Chaque mois, Luker, directeur de la sécurité chez MetaMask, fait le point sur les dernières attaques crypto et les risques émergents à connaître.
Octobre 2024 a été un mois effrayant, mais pas pour les bonnes raisons. Radiant Capital a perdu 50 millions de dollars dans l'une des failles DeFi les plus sophistiquées jamais enregistrées — des hardware wallets compromis par des malwares qui faisaient paraître des transactions malveillantes comme légitimes. Des opérateurs nord-coréens ont continué à s'infiltrer dans des entreprises crypto sous de fausses identités, et le Trésor américain a sanctionné deux exchanges liés au blanchiment de 51 millions de dollars issus de rançongiciels russes. Entre-temps, Inferno Drainer a cédé l'intégralité de ses opérations à Angel Drainer — pas vraiment le genre de passation de pouvoir entre escrocs que quiconque souhaitait voir. Du côté positif, MetaMask a continué à renforcer les protections de sécurité offertes à ses utilisateurs. MetaMask a lancé l'intégration native du hardware wallet NGRAVE et a étendu son travail de défense contre le phishing avec ChainPatrol. Le bilan complet est ci-dessous, mais d'abord...
À la une : Robert Ettinger, le père de la cryonie
Robert Ettinger, auteur de The Prospect of Immortality, est reconnu comme « le père de la cryonie ». Son corps est toujours cryoconservé, depuis son décès en 2011.
Lancement de l'intégration native du hardware wallet NGRAVE pour les utilisateurs MetaMask
MetaMask a lancé une intégration native avec NGRAVE, créateur du hardware wallet ZERO. Cette collaboration permet désormais aux utilisateurs de MetaMask de bénéficier de la protection avancée offerte par la technologie NGRAVE, tout en évoluant dans l'univers du Web3 en toute confiance.
« Nous sommes ravis de nous associer à NGRAVE pour offrir à nos utilisateurs une option hautement sécurisée supplémentaire pour gérer leurs cryptos et interagir avec l'écosystème Web3 », déclare Alex Jupiter, Group Product Manager chez MetaMask. « MetaMask a pour vocation de donner aux utilisateurs le contrôle de leurs actifs numériques, et cette intégration leur permet de le faire de manière encore plus sécurisée et pratique. »
Le système d'alerte anti-phishing de ChainPatrol et MetaMask bloque les URL malveillantes en temps réel
La sécurité MetaMask adopte une approche à plusieurs niveaux pour protéger les utilisateurs, notamment via une page d'avertissement anti-phishing qui vous prévient lorsque vous êtes sur le point d'interagir avec une URL malveillante connue. Cet avertissement est alimenté par Eth-Phishing-Detect avec l'aide de ChainPatrol, la Security Alliance (SEAL) et plus de 100 membres de la communauté qui fournissent des renseignements sur les menaces.
Par ailleurs, ChainPatrol s'emploie sans relâche à faire retirer les sites malveillants qui usurpent l'identité des marques Consensys, notamment MetaMask et Linea, afin de mieux protéger les utilisateurs. ChainPatrol propose une page de recherche publique pour améliorer la visibilité, permettant aux utilisateurs de vérifier les statuts des listes de blocage dans divers systèmes de sécurité crypto, d'accéder à des rapports détaillés et de comprendre les raisons du blocage de domaines spécifiques.
MetaMask classé n°1 dans le top 5 des wallets les plus sécurisés selon Coinspect
Nous sommes fiers de ce résultat et souhaitons le partager : MetaMask est classé n°1 des wallets les plus sécurisés sur Coinspect. Le Security Score, allant de 0 à 100, repose sur quatre listes de contrôle de sécurité des wallets, couvrant les autorisations des applications décentralisées, la vérification des intentions, l'accès physique et la prévention des menaces.
Taylor Monahan de MetaMask révèle l'infiltration de Nord-Coréens dans la crypto
Des opérateurs nord-coréens s'infiltrent dans l'industrie crypto pour financer le programme nucléaire du régime en se faisant embaucher dans des entreprises crypto et en détournant des fonds. Le dernier épisode du podcast Unchained présente les analyses de Taylor Monahan, chercheuse principale en sécurité chez MetaMask, et de Sam Kessler, rédacteur en chef adjoint de CoinDesk pour les technologies et les protocoles. Ils y abordent les méthodes utilisées par les Nord-Coréens pour s'intégrer dans l'espace crypto, les signaux d'alerte que les entreprises doivent surveiller, et la façon dont ces opérateurs utilisent la technologie blockchain pour anonymiser leurs transactions.
L'OFAC sanctionne les exchanges Cryptex et PM2BTC liés au blanchiment de 51 millions de dollars issus de rançongiciels russes
L'Office of Foreign Assets Control (OFAC) du Trésor américain a récemment sanctionné deux exchanges crypto, Cryptex et PM2BTC, liés au blanchiment de fonds pour des gangs de rançongiciels russes et des cybercriminels. Cryptex a traité plus de 51 millions de dollars liés à des rançongiciels, tandis que PM2BTC a facilité des conversions de devises pour des entités russes sanctionnées. Ces sanctions visent à perturber les réseaux financiers soutenant la cybercriminalité russe et à empêcher les entités américaines de réaliser des transactions avec ces exchanges.
