Des milliards ont conseillé de mettre à jour le navigateur Chrome, en particulier les utilisateurs de crypto PlatoBlockchain Data Intelligence. Recherche verticale. Aï.

Des milliards ont conseillé de mettre à jour le navigateur Chrome, en particulier les utilisateurs de crypto

Horodatage: 3 avril 2022 1h58

Le 22 mars, Google a publié une mise à jour de sécurité d'urgence pour son navigateur Chrome, car 3.2 milliards d'utilisateurs risquaient potentiellement d'être attaqués. Cette mise à jour a mis en évidence une seule vulnérabilité de sécurité qui pourrait avoir un impact important sur tout le monde, mais plus particulièrement sur les utilisateurs de crypto.

Peu de choses sont connues publiquement à ce stade sur CVE-2022-1096, à part qu'il s'agit d'une "confusion de type dans V8". Cela fait référence au moteur JavaScript utilisé par Chrome. La faille de sécurité inclut le projet open-source Chromium et il est possible que cette mise à jour soit une réponse aux utilisateurs signalant que leurs «portefeuilles chauds» cryptographiques ont été piratés via un navigateur.

Plus tôt cette semaine, Arthur Cheon, Le fondateur de DeFiance Capital et une crypto-baleine connue annoncé via Twitter que son portefeuille crypto avait été piraté, lui faisant perdre plus de 1.5 million de dollars américains en jetons et NFT.

Le piratage ciblait ce qu'on appelle un portefeuille "chaud". Un portefeuille chaud est directement connecté à Internet plutôt qu'un portefeuille « froid », également connu sous le nom de portefeuille matériel, où les actifs peuvent être stockés hors ligne et rester hors ligne pour la garde et la sécurité. Après avoir vu des hacks sophistiqués comme celui-ci, il est sûr de dire que le stockage de crypto-monnaies dans des portefeuilles froids offre des solutions beaucoup plus sécurisées pour détenir des crypto-monnaies.

Des semaines plus tôt, Ledger avait averti les utilisateurs d'être conscients de Signatures aveugles et les dangers qui les accompagnent, tout en continuant à conseiller aux utilisateurs de procéder avec prudence lors de la navigation sur les DApps (applications décentralisées) et autres sites Web connexes.

Deux portefeuilles chauds principaux ciblés détenaient un solde crypto d'une valeur de plus de 1.5 million de dollars américains; dont la plupart contenaient des NFT sous la collection « Azukis ». Ces NFT populaires ont été immédiatement vendus sur OpenSea en dessous du prix du marché, ce qui a permis au pirate d'acquérir des fonds de la manière la plus rapide possible.

Heureusement, le cri a été entendu par toute la communauté crypto et des actions ont été faites à la hâte. Les partisans ont rapidement acquis certains des NFT Azuki volés du pirate sur liste noire et étaient heureusement disposés à rendre les NFT à Arthur à un prix de base plutôt que de les revendre à leur valeur marchande actuelle, leur permettant de profiter de 7-8+ ETH (d'une valeur d'environ 24 $ k USD) en échange. Les héros ne portent pas tous des capes.

Au total, le pirate a pu acquérir 78 NFT différents à partir de cinq collections largement connues. Et ce n'est pas tout.

Non seulement en se concentrant sur les objets de collection d'Azuki et d'autres NFT, ils ont également réussi à voler 68 ETH enveloppés (wETH), 4,349 1,578 DYDX jalonnés (stkDYDX) et 293,281.64 XNUMX jetons LooksRare (LOOKS), totalisant XNUMX XNUMX $ au moment de l'attaque.

Suite à l'annonce, Arthur lui-même a enquêté en profondeur sur l'exploit et a découvert que le pirate avait dû avoir accès à son portefeuille en lui envoyant ce qu'on appelle e-mails de spear-phishing. Cela seul a révélé que les e-mails reçus émettaient des demandes d'accès au contenu Google Docs d'Arthur dans son intégralité. À première vue, ces demandes semblaient provenir de deux de ses sources « légitimes ». Immédiatement après avoir ouvert le fichier partagé, le pirate informatique a obtenu un accès non autorisé à la phrase de départ de son portefeuille actif. En d'autres termes, le mot de passe principal du hot wallet a été compromis instantanément, accordant au voleur l'accès à tous les portefeuilles cryptographiques connectés à Google Chrome et siphonnant les actifs durement gagnés juste devant lui.

Des hacks et exploits similaires ne sont pas nouveaux dans l'industrie de la cryptographie. Cependant, et c'est très malheureux à dire, ces attaques deviennent extrêmement complexes et des événements catastrophiques identiques peuvent arriver même aux utilisateurs les plus expérimentés. Cette démonstration de tragédie est la preuve que n'importe qui peut être victime de cyberattaques similaires et que rien n'est jamais vraiment "sécurisé à 100%" comme certains peuvent le prétendre.

En tant que victime de cyberattaque en rétablissement tweeté plus tard "Je ne m'attendais pas à ce que cela m'arrive."

Après le piratage, les recommandations d'Arthur étaient de toujours mettre la sécurité en premier. Les exemples incluent l'utilisation d'un gestionnaire de mots de passe de confiance, l'activation de l'authentification à 2 facteurs (pas via des numéros de téléphone pour éviter les jailbreaks de cartes SIM et l'échange de cartes SIM), et l'adoption de portefeuilles de stockage à froid, à savoir les portefeuilles matériels Ledger pour garantir que vos fonds sont SAFU à perpétuité.

Le poste Des milliards ont conseillé de mettre à jour le navigateur Chrome, en particulier les utilisateurs de crypto apparaît en premier sur CryptoSlate.

Horodatage:

Plus de CryptoSlate