{"id":92127,"date":"2022-10-25T08:49:00","date_gmt":"2022-10-25T08:49:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=92127"},"modified":"2023-06-26T11:07:06","modified_gmt":"2023-06-26T11:07:06","slug":"tous-les-details-sur-lattaque-par-hameconnage-de-lexchange-ftx","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/tous-les-details-sur-lattaque-par-hameconnage-de-lexchange-ftx\/","title":{"rendered":"Tous les d\u00e9tails sur l’attaque par hame\u00e7onnage de l’exchange FTX"},"content":{"rendered":"

Les utilisateurs du populaire exchange crypto FTX<\/strong> auraient subi des pertes de plusieurs millions de dollars suite à une attaque par hameçonnage utilisant une fausse version d’un site web appartenant à la plateforme de trading 3Commas<\/strong>. Cependant, FTX a promis de remédier aux difficultés de ses utilisateurs.<\/p>

\"\"
Source: AdobeStock \/ Rafael Henrique<\/figcaption><\/figure>

L’attaque a été rapportée par le journaliste crypto chinois Colin Wu<\/strong>, qui gère le compte Twitter Wu Blockchain : un utilisateur avait découvert que des opérations de trading avaient été effectuées sur son compte FTX via une connexion API tierce sans son autorisation.<\/p>

“Près de 1,6 million de dollars en BTC, ETH, FTT, etc. ont été volés sur son compte\u00a0\u00bb, peut-on lire sur Twitter.<\/p>

Les transactions auraient eu lieu sur la plateforme de trading 3Commas, et ont été envoyées à FTX via une connexion API – une technologie qui permet aux différentes plateformes en ligne de communiquer entre elles.<\/p>

<\/oembed><\/figure>

Selon le compte Twitter, FTX a admis que la clé API de 3Commas avait été divulguée et qu’il ne s’agissait pas d’un cas isolé.<\/p>

\u00ab\u00a0[…] quatre incidents similaires par vol de clés d’API et contre-échanges sur FTX ont été identifiés\u00a0\u00bb, a déclaré un tweet posté plus tard, tout en notant que trois des cas étaient liés à 3Commas.<\/p>

<\/oembed><\/figure>

L’équipe de 3Commas a ensuite pris la parole<\/a> sur Twitter a déclaré que le problème était traité avec une \u00ab\u00a0priorité absolue.\u00a0\u00bb<\/p>

\u00ab\u00a0Les connexions entrantes sont parfaitement sécurisées grâce aux 2FA et OTP. Nous sommes en contact avec l’utilisateur pour nous assurer qu’il reçoit tout le soutien nécessaire\u00a0\u00bb, a ajouté la société.<\/p>

Peu de temps après, un billet de blog<\/a> de 3Commas a donné plus de détails sur l’incident, indiquant que le vol des clés API s’était produit sur des sites de phishing \u00ab\u00a0conçus pour ressembler à l’interface de 3Commas.\u00a0\u00bb<\/p>

\u00ab\u00a0Il n’y a eu aucune violation sur les systèmes de sécurité des comptes et de cryptage des API de 3Commas ou ceux de nos partenaires\u00a0\u00bb, a souligné la plateforme de trading, tout en notant que \u00ab\u00a0seuls trois utilisateurs affirment avoir été affectés.\u00a0\u00bb<\/p>

SBF : FTX dispose d’un nombre important de contrôles en place<\/h2><\/span>

Commentant l’incident tard dans la nuit de dimanche à lundi, heure UTC, le PDG de FTX, Sam Bankman-Fried<\/strong>, a déclaré sur Twitter que les escroqueries par hameçonnage étaient devenues \u00ab\u00a0sophistiquées\u00a0\u00bb ces derniers temps.<\/p>

Il a ajouté qu’il existait de nombreux contrôles au niveau de FTX pour empêcher les fausses versions de son propre site Web d’apparaître et de tromper les utilisateurs, mais a également précisé que l’exchange ne peut pas faire grand-chose si d’autres sites Web sont victimes d’usurpateurs.<\/p>

Bien que M. Bankman-Fired ait insisté sur le fait que la dernière attaque de phishing concernait le site Web de 3Commas et non celui de FTX, il a assuré que l’exchange dédommagerait pour cette fois les utilisateurs concernés.<\/p>

\u00ab\u00a0Il s’agit d’une mesure exceptionnelle et nous ne le ferons plus à l’avenir\u00a0\u00bb, a précisé le PDG.<\/p>

<\/oembed><\/figure>

Pour l’instant, FTX et 3Commas ont désactivé toutes les API pour les comptes considérés comme ayant une activité suspecte. Les utilisateurs concernés seront invités à créer de nouvelles clés API.<\/p>

Suivez nos liens d’affiliés:<\/strong><\/h3>