécurité Des Cryptomonnaies La résurgence du Bandit de la Blockchain met en lumière les vulnérabilités persistantes au sein de l'écosystème des cryptomonnaies. Rien qu'en 2024, les pirates de crypto ont volé plus de 2,3 milliards de dollars à travers 165 incidents majeurs, marquant une augmentation de 40 % par rapport à l'année précédente. Cette augmentation des vols est largement attribuée à des violations de contrôle d'accès, en particulier sur les échanges centralisés et les plateformes de garde. Les vulnérabilités de contrôle d'accès ont représenté une part stupéfiante de 81 % de la valeur totale volée, soit 1,9 milliard de dollars provenant de 67 incidents de cybersécurité. Cette tendance alarmante souligne la nécessité de mesures de sécurité renforcées dans le domaine des cryptomonnaies. Spéculations Sur L'Identité Du Pirate Bien que la véritable identité du Bandit de la Blockchain reste un mystère, certains experts ont spéculé qu'un acteur étatique, peut-être la Corée du Nord, pourrait être derrière les vols. Les méthodes sophistiquées employées par le pirate suggèrent un niveau d'expertise qui soulève des inquiétudes quant à la possible implication de groupes organisés. Sources Le Bandit de la Blockchain déplace 172M$ d'ETH après 2 ans d'inactivité : ZachXBT, Cointelegraph.
La police vietnamienne a réussi à déjouer une arnaque sophistiquée liée aux cryptomonnaies qui avait déjà escroqué des victimes d'environ 1,17 million de dollars. L'opération, qui visait environ 300 investisseurs potentiels, impliquait une entreprise frauduleuse promouvant une cryptomonnaie fictive. Points Clés La police vietnamienne a empêché une arnaque crypto qui a escroqué 1,17 million de dollars. L'arnaque visait 300 victimes potentielles, y compris des particuliers et des entreprises. L'entreprise frauduleuse, Million Smiles, a promu une cryptomonnaie inexistante appelée QFS. L'Arnaque Dévoilée Le département de police de la ville de Hanoï a agi rapidement pour prévenir d'autres victimisations en interceptant une réunion planifiée organisée par Million Smiles. Cette entreprise avait attiré des particuliers et des entreprises à investir dans leur cryptomonnaie interne, Quantum Financial System (QFS), par le biais de publicités trompeuses qui liaient faussement le jeton à des trésors ancestraux et des bénéfices spirituels. Les victimes se voyaient promettre des rendements irréalistes sur leurs investissements, avec des affirmations selon lesquelles posséder du QFS leur donnerait accès à un écosystème financier unique offrant des financements sans garantie ni intérêt. Action de la Police Après avoir découvert l'arnaque, la police a perquisitionné le siège de Million Smiles, saisissant des documents, des ordinateurs et d'autres matériels liés aux activités frauduleuses. Les enquêtes ont révélé que le jeton QFS était entièrement fictif et non reconnu par la loi vietnamienne. L'intervention de la police est arrivée juste à temps, car l'entreprise se préparait à organiser une réunion avec 300 clients, où elle visait à solliciter des investissements allant de 4 à 39 millions de dongs (environ 190 à 1 350 dollars). Position du Vietnam sur la Fraude Crypto Le Vietnam a été proactif dans la lutte contre la fraude crypto, les autorités démontrant un fort engagement à protéger les citoyens contre les arnaques. Lors d'une récente répression, la police de la province de Nghe An a arrêté cinq individus liés à un réseau plus large d'arnaques crypto orchestrées par des criminels à l'étranger. Un cas notable impliquait un escroc qui se faisait passer pour une femme pour gagner la confiance d'une victime de la ville de Ho Chi Minh, l'escroquant finalement de plus de 17,6 milliards de dongs (environ 700 000 dollars) via une fausse application d'investissement appelée Biconomynft. Sources La police vietnamienne déjoue une arnaque crypto de 1 million de dollars, protège 300 victimes potentielles, Cointelegraph.
