Chaque histoire Zipp taguée #SocialEngineering, les plus récentes en premier.
La faille montre comment l’appareil compromis d’un employé et des outils d’IA internes ont pu donner accès aux systèmes de signature des portefeuilles. Binance affirme avoir rétabli 98 % des actifs touchés.
L’attaque signalée aurait ciblé un employé par ingénierie sociale, mettant en lumière les contrôles d’accès internes.
La compromission présumée d’un employé montre comment l’ingénierie sociale peut contourner les défenses techniques et exposer même les grandes plateformes crypto à de graves risques.
Un iPhone déverrouillé a permis aux voleurs d’accéder à des portefeuilles crypto, des cartes bancaires et des comptes de trading, montrant comment un vol dans la rue peut rapidement se transformer en brèche financière.
La véritable menace de l'IA pour la crypto n'est pas cryptographique, mais comportementale : les données personnelles volées rendent les attaques d'ingénierie sociale plus aigües et plus difficiles à repérer.
Cette attaque montre comment des comptes de médias compromis et de faux journalistes peuvent transformer des pratiques d’interview habituelles en risque de sécurité pour les dirigeants du secteur crypto.
Cette affaire souligne le coût croissant des attaques par ingénierie sociale, dans lesquelles les victimes sont convaincues de transférer leurs fonds avant même qu'un canal officiel d'assistance ne soit impliqué.
L’affaire montre comment des escrocs peuvent contourner la sécurité d’une plateforme en persuadant les utilisateurs de transférer eux-mêmes leurs fonds, puis blanchir les cryptomonnaies en les convertissant à plusieurs reprises avant de les récupérer en espèces.
L’affaire montre que l’ingénierie sociale peut mettre en danger les clients d’une plateforme d’échange, même lorsque l’attaque vise des personnes plutôt que Coinbase elle-même.
Cette affaire montre comment l’usurpation d’identité peut transformer la marque d’une plateforme de confiance en outil de vol de cryptomonnaies. L’accord de plaider-coupable a toutefois abouti à une peine plus courte que celle réclamée par les procureurs.
Le groupe a ciblé des clients fortement exposés aux cryptos grâce à l'analyse blockchain, et 680 comptes ont vu leurs documents d'identité et historiques de transactions exposés lors de la fuite.
Une affaire de blanchiment de 245 M$ contre un jeune homme de 22 ans en dit plus sur le modèle de menace auquel les grands détenteurs de Bitcoin font encore face que sur un quelconque acteur malveillant isolé : les individus, et non les protocoles, restent la faille.
Les 4 100 BTC volés en se faisant passer pour des employés de Google et de Gemini constituent l'un des plus grands vols de crypto-monnaie jamais poursuivis sur le sol américain, et le plaidoyer de culpabilité redéfinit le risque lié à l'ingénierie sociale.
Si elle est acceptée, la plaidoirie de Lam marquerait le 11e aveu de culpabilité parmi les 18 accusés dans une affaire où les procureurs affirment que plus de $240M en Bitcoin ont été volés par ingénierie sociale, les directives de sentencing visant au moins 14 ans.
Jusqu'à 10 millions d'utilisateurs européens ont dû trouver de nouvelles plateformes après le 1er juillet, et l'écart entre les 1 700 plateformes non autorisées qui ont fermé et les 323 entreprises agréées MiCA est précisément le terrain de jeu des pirates sociaux…
Cette affaire place les vérifications d'identité au centre de la sécurité crypto, où le financement, le recrutement et les partenariats peuvent devenir des surfaces d'attaque.
La RPDC passe depuis des années à transformer le recrutement crypto à distance en pipeline d'évitement des sanctions, et documenter le fonctionnement de l'appât est l'une des seules défenses publiques dont dispose le reste du secteur.
Michael Coates, ancien responsable sécurité chez Twitter et Mozilla, affirme que les attaquants quittent les smart contracts pour cibler les personnes, les appels vocaux entièrement usurpés étant la menace à court terme.
Les lettres imitent la correspondance officielle de l'IRS et renvoient les destinataires vers un "Digital Asset Compliance Portal" inexistant, dans le cadre d’une vague plus large de tentatives d’ingénierie sociale visant les détenteurs de crypto.
Le post supprimé est arrivé alors que la nouvelle chaîne de Robinhood tournait déjà à plein régime, avec plus de $700M d’actifs et 300K adresses quotidiennes, transformant un seul tweet compromis en cible évidente pour les escrocs.
TheBlock
WatcherGuru
CoinTelegraph
CoinDesk
WuBlockchain
CryptoSlate
Crypto News