Alerte à Uniswap : le compte piraté de CertiK propage de fausses allégations de vulnérabilité

Le compte X de CertiK (anciennement Twitter), société de sécurité blockchain de premier plan, a été piraté le 5 janvier. Le compte compromis, qui compte 342 900 abonnés, a volé des crypto-monnaies dans les portefeuilles des utilisateurs via des liens de phishing soigneusement déguisés.

L’un des liens publiés affirmait faussement qu’une vulnérabilité avait été identifiée dans le contrat du routeur d’Uniswap. Le tweet trompeur exhortait les utilisateurs à visiter une fausse page RevokeCash, affirmant que cela leur permettrait d’annuler toute approbation vulnérable.

• L’équipe légitime de Revoke a depuis vérifié la fausseté du message, confirmant que le compte X de CertiK a été compromis et partage un lien vers un faux site Web Revoke. Il a en outre précisé que l’affirmation antérieure selon laquelle Uniswap était compromis était fausse, comme propagée par la tentative de phishing.
• L’équipe CertiK a publié une brève déclaration à ce sujet, indiquant qu’elle enquêtait activement sur la compromission. Ils ont également conseillé aux utilisateurs d’éviter de participer à des publications jusqu’à ce que la sécurité du compte soit confirmée.
• Ce n’est pas la première fois qu’un des réseaux sociaux de CertiK est piraté.
• En fait, son site officiel a brièvement inclus en novembre un lien Discord qui redirigeait les utilisateurs vers un serveur trompeur contenant des logiciels malveillants. Malgré cette découverte, CertiK n’a fait aucune déclaration publique sur l’incident.
• Les attaques de phishing ont fait des ravages dans le domaine des actifs numériques, plusieurs portefeuilles ayant été vidés après avoir cliqué sur de faux liens similaires via des comptes X douteux.
• Plus tôt cette semaine, Bill Lou, PDG et co-fondateur de Nest Wallet, a révélé qu’il avait subi une attaque de phishing, entraînant la perte de 52 stETH, d’une valeur de 125 000 $.

Le message Uniswap Scare : le compte piraté de CertiK propage de fausses allégations de vulnérabilité apparaît en premier sur CryptoPotato.