Dans une nouvelle tendance inquiétante, les pirates informatiques ciblent les chercheurs d'emploi dans le secteur des cryptomonnaies en utilisant un stratagème qui exploite le débogage du microphone pour voler des actifs cryptographiques. Cette tactique alarmante a été mise en lumière par Taylor Monahan, un développeur chez MetaMask, qui a averti la communauté de la menace croissante. Points Clés Les pirates utilisent de fausses offres d'emploi pour attirer les candidats dans l'industrie de la crypto. Le stratagème implique un processus d'entretien vidéo apparemment innocent. Les victimes installent sans le savoir des portes dérobées qui permettent aux pirates d'accéder à leurs appareils. L'attaque affecte plusieurs systèmes d'exploitation, y compris macOS, Windows et Linux. Le Stratagème Dévoilé Les chercheurs d'emploi dans le domaine des cryptomonnaies ont récemment rencontré un stratagème de cybercriminalité sophistiqué visant à voler leurs actifs numériques. Selon Taylor Monahan, le développeur derrière MetaMask, des offres d'emploi frauduleuses prolifèrent sur des plateformes comme LinkedIn, des sites de freelance, Discord et Telegram. Ces offres sont déguisées en efforts de recrutement de la part de bourses de cryptomonnaies bien connues telles que Kraken, MEXC et Gemini, ainsi que de géants de la technologie comme Meta. Les faux recruteurs recherchent des candidats pour des rôles techniques, des traders et des analystes, promettant des salaires allant de 200 000 à 350 000 dollars. Initialement, les candidats sont invités à participer à un entretien basé sur le texte sur une plateforme appelée Willo, où ils sont interrogés sur les tendances du marché des cryptomonnaies et chargés de développer une stratégie d'expansion commerciale avec un budget limité. Le Processus Trompeur Dans le cadre du processus d'entretien, les candidats doivent soumettre une réponse vidéo pour un exercice de collaboration en équipe. Au cours de ce processus, une fenêtre contextuelle demande l'accès au microphone et à la caméra de l'utilisateur. Cependant, la page affiche ensuite un message d'erreur matériel, incitant les utilisateurs à mettre à jour leurs pilotes et à redémarrer leur navigateur. Suivre ces instructions peut avoir des conséquences désastreuses. Monahan avertit que, quel que soit le système d'exploitation - que ce soit Mac, Windows ou Linux - exécuter ces recommandations entraîne l'installation d'une porte dérobée, permettant aux pirates d'accéder à l'appareil de la victime et de voler des fonds en cryptomonnaies. Incidents Précédents Cette attaque récente rappelle un incident précédent impliquant la bourse de cryptomonnaies japonaise DMM Bitcoin, qui a subi une perte de 308 millions de dollars en raison d'une escroquerie de recrutement similaire sur LinkedIn. Dans ce cas, un pirate a compromis un employé d'une entreprise tierce ayant accès aux actifs de la plateforme. Le FBI a attribué cette attaque à des pirates nord-coréens parrainés par l'État connus sous le nom de TraderTraitor. Sources Хакеры начали красть криптоактивы через «отладку микрофона», ForkLog.
La partie 2 de Squid Game sur Netflix déclenche une inondation du marché avec des jetons du même nom Juste après que Netflix a sorti la deuxième saison de "Squid Game", le monde de la crypto a vu une vague de nouveaux jetons nommés d'après la série. C'est comme si tout le monde voulait une part du gâteau, espérant profiter de la popularité de la série. Mais, voici le hic : ces jetons ne sont pas tous ce qu'ils semblent être. Alors que les fans de la série pourraient être excités par la nouvelle saison, les investisseurs deviennent un peu nerveux. Le marché est maintenant inondé de jetons qui surfent sur le nom de la série, mais ils ne sont pas tous légitimes. PeckShield met en garde contre les jetons Squid Game frauduleux La société de sécurité blockchain PeckShield est intervenue avec un avertissement. Le 27 décembre, ils ont signalé plusieurs jetons Squid Game comme étant des arnaques, alertant la communauté crypto à être prudente. Selon PeckShield, ces jetons apparaissent partout, mais beaucoup d'entre eux sont des pièges. Un jeton, en particulier, était principalement détenu par son créateur et a plongé de 99% peu après son lancement. C'est un mouvement classique dans le livre de jeu des arnaques crypto, où les escrocs gonflent la valeur du jeton puis le larguent, laissant les investisseurs en plan. La saison 1 de Squid Game a suscité des jetons crypto similaires Ce n'est pas la première fois que nous voyons des jetons "Squid Game" provoquer des remous. Lorsque la première saison est sortie, une frénésie similaire a envahi le marché de la crypto. Un jeton a même grimpé en flèche en valeur, affichant des gains de plus de 45 000%. Mais il n'a pas fallu longtemps avant que la vérité n'éclate. Les utilisateurs ont découvert qu'ils ne pouvaient pas vendre leurs jetons, et tout s'est avéré être une arnaque. C'est un rappel brutal que tout ce qui brille dans le monde de la crypto n'est pas de l'or. Les investisseurs doivent avancer prudemment, surtout avec des jetons liés à des médias populaires. Le marché de la crypto est une aventure sauvage, surtout lorsque la pop culture s'en mêle. Il est crucial pour les investisseurs de rester informés et prudents, car l'attrait des profits rapides peut souvent conduire à des pertes malheureuses. Sources Les escroqueries liées aux jetons Squid Game inondent le marché des crypto-monnaies, cointelegraph.
