#ETH走势分析 Conclusion d'abord : vérifiez immédiatement les paramètres de votre navigateur et désactivez le téléchargement automatique. N'utilisez jamais un appareil contenant votre portefeuille principal pour cliquer sur des liens au hasard, surtout ceux provenant de sources inconnues sur TG.

Je viens de voir un cas où, en cinq heures, quelqu'un a perdu près de 27 millions de dollars d'actifs cryptographiques. J'ai suivi l'adresse publique du portefeuille de la victime et confirmé qu'environ 20 millions de dollars d'actifs ont été transférés en masse en très peu de temps. La victime lance maintenant un appel public sur sa propre chaîne, proposant une récompense de 5 millions pour récupérer ses actifs, mais même lui n'a guère d'espoir.

Tout le processus est en fait une attaque classique d'ingénierie sociale. Voici comment la victime décrit la situation :

Au départ, quelqu'un a tenté de le faire chanter, ce à quoi il n’a pas trop prêté attention, étant même impressionné par la capacité de collecte d'informations de son interlocuteur. Ayant déjà rencontré des problèmes de sécurité de compte, il a payé son interlocuteur pour effectuer une enquête de fond. Ce dernier lui a envoyé les résultats via plusieurs liens, mais il a exigé que ce soit sous forme textuelle. Plus tard, la personne a envoyé un faux site Etherscan, qui, après clic, téléchargeait et exécutait automatiquement un programme malveillant — le point clé étant que cette méthode contournait le mécanisme de protection des téléchargements de TG.

Le plus fatal, c’est qu’il a utilisé son téléphone contenant la clé de seconde signature de son portefeuille multi-signatures pour « vérifier » ces liens. L’attaquant a également obtenu ses métadonnées Telegram. Le mécanisme multi-signatures ne sert à rien face à une faille sur un seul appareil.

$BTC $ETH $XRP Tous les détenteurs doivent rester vigilants : la faiblesse de la sécurité d'un portefeuille n'est souvent pas d'ordre technique, mais réside dans la vigilance humaine.