Gracy Chen, PDG de Bitget, a déclaré qu’une fausse interview lui avait coûté 80 000 $ après avoir été ciblée par des attaquants dans le cadre d’une opération attribuée au Lazarus Group. Ceux-ci ont d’abord piraté le compte Twitter officiel d’un grand média spécialisé dans les cryptomonnaies, puis se sont fait passer pour un journaliste afin de contacter Chen et son équipe.
Pourquoi c’est important
Les attaquants ont gagné en crédibilité au fil du temps en échangeant avec l’assistante de Chen et son équipe de relations publiques sur Telegram, avant de mener leur attaque lors d’un entretien sur Zoom. Cette séquence montre comment des canaux professionnels de confiance peuvent être détournés pour faire avancer une usurpation d’identité.
Impact sur le marché
Cet incident rappelle que les risques de sécurité dans la crypto ne se limitent pas aux portefeuilles et aux plateformes piratés. La sécurité des comptes de médias, la vérification des identités et celle des demandes d’interview comptent également pour les dirigeants et leurs équipes.
Questions fréquemment posées
-
Comment les attaquants ont-ils d’abord gagné la confiance de l’équipe de Gracy Chen ?
Ils ont piraté le compte Twitter officiel d’un grand média crypto, puis se sont fait passer pour un journaliste et ont échangé avec l’assistante de Chen et son équipe de relations publiques sur Telegram.
-
Quel rôle l’entretien sur Zoom a-t-il joué dans l’attaque ?
Chen a déclaré que les attaquants avaient finalement mené l’attaque lors d’un entretien sur Zoom, après avoir gagné la confiance de son équipe.
-
Combien la fausse interview a-t-elle coûté à la PDG de Bitget ?
Le titre de départ indique que la fausse interview a coûté 80 000 $ à Gracy Chen, PDG de Bitget.
-
À quel groupe l’attaque a-t-elle été attribuée ?
L’attaque a été attribuée au Lazarus Group.
-
Quelle leçon de sécurité cet incident apporte-t-il aux équipes crypto ?
L’incident montre que des comptes de médias compromis et de faux journalistes peuvent exploiter des pratiques de confiance. Vérifier les identités et les demandes d’interview fait partie des mesures de sécurité.