Chaque histoire Zipp taguée #SocialEngineering, les plus récentes en premier.
Le groupe a ciblé des clients fortement exposés aux cryptos grâce à l'analyse blockchain, et 680 comptes ont vu leurs documents d'identité et historiques de transactions exposés lors de la fuite.
Une affaire de blanchiment de 245 M$ contre un jeune homme de 22 ans en dit plus sur le modèle de menace auquel les grands détenteurs de Bitcoin font encore face que sur un quelconque acteur malveillant isolé : les individus, et non les protocoles, restent la faille.
Les 4 100 BTC volés en se faisant passer pour des employés de Google et de Gemini constituent l'un des plus grands vols de crypto-monnaie jamais poursuivis sur le sol américain, et le plaidoyer de culpabilité redéfinit le risque lié à l'ingénierie sociale.
Si elle est acceptée, la plaidoirie de Lam marquerait le 11e aveu de culpabilité parmi les 18 accusés dans une affaire où les procureurs affirment que plus de $240M en Bitcoin ont été volés par ingénierie sociale, les directives de sentencing visant au moins 14 ans.
Jusqu'à 10 millions d'utilisateurs européens ont dû trouver de nouvelles plateformes après le 1er juillet, et l'écart entre les 1 700 plateformes non autorisées qui ont fermé et les 323 entreprises agréées MiCA est précisément le terrain de jeu des pirates sociaux…
Cette affaire place les vérifications d'identité au centre de la sécurité crypto, où le financement, le recrutement et les partenariats peuvent devenir des surfaces d'attaque.
La RPDC passe depuis des années à transformer le recrutement crypto à distance en pipeline d'évitement des sanctions, et documenter le fonctionnement de l'appât est l'une des seules défenses publiques dont dispose le reste du secteur.
Michael Coates, ancien responsable sécurité chez Twitter et Mozilla, affirme que les attaquants quittent les smart contracts pour cibler les personnes, les appels vocaux entièrement usurpés étant la menace à court terme.
Les lettres imitent la correspondance officielle de l'IRS et renvoient les destinataires vers un "Digital Asset Compliance Portal" inexistant, dans le cadre d’une vague plus large de tentatives d’ingénierie sociale visant les détenteurs de crypto.
Le post supprimé est arrivé alors que la nouvelle chaîne de Robinhood tournait déjà à plein régime, avec plus de $700M d’actifs et 300K adresses quotidiennes, transformant un seul tweet compromis en cible évidente pour les escrocs.
Le faux post « Vladhood » a exploité l'audience de Tenev pour promouvoir un token sur la chaîne même lancée par son entreprise, rappelant que les rails des memecoins et les comptes sociaux très suivis restent des cibles vulnérables.
La campagne exploite la confiance des développeurs en se faisant passer pour des projets légitimes afin de faire passer des infostealers auprès d’investisseurs crypto qui téléchargent des outils open source en apparence ordinaires.
L'alerte du Trésor sur 10 milliards de dollars d'arnaques et une nouvelle coalition DeFi montrent que le secteur traite enfin l'ingénierie sociale et les pirates liés à des États comme la principale surface d'attaque, et non les bugs de smart contracts.
CoinDesk
CryptoSlate
Crypto News
WuBlockchain
CoinTelegraph
TheBlock