La checklist OPSEC minimale de Plainshift pour les développeurs blockchain
« Récemment, j'ai une fois de plus pris conscience du piètre état de la sécurité opérationnelle dans l'industrie blockchain », commence cette analyse approfondie. Et honnêtement, il est difficile de contredire ce constat. L'article complet de Plainshift vaut vraiment la peine d'être lu, mais l'auteur, qui se fait appeler Sleepy, a eu la gentillesse de créer également une checklist pour ceux qui manquent de temps.
La faille de 50 millions de dollars chez Radiant Capital cible les hardware wallets des développeurs avec un malware avancé
Ce qui s'est passé
Radiant Capital a subi une perte de 50 millions de dollars à la suite d'une faille de sécurité sophistiquée ciblant leur équipe de développement. Des attaquants ont compromis des appareils avec des malwares pour exécuter des transactions non autorisées. Cet incident, qui visait l'équipe de développement, souligne les mesures extrêmes que les acteurs malveillants sont prêts à prendre, ainsi que l'importance de la vigilance dans l'application des bonnes pratiques de cybersécurité.
Comment les utilisateurs peuvent se protéger
Pour renforcer leur sécurité personnelle et réduire le risque d'attaques similaires, les utilisateurs devraient :
Éviter la signature aveugle : Toujours comprendre et vérifier les détails de toute transaction avant de signer, en particulier lors de l'utilisation de hardware wallets. La signature aveugle peut exposer les utilisateurs à des transactions non autorisées conçues par des attaquants.
Suivre les annonces officielles : Rester informé des communications officielles des plateformes de confiance. Les annonces officielles sont essentielles.
Des travailleurs IT nord-coréens s'infiltrent dans des entreprises crypto occidentales sous de fausses identités
Ce qui s'est passé
Des chercheurs ont identifié une série de schémas de fraude à l'emploi liés au gouvernement nord-coréen, dans lesquels des ressortissants utilisent des identités volées ou falsifiées pour décrocher des emplois dans des entreprises occidentales. Ces schémas, documentés aux États-Unis, au Royaume-Uni et en Australie, impliquent diverses pratiques trompeuses, notamment le refus d'apparaître en caméra. S'inscrivant dans une campagne plus large visant à générer des revenus pour la Corée du Nord, ces activités ont été associées au groupe de menace NICKEL TAPESTRY et contribuent aux programmes d'armement du pays. Des opérations récentes, comme la campagne Contagious Interview, impliquent de faux processus d'entretien élaborés qui délivrent des malwares aux candidats dans les secteurs de la technologie et des cryptomonnaies. Le Département de justice américain a également mis en lumière un schéma de fraude IT pluriannuel générant des revenus significatifs pour la Corée du Nord et contournant les sanctions.
Comment les utilisateurs peuvent se protéger
Les organisations peuvent se protéger contre ces schémas de fraude sophistiqués en mettant en place des processus de vérification rigoureux de l'identité des candidats, notamment des contrôles documentaires et des entretiens en présentiel ou en visioconférence. La surveillance des comportements inhabituels lors des entretiens peut également aider à identifier les fraudes potentielles. Les employeurs doivent se méfier des demandes de changement d'adresse ou de redirection des paiements vers des services de transfert d'argent lors de l'intégration. De plus, le personnel IT devrait limiter les outils d'accès à distance non autorisés et restreindre l'accès aux systèmes non essentiels, réduisant ainsi le risque de vol de propriété intellectuelle et de génération de revenus non autorisés pour la Corée du Nord.
Inferno Drainer transfère ses opérations à Angel Drainer, intensifiant les menaces de vidage de wallets
Résumé
Le paysage de la sécurité crypto fait face à une potentielle escalade : Inferno Drainer, un service tristement célèbre pour avoir facilité des vols de wallets crypto, a transféré ses opérations à Angel Drainer. Cette décision pourrait marquer une nouvelle phase, plus dangereuse, dans les activités de vidage de cryptos. La décision d'Inferno de céder sa plateforme, y compris son vaste code source et ses fonctionnalités, à Angel Drainer repose sur la confiance accordée à Angel quant à sa capacité à gérer et maintenir le service. Cette transition devrait préserver les fonctionnalités existantes des clients. Elle soulève néanmoins des inquiétudes quant aux capacités renforcées des wallet drainers, qui ont déjà contribué à des pertes significatives dans la communauté crypto.
Comment les utilisateurs peuvent se protéger
Face aux menaces croissantes dans l'écosystème du vidage de cryptos, les individus doivent redoubler de prudence. Se protéger implique d'être vigilant face aux tentatives de phishing, souvent via de faux comptes sur les réseaux sociaux et des sites web frauduleux. Les utilisateurs doivent vérifier l'authenticité de toute communication liée aux cryptos et éviter de cliquer sur des liens suspects. La mise en place de mesures de sécurité robustes pour les wallets crypto, comme l'utilisation de hardware wallets et l'activation de l'authentification multi-facteurs, peut offrir des couches de protection supplémentaires. Rester informé des dernières menaces de sécurité et suivre les bonnes pratiques recommandées par les experts en sécurité crypto peut aider à réduire le risque d'être victime de drainers sophistiqués.
Ce rapport d'octobre 2024 a couvert la faille de 50 millions de dollars chez Radiant Capital via des hardware wallets de développeurs compromis, l'infiltration d'opérateurs nord-coréens dans des entreprises crypto sous de fausses identités, et le transfert des opérations d'Inferno Drainer à Angel Drainer. Consultez les éditions précédentes du rapport de sécurité crypto MetaMask pour découvrir davantage de menaces, de tendances et de conseils pour rester en sécurité dans l'écosystème.
