Des pirates détournent un serveur Discord de 250 000 membres pour une arnaque crypto

Un serveur Discord populaire réunissant plus de 250 000 membres est tombé aux mains de pirates informatiques. Les attaquants ont utilisé cette vaste communauté de joueurs pour promouvoir une cryptomonnaie frauduleuse. L’attaque, survenue le 9 octobre, pourrait impliquer un pirate notoire. Depuis, des dizaines de milliers d’utilisateurs ont quitté le serveur.

Des pirates abusent de la confiance de 250 000 joueurs

Il s’agit du serveur Discord officiel de Calamity, une extension populaire du jeu vidéo Terraria. Ce jeu permet d’explorer des mondes, de construire et de combattre des ennemis. Calamity y ajoute de nouvelles armes, de nouveaux adversaires et des défis supplémentaires.

L’extension existe depuis une dizaine d’années et s’est constitué une large communauté de fidèles. Sur Discord, une plateforme de discussion prisée des joueurs, sa communauté officielle réunissait plus de 250 000 membres.

L’avenir de Calamity était toutefois déjà incertain. En août, les développeurs avaient décidé de mettre définitivement fin au projet, après l’apparition de nouvelles accusations graves concernant la mise en danger de mineurs.

Un différend sur des paiements en retard s’y ajoutait. Plusieurs développeurs auraient encore eu quelques milliers de dollars à percevoir. L’arrêt du développement a laissé Calamity inachevé.

Lorsque les membres ont soudain reçu une notification générale le 9 octobre, certains ont donc espéré une bonne nouvelle : peut-être le développement allait-il finalement reprendre.

La réalité était tout autre. Des cybercriminels avaient pris le contrôle du serveur Discord et s’en servaient pour promouvoir une cryptomonnaie frauduleuse.

Une cryptomonnaie s’effondre après une promotion suspecte

Après avoir pris le contrôle du serveur, les pirates ont diffusé massivement des messages sur une cryptomonnaie portant le nom de la communauté Calamity. Ils partageaient également des liens permettant de l’acheter.

Les attaquants cherchaient à toucher le plus grand nombre. En faisant la promotion de cette cryptomonnaie auprès d’une communauté de plusieurs centaines de milliers de membres, ils pouvaient rapidement attirer l’attention.

Le cours de la cryptomonnaie a ainsi été artificiellement gonflé, avant de s’effondrer rapidement. Ces événements présentent les caractéristiques d’un pump and dump.

Cette manipulation de marché consiste à promouvoir massivement une cryptomonnaie pour en faire monter le cours. Les personnes à l’origine de l’opération vendent ensuite leurs jetons. Le cours peut alors chuter brutalement, laissant les autres acheteurs subir de lourdes pertes.

Les modérateurs de la communauté Reddit r/CalamityMod ont rapidement donné l’alerte. Environ une heure après les premiers messages suspects, ils ont publié un avertissement urgent.

Ils ont conseillé aux utilisateurs de quitter immédiatement le serveur Discord et de ne pas donner suite aux messages concernant la cryptomonnaie.

Le nombre de personnes ayant effectivement perdu de l’argent reste inconnu à ce stade.

Le pirate notoire Kata pourrait être impliqué dans l’attaque

Selon des témoignages publiés sur Reddit, confirmés ensuite par l’ancien propriétaire du serveur Discord, les pirates ont obtenu l’accès en se faisant passer pour d’anciens modérateurs.

Deux utilisateurs ont contacté le propriétaire et l’ont convaincu de leur transférer le contrôle du serveur. Les attaquants ont ainsi pu diffuser des messages au nom de la communauté officielle.

L’un des comptes impliqués a été identifié comme celui de Kata. Ce pirate est depuis longtemps associé à des attaques contre de grands serveurs Discord.

Kata aurait participé à la prise de contrôle de dizaines de serveurs populaires au cours des deux dernières années. Ces accusations n’ont toutefois pas été confirmées de manière indépendante.

Selon ces témoignages, les attaquants n’ont eu à contourner aucun dispositif de sécurité technique. Ils ont trompé un administrateur pour qu’il leur cède volontairement des droits d’accès importants.

Cette méthode, appelée ingénierie sociale, consiste à exploiter la confiance des personnes pour accéder à des comptes ou à des systèmes.

Les pirates avaient toutefois négligé un détail important : un ancien modérateur disposait toujours de droits d’administration.

Ce modérateur a décidé d’intervenir en supprimant la quasi-totalité du contenu du serveur Discord. Tous les salons et messages existants ont été effacés, y compris ceux qui faisaient la promotion de la cryptomonnaie frauduleuse.

Cette intervention n’a pourtant pas suffi à écarter tous les attaquants. Kata et un second compte, appartenant peut-être à la même personne ou à un complice, sont restés actifs sur le serveur.

Dans le seul salon encore accessible, nommé ‘#announce’, des messages ont ensuite affirmé qu’aucun autre message indésirable lié aux cryptomonnaies ne serait diffusé.

Ils affirmaient également que des droits d’administration avaient auparavant été accordés aux mauvaises personnes. La fiabilité de ces déclarations reste incertaine.

Les conséquences pour la communauté Calamity sont déjà considérables. Dans les deux jours qui ont suivi l’attaque, des dizaines de milliers d’utilisateurs ont quitté le serveur Discord.

Pour les fans, c’est un nouveau coup dur. Après l’arrêt du développement de Calamity en août, le principal canal de communication de la communauté est désormais lui aussi gravement touché.