Chaque mois, Luker, directeur de la sécurité chez MetaMask, fait le point sur les dernières attaques crypto et les risques émergents à connaître.
Janvier 2024 s'est ouvert sur une vague d'attaques DeFi — Orbit, Radiant et Gamma ont toutes été touchées dès la première semaine de l'année — poussant Taylor Monahan, de l'équipe sécurité MetaMask, à réfléchir aux « war rooms » de la communauté et à la préparation de l'écosystème face au prochain bull run. Parmi les autres risques et attaques du mois : une compromission de MailerLite permettant à des escrocs d'envoyer des e-mails de phishing depuis les adresses officielles de Cointelegraph, WalletConnect et Token Terminal — pour un butin de plus de 580 000 $, une campagne d'airdrop de NFT falsifiant les logs Etherscan pour vider des portefeuilles, et une campagne de malware macOS dissimulée dans des logiciels piratés pour dérober des crypto wallets. MetaMask a également partagé la conférence de Dan Finlay sur la sécurité et l'autorité appliquées à l'IA et aux grands modèles de langage. L'analyse complète est disponible ci-dessous, mais d'abord...
À la une : George Carruthers, pionnier des STIM et inventeur de la caméra ultraviolette lointaine
George Robert Carruthers (1939–2020) était un physicien et inventeur américain qui a conçu la caméra/spectrographe ultraviolette lointaine emportée sur la Lune lors d'Apollo 16 en 1972 — le premier observatoire lunaire de l'histoire. Ses instruments ont rendu visible ce que l'œil ne peut pas percevoir, et ses travaux lui ont valu une place au National Inventors Hall of Fame. Voir l'invisible, c'est précisément ce que visent les bons outils de sécurité.
Taylor Monahan sur les war rooms du début 2024 et la préparation de la DeFi
Durant la première semaine de janvier 2024, Orbit, Radiant et Gamma ont subi des attaques représentant environ 90 millions de dollars au total. Lorsque de tels événements surviennent, les chercheurs en sécurité se mobilisent pour rejoindre des « war rooms » visant à limiter les dégâts. Même avec le groupe Seal 911, composé d'auditeurs et de hackers white-hat créé en août précédent, Taylor Monahan s'est interrogée sur la capacité de l'écosystème à faire face au volume d'attaques qu'un futur bull run pourrait engendrer. Elle a évoqué la diversité des acteurs malveillants, des « script-kiddies » aux menaces persistantes avancées (APT), ainsi que l'absence de responsabilisation lorsque des protocoles sont piratés. Le hack d'Orbit, estimé à environ 81 millions de dollars, semble porter les caractéristiques d'une attaque commanditée par la Corée du Nord (RPDC).
Monahan a eu raison de remettre en question la préparation de l'écosystème, et son interpellation met en lumière quelques priorités avant le prochain bull run :
Pérenniser la réponse aux incidents, en s'appuyant sur des initiatives comme SEAL 911 pour éviter une gestion improvisée.
Intégrer la sécurité en amont, avec des audits, une surveillance et des mécanismes de pause capables de détecter un exploit en cours.
Combler le déficit de responsabilisation, grâce à des post-mortems transparents, de véritables bug bounties et des protections de safe harbor pour les white-hats.
Le co-fondateur de MetaMask, Dan Finlay, a abordé la sécurité et l'autorité appliquées à l'IA et aux grands modèles de langage
La conférence du co-fondateur de MetaMask, Dan Finlay, donnée lors des Builder Nights Istanbul 2023 — explorant la sécurité de l'IA et des LLM — a été partagée par l'organisation mère Consensys. Finlay y aborde notamment la garde des actifs par les utilisateurs, l'anti-monopole, le principe du moindre privilège, l'identité des objets et la sécurité au niveau du langage.
Un faux emploi de développeur de jeu web3 a failli vider le portefeuille d'un développeur
Un faux poste de développeur de jeu web3 a failli tout coûter à sa cible. Comme l'a détaillé le trader crypto Mario (@0xM4R10) le 15 janvier 2024, l'arnaque reposait sur un jeu factice mais soigné appelé « MythIsland », une équipe apparemment doxxée et un chat Telegram convivial qui s'est conclu par une demande de téléchargement d'un « lanceur de jeu » pour tester la version alpha. Ce lanceur était un malware. Mario l'a ouvert dans une machine virtuelle et n'a rien perdu, mais un développeur moins prudent aurait pu être entièrement vidé. C'est un rappel saisissant de la sophistication qu'a atteinte l'ingénierie sociale moderne.
