Blog Details

Dans le monde numérique d'aujourd'hui, la sécurité est une préoccupation majeure, en particulier dans le domaine des crypto-monnaies. Récemment, un incident choquant a mis en lumière une nouvelle méthode utilisée par les pirates pour dérober des fonds sur la plateforme de trading de crypto-monnaies Binance. Cet article met la lumière sur comment un utilisateur de Binance s'est fait voler 1 million de dollars en un claquement de doigts comme si de rien n’était.

Les utilisateurs de Binance sont mis en garde contre d'éventuelles failles de sécurité après l'apparition d'informations selon lesquelles des comptes ont été compromis à cause d'un plugin (extension) Google appelé Aggr.

Comment l'attaque a-t-elle eu lieu ?

« Autorisez les cookies pour continuer ! », voilà bien une phrase que vous avez sans doute rencontrée sur un site internet. Si à la base les cookies permettent aux sites de suivre et contrôler votre trafic en récoltant quelques maigres informations sur vous, les hackers, dans le souci aussi vous voler par tous les moyens, peuvent se cacher désormais derrière chaque cookie que vous autoriserez !

Les pirates ont utilisé une technique sophistiquée impliquant des cookies détournés pour contourner l'authentification par mot de passe et l'authentification à deux facteurs (2FA), permettant ainsi un accès non autorisé aux comptes Binance des utilisateurs. Cette méthode a permis aux pirates de voler des sommes d'argent importantes.

Les extensions : Un mal nécessaire pour les navigateurs?

L'incident a été lié à un plugin Google appelé Aggr, qui a été promu par des leaders d'opinion clés (KOL). Après avoir installé ce plugin, un utilisateur chinois de Binance a découvert que 1 million de dollars avaient été volés de son compte. Les fonds ont été volés par le biais de mécanismes de cross-trading, ce qui indique qu'il s'agit d'une attaque sophistiquée.

Les pirates utilisent des cookies compromis pour contourner les mesures de sécurité standard telles que les mots de passe et l'authentification à deux facteurs (2FA). Cette méthode permet un accès non autorisé aux comptes Binance des utilisateurs, ce qui permet de voler des sommes d'argent importantes.

Conseils de sécurité !

Face à cette menace, il est vivement conseillé aux utilisateurs de Binance d'éviter de télécharger et d'utiliser des modules complémentaires tiers non vérifiés, en particulier ceux dont la promotion est faite par l'intermédiaire de KOL. Les utilisateurs doivent rester vigilants et surveiller leurs comptes pour détecter toute activité inhabituelle. La mise à jour régulière des protocoles de sécurité et la mise en place d'un 2FA robuste peuvent constituer un niveau de protection supplémentaire.

Toute activité suspecte ou violation possible doit être signalée au service d'assistance de Binance, qui prendra immédiatement les mesures qui s'imposent. Gardez donc un œil sur vos boites mail.

Et pendant ce temps, le hacker de Velocore transfère 6,88 millions de dollars d'ETH vers Tornado Cash

Les données de surveillance les plus récentes de l'analyste en chaîne Ember ont révélé qu'un pirate informatique impliqué dans la violation de l'échange décentralisé (DEX) Velocore a déplacé 1 807 ETH (équivalant à environ 6,88 millions de dollars) dans Tornado Cash au cours de la journée d’hier.

Précédemment lancé sur zkSync et Linea, Velocore a été victime d'une cyberattaque ayant conduit au vol des tokens Liquidity Provider (LP) des utilisateurs. L’auteur a réussi à convertir tous les actifs appropriés en ETH, puis à les transférer vers le réseau principal Ethereum à l’aide du pont inter-chaînes.

À la suite de la violation, tous les ETH volés ont désormais été transférés à une adresse spécifique, marquant le blanchiment réussi d'environ 6,88 millions de dollars d'ETH mal acquis.

Ces violations récentes soulignent l'importance de la cybersécurité dans le paysage des actifs numériques qui évolue rapidement. Alors que Binance et d'autres plateformes s'efforcent de protéger les utilisateurs, la communauté est invitée à adopter les meilleures pratiques en matière de sécurité en ligne.

Dans le mois prochain, les 21 et 22 juillet plus précisément, se tiendra la troisième édition de la co-fraternisation. Au programme, plusieurs aspects de la sécurité dans l’écosystème des crypto-monnaies seront abordés. Il sera question aussi de stratégies d’investissement hors cryptos et de partages d'expériences. Ne ratez cette messe annuelle de Cliquer Pour Gagner, sous aucun prétexte. Réservez votre place dès maintenant en vous inscrivant (contactez l’équipe CPG pour ça), et rendez-vous en juillet à Lomé au Togo.

Ensemble, nous allons manger vivant !