Le fondateur de Frax Finance affirme qu’un emploi chez X a entraîné un piratage de compte

Sam Kazemian, fondateur de Frax Finance, a affirmé qu’un travail interne chez X était responsable du piratage du compte officiel du projet.

La violation, survenue le 1er juin, a conduit le protocole stablecoin décentralisé derrière FRAX USD à perdre l’accès à son compte X.

Piratage Frax Finance

Dans un article de Telegram daté du 3 juin, Kazemian a mentionné que l’équipe de Frax Finance est « raisonnablement sûre » d’avoir identifié l’auteur, décrit comme un « escroc en série » connu de l’enquêteur de la blockchain ZachXBT.

« Nous ferons de notre mieux pour traduire cette personne en justice », a affirmé Kazemian. Il a précisé que la violation n’était pas due à des failles de sécurité ou à des attaques de phishing visant l’équipe Frax Finance. « C’était un travail interne », a-t-il souligné.

L’incident s’est produit le 1er juin, lorsque le compte Frax Finance X a été compromis. Dans un effort pour reprendre le contrôle, Kazemian a contacté de toute urgence ses abonnés sur X, demandant de l’aide pour contacter le service client de la plateforme. « Si quelqu’un a une ligne directe vers le compte X/le service client, envoyez-moi un message privé », a-t-il posté à la suite du piratage.

Si quelqu’un a une ligne directe vers le compte X/le service client, envoyez-moi un message privé, le compte @fraxfinance X est compromis et semble être au sein d’un travail ou d’une ingénierie sociale au sein de X puisqu’aucune réinitialisation de mot de passe ou d’autres problèmes au sein de Frax lui-même. Veuillez rester en sécurité et ne cliquez sur aucun lien X !

— Sam Kazemian (¤, ¤) (@samkazemian) 31 mai 2024

X conseille généralement aux utilisateurs de modifier leur mot de passe lorsqu’un compte compromis est détecté. Cependant, Kazemian a affirmé que les mots de passe n’avaient pas été falsifiés et qu’il n’y avait aucun problème de sécurité interne au sein de Frax Finance qui aurait pu conduire à la violation. Au lieu de cela, il a souligné une potentielle ingénierie sociale et une implication interne chez X.

Pour l’instant, le compte X de Frax Finance reste actif, mais aucun nouveau message n’a été visible depuis le piratage. À ce jour, ni X ni son PDG, Elon Musk, n’ont fait de commentaires officiels sur cette violation.

Un utilisateur de X a commenté la situation, soulignant la nécessité d’améliorer les fonctionnalités d’authentification cryptographique sur X pour conserver son statut de « foyer de cryptographie ».

Pos-de-vin internes liés au système de pompage et de vidage

Cet incident avec Frax Finance est le dernier d’une série de piratages ciblant des projets de cryptographie, qui auraient été attribués à des actions internes chez X. Fin mai, un trader de crypto connu sous le nom de GCR a signalé une compromission similaire de son compte X.

« J’ai été informé il y a 2 mois par une personne affiliée à Twitter que des pots-de-vin avaient été versés pour accéder à mon compte, et j’ai alors renforcé la sécurité. Mais il ne peut y avoir aucune sécurité si les employés de X acceptent de l’argent pour un accès administrateur. GCR a déclaré.

Selon GCR, les attaquants ont pris le contrôle de son compte par le biais de pots-de-vin et l’ont utilisé pour promouvoir un système de pompage et de vidage impliquant ORDI et LUNA2.

1/ Une enquête sur la manière dont l’équipe meme coin de @sol ($CAT) est connectée au hack @GCRClassic d’hier soir.

Quelques minutes avant le piratage, une adresse qui leur était liée a ouvert des positions longues sur ORDI de 2,3 millions de dollars et ETHFI de 1 million de dollars sur Hyperliquide.

Plongeons-nous. pic.twitter.com/009BdPBfM1

— ZachXBT (@zachxbt) 27 mai 2024

ZachXBT a suggéré plus tard que les développeurs derrière le meme coin CAT basé sur Solana auraient pu être impliqués dans ce piratage. Cependant, il reste à confirmer si le même groupe est à l’origine de l’attaque contre Frax Finance.

Le message du fondateur de Frax Finance affirme qu’un emploi chez X a entraîné un piratage de compte apparaît en premier sur CryptoPotato.