Le hack de phishing par e-mail via MailerLite entraîne plus de 580 000 $ de cryptomonnaies volées
Des escrocs auraient dérobé plus de 580 000 $ en cryptomonnaies via une campagne de phishing envoyant de faux e-mails depuis les adresses officielles de grandes entreprises crypto, dont Cointelegraph, WalletConnect et Token Terminal. Le fournisseur de services e-mail MailerLite aurait été piraté et mène actuellement une enquête sur l'incident ; les e-mails de phishing contenaient des liens malveillants vers une adresse multichain, faisant la promotion d'un faux launchpad et d'une fausse version bêta de Token Terminal, tous deux menant à des airdrops fictifs. La plateforme de cybersécurité Hudson Rock a suggéré qu'un malware présent sur l'ordinateur d'un employé de MailerLite aurait pu être utilisé pour accéder aux serveurs de l'entreprise. Pour se protéger contre ce type d'attaque, traitez les e-mails non sollicités avec la plus grande prudence, maintenez votre antivirus à jour et actif, et activez les alertes de sécurité Blockaid dans MetaMask ; chaque utilisateur MetaMask ayant activé les alertes Blockaid a été protégé contre cette tentative de phishing.
Une campagne d'arnaque aux airdrops de NFT falsifie les logs Etherscan pour vider des portefeuilles
Check Point Research a détaillé une campagne d'arnaque aux NFT à grande échelle utilisant une technique de falsification de source — bien connue des escrocs maîtrisant les smart contracts Ethereum — pour usurper les logs Etherscan. L'arnaque envoie des airdrops semblant provenir de sources réputées, puis redirige les détenteurs vers un site frauduleux où ils sont manipulés pour autoriser l'attaquant à vider leurs portefeuilles, en recourant à des interactions complexes avec des smart contracts et un proxy contract pour dissimuler ce qui se passe réellement. Les défenses sont les habituelles : abordez les airdrops non sollicités avec prudence, examinez attentivement les liens intégrés, comprenez ce que signifie interagir avec un smart contract, vérifiez avec des outils de confiance, contrôlez la source de tout airdrop et conservez les montants importants dans un hardware wallet.
Des logiciels macOS piratés dissimulent des backdoors qui dérobent des crypto wallets
Kaspersky a mis au jour une campagne de malware macOS sophistiquée ciblant les utilisateurs via des applications piratées sur des sites de téléchargement illégal. Intégré dans des applications repackagées et pré-crackées, le malware infecte les systèmes via un proxy Trojan et un script post-installation, fonctionne sur macOS Ventura 13.6 et versions ultérieures, et utilise un programme nommé « Activator » pour exécuter un payload qui dérobe des crypto wallets. Son payload final est une backdoor capable d'exécuter n'importe quel script avec des privilèges administrateur et de remplacer les applications de portefeuille Exodus et Bitcoin par des versions infectées qui volent les Secret Recovery Phrases. Les meilleures défenses consistent à n'installer des applications que depuis des plateformes officielles ou des app stores de confiance (jamais depuis des sites de piratage), à maintenir le système d'exploitation et toutes les applications à jour, et à utiliser un logiciel anti-malware fiable et régulièrement mis à jour.
Le rapport de sécurité crypto de MetaMask pour janvier 2024 couvrait l'analyse de Taylor Monahan sur les war rooms DeFi du début 2024 après les attaques contre Orbit, Radiant et Gamma, une compromission de MailerLite ayant alimenté plus de 580 000 $ de phishing depuis des adresses de marques web3, ainsi qu'une campagne de malware macOS dissimulée dans des logiciels piratés pour dérober des crypto wallets. Consultez les éditions précédentes du rapport de sécurité crypto MetaMask pour découvrir d'autres menaces, tendances et conseils pour rester en sécurité dans l'écosystème.