En 2024, le paysage des cryptomonnaies a fait face à une menace significative alors que les escroqueries de type "pig butchering" ont entraîné des pertes stupéfiantes de 3,6 milliards de dollars, principalement sur la blockchain Ethereum. Ce stratagème de fraude à long terme, caractérisé par des escrocs qui établissent une relation de confiance avec les victimes au fil du temps, a suscité des inquiétudes au sein de la communauté crypto, incitant à des appels pour des mesures de sécurité renforcées et une éducation des utilisateurs. Points Clés Les escroqueries de type "pig butchering" ont représenté 3,6 milliards de dollars de pertes en 2024. Plus de 150 000 adresses et 800 000 transactions ont été liées à ces escroqueries. Les violations de contrôle d'accès ont été la principale cause des pertes financières, totalisant 1,9 milliard de dollars. Les menaces cybernétiques ont augmenté de 40 % par rapport à l'année précédente. Les efforts de récupération ont permis de récupérer environ 1,3 milliard de dollars de fonds. Aperçu des Escroqueries de Type "Pig Butchering" Les escroqueries de type "pig butchering" impliquent une approche méthodique où les fraudeurs cultivent des relations avec les victimes, souvent via les réseaux sociaux ou les applications de rencontre. Ils gagnent progressivement la confiance des victimes, les convainquant finalement d'investir dans de fausses plateformes de cryptomonnaies promettant des rendements élevés. Cette pratique trompeuse est devenue la menace la plus importante pour les utilisateurs de crypto en 2024, surpassant d'autres formes de fraude. Impact Financier et Statistiques Selon un rapport de Cyvers, les escroqueries de type "pig butchering" ont entraîné : Pertes Totales : 3,6 milliards de dollars sur la blockchain Ethereum. Adresses Impliquées : Plus de 150 000. Transactions : Environ 800 000. Malgré une baisse par rapport aux 3,96 milliards de dollars perdus en 2023, la persistance de ces escroqueries met en évidence les vulnérabilités persistantes dans l'écosystème crypto. Le rapport a également noté une augmentation de 40 % des menaces cybernétiques, avec 165 incidents causant 2,3 milliards de dollars de dommages. Principaux Vecteurs d'Attaque Le rapport a identifié plusieurs vecteurs d'attaque clés contribuant aux pertes financières : Violations de Contrôle d'Accès : 1,9 milliard de dollars perdus à travers 67 incidents. Exploits de Contrats Intelligents : Ont entraîné 456,8 millions de dollars de pertes. Empoisonnement d'Adresse : Un seul incident a entraîné une perte de 68,7 millions de dollars. Les violations de contrôle d'accès étaient particulièrement alarmantes, représentant 81 % des pertes totales malgré ne représentant que 41,6 % de tous les incidents signalés. Efforts de Récupération En réponse à la fraude rampante, les initiatives de récupération ont gagné en traction. Les efforts notables incluent : Fonds Récupérés Totaux : Environ 1,3 milliard de dollars. Acteurs Clés : Des enquêteurs sur la chaîne comme ZachXBT et des programmes de primes aux bogues ont joué des rôles cruciaux dans la récupération des actifs volés. Incidents Notables en 2024 Plusieurs piratages et escroqueries significatifs ont marqué l'année : Piratage de DMM Exchange : 305 millions de dollars perdus en raison d'une clé privée compromise. Attaque de WazirX : 235 millions de dollars perdus à cause d'une vulnérabilité de portefeuille multi-signature. Incident de Radiant Capital : 50 millions de dollars perdus via des appareils d'employés compromis. Exploitation de BingX : 52 millions de dollars perdus à cause de vulnérabilités de portefeuille chaud. Sources Les escroqueries de type "Pig Butchering" coûtent 3,6 milliards de dollars aux victimes en 2024 : Rapport, Cryptonews. Les escroqueries de type "pig butchering" ont coûté 3,6 milliards de dollars aux utilisateurs de crypto en 2024 - Rapport - Nairametrics, Nairametrics. Les escroqueries de type "pig butchering" en tête des fraudes crypto de 2024 avec 3,6 milliards de dollars de pertes, CryptoSlate. L'épidémie d'escroqueries de type "Pig Butchering" secoue l'industrie crypto avec 3,6 milliards de dollars - Rapport | CCN.com, CCN.com. Les escroqueries de type "Pig Butchering" volent 3,6 milliards de dollars en 2024 : Rapports, The Crypto Times.
