La semaine dernière a été brutale pour l'espace crypto. Entre le 1er et le 7 octobre, des hackers ont orchestré 10 attaques séparées qui ont siphonné plus de 4,1 millions de dollars de projets et d'utilisateurs. Voici ce qui s'est passé :
Le tableau général : le détournement de DNS et les compromissions de Discord étaient les principaux coupables, avec une fréquence d'attaques qui a considérablement augmenté pendant cette période.
Les projets touchés comprenaient des noms reconnaissables : Galxe, MCT, friend.tech, Stars Arena, DePay et Metropolis World ont tous été ciblés. Les attaquants ont également déployé des schémas de faux jetons se faisant passer pour CommEx et EigenLayer afin de piéger des traders non méfiants.
Autres victimes : GEMIE, VendX et quelques autres ont complété la liste des victimes.
Le schéma est clair : si vous laissez les serveurs Discord non sécurisés ou vos enregistrements DNS non surveillés, vous peignez essentiellement une cible dans le dos. Les tentatives de phishing deviennent plus sophistiquées, et les escrocs comptent sur la peur de manquer (FOMO) pendant les semaines de marché volatile.
En résumé : L'authentification à deux facteurs, les portefeuilles matériels et le fait d'être paranoïaque à propos des liens étranges dans les messages directs pourraient être votre meilleure défense en ce moment.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Web3 sous siège : 4,1 millions de dollars drainés en une seule semaine
La semaine dernière a été brutale pour l'espace crypto. Entre le 1er et le 7 octobre, des hackers ont orchestré 10 attaques séparées qui ont siphonné plus de 4,1 millions de dollars de projets et d'utilisateurs. Voici ce qui s'est passé :
Le tableau général : le détournement de DNS et les compromissions de Discord étaient les principaux coupables, avec une fréquence d'attaques qui a considérablement augmenté pendant cette période.
Les projets touchés comprenaient des noms reconnaissables : Galxe, MCT, friend.tech, Stars Arena, DePay et Metropolis World ont tous été ciblés. Les attaquants ont également déployé des schémas de faux jetons se faisant passer pour CommEx et EigenLayer afin de piéger des traders non méfiants.
Autres victimes : GEMIE, VendX et quelques autres ont complété la liste des victimes.
Le schéma est clair : si vous laissez les serveurs Discord non sécurisés ou vos enregistrements DNS non surveillés, vous peignez essentiellement une cible dans le dos. Les tentatives de phishing deviennent plus sophistiquées, et les escrocs comptent sur la peur de manquer (FOMO) pendant les semaines de marché volatile.
En résumé : L'authentification à deux facteurs, les portefeuilles matériels et le fait d'être paranoïaque à propos des liens étranges dans les messages directs pourraient être votre meilleure défense en ce moment.