Le compte MicroStrategy X du détenteur de Bitcoin piraté dans le cadre d’une arnaque par phishing Ethereum : plus de 440 000 $ de crypto volés

Le compte X de MicroStrategy, la société de développement Bitcoin de Michael Saylor, a récemment été piraté, les pirates ayant diffusé une série de liens de phishing vers un faux airdrop pour un jeton dit « MSTR » basé sur Ethereum. Selon le détective indépendant ZachXBT, les pertes résultant du piratage ont déjà totalisé plus de 440 000 $.

Le faux airdrop « MSTR » coûte aux utilisateurs 440 000 $ 

MicroStrategy, la plus grande entreprise détentrice de Bitcoin (BTC) au monde, s’est retrouvée au centre d’un incident de cybersécurité. Le compte X officiel de la société a été compromis lundi pour promouvoir un largage frauduleux.

Les mauvais acteurs ont publié un message non autorisé annonçant le largage du jeton « MSTR » et un lien pour réclamer le faux jeton sur une page Web de MicroStrategy copiée. Les attaquants ont affirmé que MSTR était basé sur Ethereum, avait de faibles frais de transaction et était soutenu par les réserves Bitcoin de MicroStrategy. Une fois que des utilisateurs sans méfiance acceptent quelques autorisations dans leur portefeuille Web3, on pense que les pirates peuvent automatiquement vider les jetons de leur portefeuille.

Des rapports montrent que la tentative de phishing a déjà entraîné une perte de 440 000 $, selon l’analyse du détective de la blockchain ZachXBT. La plateforme anti-arnaque Web3 Scam Sniffer a noté qu’une victime avait perdu plus de 424 000 $ à cause de l’arnaque quelques minutes seulement après la publication du premier lien malveillant sur le compte X de MicroStrategy. Les actifs cryptographiques perdus comprennent 134 000 $ de Wrapped Balance AI (wBAI), 122 000 $ de Chintai (CHEX) et 45 000 $ de Wrapped Pocket Network (wPOKT).

La crypto volée a été rapidement déplacée vers le portefeuille du pirate informatique alors que deux autres transferts étaient effectués et redirigés automatiquement vers une deuxième adresse de portefeuille, qui a été immédiatement identifiée en raison de son lien avec le célèbre groupe de piratage PinkDrainer.

Au moment de mettre sous presse, ni MicroStrategy ni Michael Saylor n’avaient publié de déclaration publique concernant le piratage. Cependant, il semble que les messages de phishing X aient été supprimés, MicroStrategy reprenant probablement le contrôle de son compte.

Commentant l’incident, les observateurs du marché ont suggéré que l’arnaque par phishing était plutôt évidente. L’investisseur en crypto Cobie, par exemple, a fait remarquer qu’il est très peu probable que MicroStrategy, une société uniquement axée sur le BTC, déploiera un jeton sur la blockchain Ethereum :

« J’essaie évidemment de ne pas blâmer les victimes ici, mais il faut être très spécial pour penser que MicroStrategy lance un jeton ETH après que Saylor ait passé plusieurs années à dire de manière très célèbre « il n’y a pas de deuxième choix » et « vous n’en utilisez qu’un seul ». chaise’, etc. »

Le portefeuille de l’attaquant contient actuellement un total de 321 916 $ de jetons provenant d’Ethereum, de Polygon et d’autres.