FTX indemnise les utilisateurs de la plateforme après une vague d’attaques de phishing

Sam Bankman-Fried, fondateur de FTX, a annoncé sur Twitter qu’il y aura une indemnisation de 6 millions de dollars aux utilisateurs dont les cryptomonnaies ont été volées lors de récentes attaques de phishing. Sam a également précisé que l’indemnisation ne concerne que les comptes FTX et qu’il s’agira d’un règlement « ponctuel », qui ne sera pas répété en cas d’incident similaire à l’avenir.

2022, l’année des piratages

Les utilisateurs de FTX ont récemment été ciblés par des attaquants. Les hackers ont accédé aux cryptomonnaies des utilisateurs en obtenant les clés API 3Commas des utilisateurs et en effectuant des transactions non autorisées. Sam Bankman‑Fried s’est rendu sur Twitter pour annoncer le plan d’indemnisation. Sam, dans son tweet, a également proposé un accord « standard 5‑5 » dans lequel il suggérait que les hackers de cryptomonnaies pourraient garder soit 5 millions de dollars, soit 5 % de la valeur totale des actifs volés. Le PDG de FTX a exhorté les hackers à renvoyer environ 5,7 millions de dollars, soit environ 95 % du total des actifs volés, dans les vingt‑quatre heures suivant l’envoi à une adresse de portefeuille indiquée ; le PDG a promis d’exonérer les hackers s’ils se conformaient.

3Commas dans une déclaration publiée a nié que la violation provienne d’une fuite de clés API sur l’un de ses systèmes. “Il n’y a eu aucune violation des systèmes de sécurité de compte et de chiffrement API de 3Commas, ni de ceux de nos échanges partenaires,” indique le rapport. 3Commas a souligné que la violation est très probablement liée à une attaque de phishing dont les utilisateurs ont été victimes.
Les piratages ont été fréquents dans le secteur des cryptomonnaies l’année dernière, et les hackers sont devenus plus sophistiqués dans les méthodes et techniques qu’ils utilisent pour mener des attaques malveillantes. On a enregistré des incidents de piratage d’échanges de cryptomonnaies, de protocoles DeFi, de ponts inter‑chaînes et de vidange de pools de liquidités, entre autres. Dans certains cas, des bugs dans le code des contrats intelligents ont été exploités, donnant aux attaquants accès à des cryptomonnaies d’une valeur de plusieurs millions de dollars. En 2022 seulement, quelques incidents de piratage notables incluent le piratage du pont Ronin d’Axie Infinity, où le hacker a volé plus de 600 millions de dollars d’Ethereum et d’USDC, l’attaque du pont Wormhole qui a entraîné une perte de 320 millions de dollars en février, et les attaques récentes sur le pont Binance ainsi que le protocole Mango, entraînant respectivement des pertes de plus de 600 millions de dollars et de 100 millions de dollars. Certains de ces piratages ciblent directement les utilisateurs qui, à leur insu, remettent leurs mots de passe, clés privées, phrases de récupération et autres informations d’identification essentielles aux hackers.

Qu’est‑ce que le phishing et comment le repérer et l’éviter

Le phishing est répandu sur le Web2 et s’est propagé du Web2 au Web3. Le phishing est une forme d’attaque d’ingénierie sociale où un attaquant, se faisant passer pour une source légitime, incite un utilisateur à divulguer des informations personnelles essentielles. Les attaquants envoient des courriels à l’apparence officielle et créent des pages de connexion et des sites web clonés pour tromper les utilisateurs non méfiants afin qu’ils effectuent une action telle que télécharger un logiciel via un lien ou saisir leurs identifiants sur un site factice. Ces sites factices ont souvent un nom de domaine très similaire à celui des sites originaux. Les fraudeurs utilisent ces méthodes et techniques pour gagner la confiance de leurs victimes et les amener à baisser leur garde. 
Les fraudeurs utilisent parfois les réseaux sociaux pour collecter les informations personnelles de base de leurs victimes. Avec ces informations, un fraudeur peut alors planifier comment orchestrer une attaque de phishing contre la victime.

Types d’attaques de phishing

Les attaques de phishing sont devenues variées et sophistiquées au fil des ans, chaque type d’attaque portant un nom spécifique. Voici quelques‑unes des formes les plus courantes d’attaques de phishing.

• Email Phishing: C’est le type de phishing le plus répandu. Le ton des e‑mails de phishing comporte généralement une menace ou un sentiment d’urgence afin d’inciter l’utilisateur à suivre rapidement les instructions sans vérifier la source du courriel. Les e‑mails de phishing contiennent principalement des liens vers une page de connexion factice ou vers un site contenant des logiciels malveillants.