Dans un développement préoccupant, des hackers russes, identifiés comme le groupe FIN11, ont été impliqués dans une campagne de phishing à grande échelle exploitant de faux liens de téléchargement Zoom. Cette attaque a ciblé des utilisateurs à l'échelle mondiale, entraînant des pertes financières significatives et compromettant des informations personnelles. Points Clés Des hackers russes se font passer pour Zoom pour mener des attaques de phishing. Les victimes ont signalé des pertes dépassant 1 million de dollars. Le stratagème de phishing implique de fausses pages de téléchargement qui installent des logiciels malveillants. Aperçu de l'Attaque La campagne de phishing, comme rapporté par des entreprises de cybersécurité, implique la création de fausses pages de téléchargement Zoom. Ces pages sont conçues pour paraître légitimes, trompant les utilisateurs pour qu'ils téléchargent un logiciel malveillant déguisé en application Zoom. Une fois exécuté, le malware peut voler des informations sensibles et potentiellement conduire à d'autres exploitations. Comment Fonctionne le Phishing Faux Liens : Les utilisateurs reçoivent des liens qui semblent être des invitations Zoom légitimes. Téléchargements Malveillants : Cliquer sur le lien mène au téléchargement d'un fichier malveillant au lieu de l'application Zoom réelle. Vol de Données : Le malware, une fois installé, peut capturer des identifiants de connexion et d'autres informations sensibles. Expériences des Victimes Les victimes de cette attaque de phishing ont partagé leurs expériences éprouvantes. Un utilisateur a rapporté qu'après avoir cliqué sur un lien déguisé, les hackers ont accédé à ses comptes et volé ses actifs en cryptomonnaie. Malgré l'aide d'experts, les chances de récupérer les fonds volés restent minces. Cela souligne l'importance de la vigilance lors de l'interaction avec des liens en ligne. Détails Techniques Les aspects techniques de l'attaque révèlent une opération sophistiquée : Livraison de Malware : L'application Zoom malveillante, une fois téléchargée, installe un téléchargeur qui récupère des charges utiles supplémentaires, y compris des chevaux de Troie d'accès à distance (RAT) et des voleurs d'informations. Indicateurs de Compromission (IOC) : Les experts en sécurité ont identifié plusieurs URL et adresses IP associées à la campagne de phishing, ce qui peut aider les utilisateurs et les organisations à se protéger. Implications Financières L'impact financier de cette campagne de phishing est significatif, avec des estimations suggérant que les hackers ont volé plus de 1 million de dollars aux victimes. Les attaques sont considérées comme étant motivées par des raisons financières, avec le potentiel d'une exploitation supplémentaire par le biais de ransomwares. Recommandations pour les Utilisateurs Pour se protéger contre de telles attaques de phishing, il est conseillé aux utilisateurs de : Vérifier les Liens : Toujours vérifier l'authenticité des liens avant de cliquer. Utiliser des Logiciels de Sécurité : Employer des solutions antivirus et anti-malware robustes. Activer l'Authentification à Deux Facteurs : Cela ajoute une couche de sécurité supplémentaire aux comptes en ligne. S'informer : Se tenir informé des dernières tactiques de phishing et savoir les reconnaître. Sources Des Hackers Basés en Russie FIN11 se Font Passer pour Zoom pour Mener des Campagnes de Phishing - Infosecurity Magazine, Infosecurity Magazine. SlowMist Expose une Attaque de Phishing Zoom Ciblant les Utilisateurs de Crypto, Coin Edition. Des Acteurs de Menace se Font Passer pour GitHub, Zoom et Cloudflare pour Voler des Informations Utilisateur - SOCRadar® Cyber Intelligence Inc., SOCRadar® Cyber Intelligence Inc.
