Un hack du compte Twitter de l’artiste Beeple entraîne plus de 400 000 dollars de vol par phishing
Ce dimanche, le compte Twitter de l’artiste Beeple, qui a collaboré sur plusieurs projets de tokens non fongibles (NFTs), a subi un hack. Des liens de phishing ont été diffusés, entraînant plus de 400 000 dollars de fonds volés.
Le compte Twitter de Beeple victime d’un hack
L’artiste Beeple s’est fait hacker son compte Twitter ce dimanche. Les pirates ont publié, à deux reprises, des liens de phishing mettant en avant des projets de tokens non fongibles (NFT) et ont ainsi généré un profit de plus de 400 000 dollars aux dépens des victimes.
Beeple est effectivement connu pour ses œuvres numériques, de sorte que cette attaque a pu paraître crédible. Le premier lien mettait en avant une prétendue collaboration avec Louis Vuitton et a permis le vol de 36 ETH. La ruse n’était pas choisie au hasard, car c’est effectivement cet artiste qui a conçu une partie des NFTs présents dans le jeu mobile de la marque française.
Mais les hackers ne se sont pas arrêtés là et ont de nouveau utilisé le profil Twitter de Beeple pour publier un autre lien de phishing. Le développeur Harry Denley a tweeté des copies d’écran de cette seconde mise en scène afin de prévenir la communauté :
https://twitter.com/sniko_/status/1528340247830007811?s=20&t=K6sJ1qLt-56HOlAPc3Hr6A
La publication frauduleuse en question a d’ailleurs fait plus de victimes et ces deux opérations cumulées ont permis de récolter un total de 225 ETH qui ont ensuite été envoyés au mixeur Tornado Cash.
? Pour aller plus loin – Retrouvez notre guide sur les bonnes pratiques pour limiter le risque de hack
Cryptoast Academy : 75% de réduction avant le Black Friday pour fêter le bullrunQuand c’est trop beau pour être vrai
Après avoir repris le contrôle de son compte, Beeple a confirmé le hack. Celui-ci a également cité l’adage selon lequel si quelque chose est trop beau pour être vrai, c’est probablement une arnaque :
ugh we’ll that was fun way to wake up. 😫
Twitter was hacked but we have control now. Huge thanks to @garyvee ‘a team for quick help!!!! 🙏🙏🙏
— beeple (@beeple) May 22, 2022
À l’inverse de la récente attaque de phishing sur CoinGecko, cette campagne était réellement trompeuse et a d’ailleurs pris de nombreuses personnes au piège.
Il est difficile d’établir des règles précises pour contrer ce type d’arnaque, mais nous alertons néanmoins sur le fait que dans le cadre d’un réel projet, les acteurs concernés prépareront le terrain et l’avance avec du marketing. Si le contraire devait arriver, il est certainement préférable de rater une opportunité, plutôt que de mettre à risque son portefeuille. Les personnes malveillantes jouent effectivement sur les émotions et le sentiment d’urgence.
? Dans l’actualité également – Wormhole verse une prime de 10 millions de dollars à un hacker whitehat pour la découverte d’une faille
Sources : Adresse 1, Adresse 2
Ledger : la meilleure solution pour protéger vos cryptomonnaies 🔒Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains liens présents dans cet article peuvent être affiliés. Cela signifie que si vous achetez un produit ou que vous vous inscrivez sur un site depuis cet article, notre partenaire nous reverse une commission.
Les investissements dans les crypto-monnaies sont risqués. Il n’existe pas de rendement élevé garanti, un produit présentant un potentiel de rendement élevé implique un risque élevé. Cette prise de risque doit être en adéquation avec votre projet, votre horizon de placement et votre capacité à perdre une partie de cette épargne. N’investissez pas si vous n’êtes pas prêt à perdre tout ou partie de votre capital