Safe {Wallet} a r\u00e9v\u00e9l\u00e9 que l’incident de cybers\u00e9curit\u00e9 qui a conduit \u00e0 l’attaque de crypto de 1,5 milliard de dollars est une “attaque tr\u00e8s sophistiqu\u00e9e et parrain\u00e9e par l’\u00c9tat”, d\u00e9clarant les acteurs de la menace nord-cor\u00e9enne derri\u00e8re le piratage ont pris des mesures pour effacer les traces de l’activit\u00e9 malveillante dans un effort pour entraver les efforts d’enqu\u00eate.<\/p>\n
Le plate-forme multi-signature (multisig)<\/a>qui a encadr\u00e9 Google Cloud Mandiant pour effectuer une enqu\u00eate m\u00e9dico-l\u00e9gale, a d\u00e9clar\u00e9 que l’attaque est le travail d’un groupe de piratage surnomm\u00e9 Tradertraitor, qui est \u00e9galement connu sous le nom de Jade Sleet, Pukchong et UNC4899.<\/p>\n “L’attaque impliquait le compromis d’un ordinateur portable de d\u00e9veloppeur en toute s\u00e9curit\u00e9 (‘Developer1’) et le d\u00e9tournement de jetons de session AWS pour contourner l’authentification multi-facteurs (‘MFA’) dit<\/a>. “Ce d\u00e9veloppeur a \u00e9t\u00e9 l’un des rares membres du personnel qui avait un acc\u00e8s plus \u00e9lev\u00e9 pour exercer ses fonctions.”<\/p>\n Une analyse plus approfondie a d\u00e9termin\u00e9 que les acteurs de la menace ont fait irruption dans la machine Apple MacOS du d\u00e9veloppeur le 4 f\u00e9vrier 2025, lorsque l’individu a t\u00e9l\u00e9charg\u00e9 un projet Docker nomm\u00e9 “MC-bas\u00e9-stock-invest-simulateur-main” probablement via une attaque d’ing\u00e9nierie sociale. Le projet a communiqu\u00e9 avec un domaine “Getstockprice[.]com “qui a \u00e9t\u00e9 enregistr\u00e9 sur Namecheap deux jours auparavant.<\/p>\n Il s’agit de preuves pr\u00e9alables indiquant que les acteurs de TraderTraitor ont tromp\u00e9 les d\u00e9veloppeurs d’\u00e9change de crypto-monnaie pour aider \u00e0 d\u00e9panner un projet Docker apr\u00e8s leur approche via Telegram. Le projet Docker est configur\u00e9 pour supprimer une charge utile \u00e0 la prochaine \u00e9tape nomm\u00e9e plottwist qui permet un acc\u00e8s \u00e0 distance persistant.<\/p>\n Il n’est pas clair si le m\u00eame modus operandi a \u00e9t\u00e9 employ\u00e9 dans les derni\u00e8res attaques, car il a d\u00e9clar\u00e9 que \u00abWallet} a d\u00e9clar\u00e9 que\u00ab l’attaquant a supprim\u00e9 ses logiciels malveillants et effac\u00e9 l’histoire de bash dans le but de contrecarrer les efforts d’enqu\u00eate \u00bb.<\/p>\n En fin de compte, les logiciels malveillants d\u00e9ploy\u00e9s sur le poste de travail auraient \u00e9t\u00e9 utilis\u00e9s pour mener la reconnaissance de l’environnement Web d’Amazon Services (AWS) de l’entreprise et des s\u00e9ances d’utilisateurs AWS actifs de l’entreprise pour effectuer leurs propres actions s’alignant avec le calendrier du d\u00e9veloppeur dans le but de voler sous le radar.<\/p>\n “L’utilisation de l’attaquant du compte AWS de Developer1 provient des adresses IP ExpressVPN avec des cha\u00eenes d’agent utilisateur contenant la distribution # kali.2024”, a-t-il d\u00e9clar\u00e9. “Cette cha\u00eene d’agent utilisateur indique l’utilisation de Kali Linux qui est con\u00e7u pour les praticiens de s\u00e9curit\u00e9 offensive.”<\/p>\n Les attaquants ont \u00e9galement \u00e9t\u00e9 observ\u00e9s en d\u00e9ploiement du cadre mythique open source, ainsi que l’injection du code JavaScript malveillant sur le site Web {Wallet} Safe pour une p\u00e9riode de deux jours entre les 19 et 21 f\u00e9vrier 2025.<\/p>\n Le PDG de Bybit Ben Zhou, dans un mise \u00e0 jour<\/a> Partag\u00e9 plus t\u00f4t cette semaine, a d\u00e9clar\u00e9 que plus de 77% des fonds vol\u00e9s restent tra\u00e7ables et que 20% \u00e9taient devenus sombres et 3% ont \u00e9t\u00e9 gel\u00e9s. Il a cr\u00e9dit\u00e9 11 parties, dont Mantle, Paraswap et ZachxBT, pour l’aider \u00e0 geler les actifs. Environ 83% (417 348 ETH) ont \u00e9t\u00e9 convertis en Bitcoin, le distribuant sur 6 954 portefeuilles.<\/p>\n Dans le sillage du piratage, 2025 est sur la bonne voie pour une ann\u00e9e record pour les cambriolages de crypto-monnaie, les projets Web3 perdant d\u00e9j\u00e0 1,6 milliard de dollars au cours des deux premiers mois seulement, une augmentation de 8x par rapport aux 200 millions de dollars cette fois l’ann\u00e9e derni\u00e8re, selon le donn\u00e9es<\/a> de la plate-forme de s\u00e9curit\u00e9 blockchain immunfise.<\/p>\n “La r\u00e9cente attaque souligne l’\u00e9volution de la sophistication des acteurs de la menace et des faits saillants Vuln\u00e9rabilit\u00e9s critiques dans la s\u00e9curit\u00e9 Web3<\/a>“, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.”<\/p>\n “V\u00e9rifier que la transaction que vous signalez entra\u00eenera le r\u00e9sultat pr\u00e9vu reste l’un des plus grands d\u00e9fis de s\u00e9curit\u00e9 de Web3, et ce n’est pas seulement un probl\u00e8me d’utilisateur et d’\u00e9ducation – c’est un probl\u00e8me \u00e0 l’\u00e9chelle de l’industrie qui exige une action collective.”<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Safe-Wallet-confirme-les-pirates-nord-coreens-de-TraderTraitor.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n