Yat Siu, co-fondateur d'Animoca Brands, a été victime d'une attaque de phishing importante, marquant une tendance inquiétante dans le domaine des cryptomonnaies. Son compte X compromis a été utilisé pour promouvoir des tokens frauduleux, contribuant à une vague plus large d'incidents de piratage qui ont vu les pertes s'envoler en 2024. Points Clés Le compte X de Yat Siu a été piraté, conduisant à la promotion d'un token frauduleux. L'attaque fait partie d'un schéma plus large d'incidents de phishing ciblant des personnalités de premier plan dans la communauté crypto. Les pertes totales dues aux piratages de cryptomonnaies ont atteint 2,2 milliards de dollars en 2024, soit une augmentation de 21 % par rapport à l'année précédente. L'Essor des Attaques de Phishing La récente violation du compte de Yat Siu n'est pas un incident isolé. L'enquêteur blockchain ZachXBT a identifié un réseau de comptes compromis, liant le piratage de Siu à au moins 15 autres victimes. Ces attaques ont collectivement siphonné environ 500 000 dollars rien que le mois dernier. Le pirate a utilisé une tactique de phishing courante, envoyant des e-mails qui semblaient être des alertes légitimes de X, poussant les victimes à révéler leurs identifiants. Une fois l'accès obtenu, l'attaquant a utilisé les comptes pour promouvoir des tokens frauduleux sur des échanges décentralisés, ciblant particulièrement le réseau Solana. Ciblage des Influenceurs et Projets La stratégie du pirate consistait à sélectionner des comptes avec un nombre important de followers, y compris ceux de projets crypto et d'influenceurs. En exploitant la crédibilité de ces comptes, l'attaquant a maximisé la portée de ses arnaques, attirant des investisseurs non méfiants. Parmi les comptes notables compromis figurent ceux de divers projets de jeux Web3 et d'autres initiatives crypto. Cette tendance souligne le besoin urgent de mesures de sécurité renforcées dans le secteur des cryptomonnaies. L'Impact Financier des Piratages de Crypto Selon un rapport récent de Chainalysis, les pertes dues aux piratages de cryptomonnaies ont grimpé à 2,2 milliards de dollars en 2024, marquant la quatrième année consécutive où les pertes ont dépassé 1 milliard de dollars. Le nombre d'incidents de piratage a également augmenté, avec 303 cas signalés cette année contre 282 en 2023. L'augmentation des incidents de piratage est corrélée au marché florissant des actifs numériques, qui a vu les prix du Bitcoin s'envoler de 140 % cette année, attirant davantage d'investisseurs institutionnels. Notamment, les vols de cryptomonnaies liés à la Corée du Nord ont atteint un record de 1,3 milliard de dollars, soulignant les implications géopolitiques de la sécurité des cryptomonnaies. Recommandations pour une Sécurité Renforcée À la lumière de ces tendances alarmantes, les utilisateurs individuels et les projets crypto doivent prioriser la sécurité pour atténuer les risques d'attaques de phishing. Voici quelques pratiques recommandées : Activer l'Authentification à Deux Facteurs (2FA) : Cela ajoute une couche de sécurité supplémentaire aux comptes. Éduquer les Membres de l'Équipe : Une formation régulière sur les risques de phishing peut aider à prévenir les violations. Mettre en Place des Filtres de Courriel Robustes : Des filtres efficaces peuvent réduire la probabilité que des e-mails de phishing atteignent les boîtes de réception. Établir des Plans de Contingence : Les projets devraient avoir des stratégies en place pour répondre aux piratages et minimiser les dommages. Animoca Brands a reconnu la violation, avertissant les abonnés qu'il n'y a pas de lancement officiel de token ou de NFT associé au compte de Siu. Ils ont exhorté les utilisateurs à rester vigilants et à éviter de s'engager avec le compte compromis. Alors que le paysage des cryptomonnaies continue d'évoluer, le besoin de mesures de cybersécurité robustes n'a jamais été aussi crucial. Les événements récents servent de rappel brutal des vulnérabilités qui existent dans l'espace des actifs numériques, nécessitant un effort collectif pour renforcer les protocoles de sécurité et protéger les utilisateurs contre les acteurs malveillants. Sources Animoca Co-Founder Becomes Latest Target in High-Profile $500K X Phishing Scheme | CCN.com, CCN.com. Losses from crypto hacks jump to $2.2 billion in 2024- report, MSN.