Hacker prend le contrôle des comptes Twitter Binance, Bitfinex et CoinDesk

Les comptes Twitter de Binance et de son fondateur, Changpeng Zhao, ont été piratés par un utilisateur anonyme, attirant l'attention sur les problèmes de sécurité impliqués et la facilité avec laquelle il aurait été facile de mettre en œuvre un système de phishing.

Les comptes de médias sociaux d'au moins six échanges cryptographiques et médias ont également été temporairement repris par le même groupe de pirates mercredi après-midi. Bill Gates et Elon Musk ont ​​également détourné leurs comptes Twitter.

Le public le plus diversifié à ce jour au FMLS 2020 – Où la finance rencontre l'innovation

À l'exception de Binance, les comptes de haut niveau ont maintenant été restaurés et les tweets frauduleux ont été rapidement supprimés.

Le pirate essaie apparemment de profiter de la tentative réussie de prendre le contrôle des poignées officielles pour arnaquer les utilisateurs de Binance, en particulier avec une arnaque de remise de crypto-monnaie à une entité appelée CryptoForHealth.

Nous avons établi un partenariat avec CryptoForHealth et redonnons 5000 BTC.

Voir pour plus: https://t.co/kI3yH1PojI

– CZ Binance (@cz_binance) 15 juillet 2020

Le PDG de Binance a averti les utilisateurs de Twitter de l'arnaque quelques minutes après le piratage, mais son avertissement a été caché et bloqué par les pirates, puis sa poignée elle-même a été piratée.

L'incident est important car le compte Twitter de Binance Jersey a été piraté il y a quelques mois par un pirate à chapeau blanc. Binance, qui est le leader mondial en termes de volume d'échanges, a également souffert du scandale d'un pirate informatique divulguant des documents KYC.

Bien que le piratage semble être repéré par les utilisateurs de Binance, ce qui peut limiter les retombées de l'arnaque, l'ensemble du secteur des crypto-monnaies est en alerte car il y avait des rumeurs selon lesquelles l'échange de crypto-monnaies Kucoin, ainsi que le média News CoinDesk, ont perdu le contrôle de leurs poignées Twitter .

Les mêmes pirates étaient également à l'origine de la reprise des comptes Twitter des plates-formes de cryptage Bitfinex, Gemini et Coinbase, ainsi que du PDG de Tron, Justin Sun et Bitcoin.com, alors que leurs poignées publiaient le même message de «  redonner 5000 BTC à la communauté ''.

Il semble que certains services de publication d'API Twitter aient été compromis et soient utilisés pour envoyer de faux tweets «gratuits» à partir de comptes crypto / blockchain populaires. «CryptoForHealth» est une arnaque.

Aucun moyen que tous ces comptes ne soient protégés par des mots de passe forts et TOTP 2FA

– Andreas ☮ 🌈 ⚛ ⚖ 🌐 📡 📖 📹 🔑 🛩 (@aantonop) 15 juillet 2020

Le compte Twitter du PDG de Tesla, Elon Musk, adresse le message suivant à ses abonnés.

La même adresse blockchain est également apparue dans un tweet similaire publié sur le compte Twitter de Bill Gates. L'arnaque a rapporté des milliers de dollars de Bitcoins dans la mesure où quelques abonnés envoient des dons à l'adresse comme un suivi des émissions de la blockchain.