• Spear Phishing: C’est également une attaque de phishing réalisée par l’envoi d’e‑mails de phishing, mais dans le cas du spear phishing, l’attaquant possède déjà des informations préliminaires telles que le nom, le titre professionnel ou le rôle du destinataire.

• Angler Phishing: Une attaque de phishing angler consiste pour un attaquant à utiliser de faux comptes de réseaux sociaux pour imiter le compte d’une personne ou d’une organisation bien connue. Cela sévit sur le « crypto Twitter » ; des comptes factices « vérifiés » publient des liens vers de faux airdrops, des giveaways et des schémas de « doublement de crypto ». Les fraudeurs sont également toujours actifs sur les réseaux sociaux avec de faux profils de support client : ils contactent rapidement les utilisateurs qui demandent publiquement de l’aide ou du support et trompent la victime afin qu’elle divulgue des informations sensibles.

• Whaling: C’est une attaque de phishing ciblant la haute direction d’une organisation. Dans ce type d’attaque, les assaillants envoient électroniquement des offres ou propositions hautement personnalisées et bien structurées aux cadres supérieurs : les documents contiennent des liens malveillants. Si un membre de la haute direction devient victime, cela peut entraîner la compromission des données confidentielles de l’organisation.

Attaques de phishing spécifiques au Web3

En tant que dernière itération d’Internet, le Web3 n’a pas été épargné par les attaques de phishing. Les fraudeurs ont infiltré les communautés Web3, y compris les groupes Telegram et Discord de projets crypto ainsi que le « crypto Twitter ». Les airdrops frauduleux se sont multipliés. Une attaque de phishing typique sur le Web3 commence par la publication par l’attaquant d’un airdrop frauduleux ou de toute autre promotion. Ces fraudeurs agissent comme un syndicat criminel organisé ; ils utilisent plusieurs comptes pour aimer, partager et commenter la publication de l’airdrop afin de lui donner de la crédibilité et d’attirer les victimes vers le site de phishing. Lorsqu’une victime visite le site, généralement un clone d’un projet légitime, le site de phishing invite l’utilisateur à saisir sa clé privée ou sa phrase de récupération. Le fraudeur obtient les identifiants et le portefeuille de la victime est vidé.
Une autre attaque de phishing courante dans le Web3 et le secteur des cryptomonnaies consiste à ajouter un lien malveillant à un e‑mail ou à un message direct (DM). L’utilisateur non méfiant clique sur le lien et le logiciel malveillant s’installe « silencieusement » sur son appareil. Le malware surveille constamment le presse‑papier de l’appareil ; lorsqu’un utilisateur tente d’envoyer des cryptos et copie‑colle l’adresse du portefeuille du destinataire, le malware remplace cette adresse par une adresse contrôlée par l’attaquant, et la cryptomonnaie est alors envoyée à l’insu de l’utilisateur vers le portefeuille de l’attaquant.

Comment repérer et éviter le phishing

Les e‑mails de phishing contiennent toujours une forme d’urgence. Par exemple, un e‑mail demandant à l’utilisateur de mettre à jour son portefeuille crypto sous peine de se voir refuser l’accès au portefeuille à minuit. C’est un exemple classique de pression exercée sur la victime avant qu’elle ne réalise qu’elle est victime de phishing. 

Les fautes grammaticales sont très courantes dans la plupart des messages de phishing. Le ton d’un e‑mail ou d’un DM – par exemple, être excessivement amical dans une conversation supposément formelle – peut également être un signe révélateur de phishing.

Les incohérences dans les URL web sont l’une des principales caractéristiques des sites de phishing. Sur les sites de phishing qui imitent un site légitime, les URL sont souvent hyphénées. Par exemple, le nom de domaine « metamask.io » devient « meta‑mask.io ». Dans certains cas, les lettres « i » et « l » sont remplacées par le chiffre « 1 ». Un exemple serait « binance.com » transformé en « b1nance.com ». Ces changements subtils dans les URL peuvent passer inaperçus pour la victime.

Il existe des mesures simples à suivre pour ne pas devenir une victime d’une attaque de phishing. Elles comprennent : vérifier deux fois les URL des sites visités avant d’effectuer toute action sur le site, être attentif aux indices subtils comme le ton de la communication lorsque vous recevez un e‑mail ou un DM de sources inconnues, ne jamais divulguer d’informations telles que mots de passe, clés privées ou phrases de récupération à quiconque – même pas au personnel du support client de la plateforme supposée – et installer les outils de sécurité nécessaires tels que l’authentification à deux facteurs (2FA) sur toutes les applications et portefeuilles compatibles.