Compass Investments

La société de sécurité blockchain PeckShield a récemment signalé que le compte X officiel de Decentraland a été piraté et que les attaquants ont distribué un lien d’hameçonnage censé déposer des jetons

MANA dans l’éther. Le lien malveillant dirigeait les utilisateurs vers un site frauduleux, les encourageant à connecter leurs portefeuilles pour recevoir les jetons, mais les fonds ont ensuite été volés.

PeckShield a conseillé aux utilisateurs d’éviter d’interagir avec les comptes piratés, de ne pas cliquer sur les liens d’hameçonnage et de ne pas consulter le contenu connexe. La société a également conseillé d’attendre une mise à jour officielle de Decentraland confirmant que les comptes ont été restaurés. L’escroquerie est apparue pour la première fois le 19 septembre à 01h50 GMT, lorsqu’une fausse livraison de MANA a été signalée sur le compte X de Decentraland. L’attaquant a rendu l’escroquerie encore plus légitime en prétendant que les commentaires étaient désactivés en raison d’un lien malveillant.

Avant la suppression, le dernier message légitime de Decentraland a été publié le 18 septembre à 22:00 UTC. Il portait sur les tendances de la mode communautaire sur la plateforme. Cet incident est l’un des nombreux piratages de médias sociaux ciblant les comptes de crypto-monnaies. Dans une interview accordée le 12 septembre, Kitboga, un escroc bien connu, a donné des conseils sur la manière d’éviter ce type d’escroquerie. Selon Kitboga, les escrocs utilisent généralement un faux sentiment d’urgence pour inciter à la fraude. Les utilisateurs sont invités à rester calmes et à bien réfléchir avant de réagir à des situations suspectes.

Decentraland est une plateforme de monde virtuel construite sur Ethereum qui encourage un réseau mondial d’utilisateurs à participer et à opérer dans un espace numérique partagé. Sur Decentraland, les utilisateurs peuvent acheter et vendre des biens numériques, explorer, interagir et jouer à des jeux. Au fil du temps, la plateforme s’est élargie pour inclure des applications interactives, des paiements intra-monde et des communications peer-to-peer.

–

–

–

Ses opérations sont régies par deux types de jetons : LAND, un jeton foncier numérique unique (“NFT”) ; et MANA, une crypto-monnaie utilisée pour acheter des LAND et d’autres biens et services virtuels sur la plate-forme.

Le 18 septembre, un groupe de cryptojackers a piraté des comptes de médias sociaux bien connus pour promouvoir une pièce de solanamim appelée HACKED. Contrairement aux piratages de comptes habituels, les escrocs ont ouvertement admis le piratage et encouragé les utilisateurs à participer au pompage des jetons pour en tirer profit.

Malgré cette transparence audacieuse, la tentative a échoué et les escrocs n’auraient gagné que 8 000 dollars. Selon le chercheur en blockchain ZachXBT, les meilleurs traders ont gagné moins de 1 000 dollars, et la valeur marchande de HACKED a atteint 67 000 dollars avant de s’effondrer. Le jeton a grimpé de 900 % en peu de temps, avant de s’effondrer.

ZachXBT a suggéré que les comptes piratés pourraient avoir donné des autorisations aux mêmes sites et applications, et a exhorté les utilisateurs à révoquer les autorisations d’applications non désirées à des fins de sécurité.

Ce n’est pas la première fois que des comptes X ont été piratés pour promouvoir des jetons frauduleux : une attaque similaire ciblant des influenceurs et des célébrités de la crypto-monnaie a eu lieu en mai. Au cours de l’année écoulée, les comptes d’importantes sociétés de crypto-monnaies telles que MicroStrategy, Algorand, Rocket Pool, Compound Finance, Ava Labs et même Vitalik Buterin, cofondateur d’Ethereum, ont été piratés. En 2023 et 2024, les blockchains à faible coût et à large bande passante, telles que Solana et Base, sont également de plus en plus ciblées par des jetons frauduleux et des mèmes de monnaie.

-Le 18 septembre, le site web d’Ethena a également été piraté à l’aide d’un programme d’exploitation externe. En conséquence, Ethena Labs a conseillé aux utilisateurs de ne pas interagir avec des sites ou des applications se faisant passer pour Ethena.