Ce qui a commencé comme une aventure créative avec l’art numérique s’est terminé pour Matt Furie, le créateur de Pepecoin (PEPE), en un cauchemar numérique. Ses projets NFT ont été durement touchés par une série de piratages. La cause ? Une grosse erreur. Un hacker nord-coréen a été embauché pour un poste informatique. Les dommages s’élèvent désormais à plus d’un million de dollars.
Un hacker pénètre via la plateforme NFT Chainsaw
Furie a collaboré avec la plateforme NFT Chainsaw pour transformer son style de dessin en objets de collection numériques. Mais tout a dérapé. Chainsaw a accidentellement embauché un hacker nord-coréen comme informaticien, une ruse bien connue de l’armée cybernétique de Pyongyang.
Le chercheur ZachXBT a découvert que le hacker avait accès au contrat de frappe de la collection Replicandy de Furie. En peu de temps, il a frappé des milliers de faux NFT, rendant les jetons originaux sans valeur. Ensuite, il a frappé trois autres fois dans différentes collections. Le butin total s’élevait à 310 000 dollars.
Favrr en fait encore plus : le hacker devient CTO
Comme si cela ne suffisait pas, une autre plateforme NFT a fait une erreur encore plus grave. Favrr a même nommé un informaticien nord-coréen comme Chief Technology Officer. Depuis cette position, il a discrètement introduit un groupe entier de hackers. Résultat : 680 000 dollars de fonds volés.
En un rien de temps, 680 000 dollars ont disparu. Selon ZachXBT, il s’agissait littéralement d’un ‘Cheval de Troie’ qui a été introduit sans être détecté.
Les avertissements ont été ignorés
Ce n’est pas la première fois que des hackers nord-coréens frappent. Plus tôt cette année, le groupe notoire Lazarus a encore piraté pour 1,4 milliard de dollars de crypto chez Bybit. Pourtant, certaines entreprises ne semblent rien avoir appris. Chainsaw a même supprimé des avertissements précédemment postés sur leurs réseaux sociaux.
Matt Furie lui-même n’a pas encore réagi aux événements. Mais le message est clair : sans une sécurité stricte et un bon screening du personnel, les entreprises NFT restent une cible facile.
Vulnérabilité des puces MediaTek : risque de vol de phrases-seed crypto
Une vulnérabilité dans les chipsets de MediaTek aurait pu permettre à des attaquants de voler des phrases-seed crypto sur des téléphones Android.
Le domaine Bonk.fun piraté : des hackers tentent de vider des portefeuilles Solana
Tom, un opérateur derrière Bonk.fun, a indiqué que les attaquants ont accédé à un compte utilisé par l’équipe.
Trust Wallet renforce sa sécurité face à la hausse des arnaques crypto
D’après Trust Wallet, l’empoisonnement d’adresse est l’une des menaces les plus rapides dans le secteur des cryptomonnaies.
Le plus lu
Le marché immobilier de Dubaï chute de 16 % en cinq jours : un record dû à la guerre
L’indice immobilier de Dubaï a chuté de 16 % en cinq jours en raison des attaques iraniennes. Les investisseurs se retirent, entraînant la plus forte baisse jamais enregistrée.
Le cours du XRP bondit de 5 %, mais se heurte désormais à un obstacle majeur
Le XRP monte avec le reste du marché des cryptomonnaies et atteint un niveau clé. Obtenez maintenant 15 XRP gratuits avec Bitpanda.
Mise à jour crypto : forte chute d’Ethereum, XRP et Dogecoin
Le Bitcoin montre sa résilience aujourd’hui face au marasme des marchés, mais les altcoins souffrent gravement.