Le bitcoin hacker

Le , entre 20h00 et 22h00 UTC, environ comptes Twitter populaires ont été piratés dans le cadre d'une arnaque au bitcoin^[1],[2]. Twitter et d'autres sources ont confirmé que les pirates avaient eu accès aux outils d'administration de Twitter afin de pouvoir modifier eux-mêmes les comptes et publier les tweets directement. Ils semblent avoir utilisé l'ingénierie socialepour accéder aux outils d'administration via les employés de Twitter^{[réf.&#;nécessaire]}.

Les tweets d'escroquerie demandaient aux individus d'envoyer de la monnaie bitcoin à un portefeuille de crypto-monnaie spécifique, avec la promesse de l'utilisateur de Twitter que l'argent envoyé serait doublé et retourné comme un geste caritatif^[3]. Quelques minutes après les tweets initiaux, plus de transactions avaient déjà eu lieu avec l'un des portefeuilles de crypto-monnaie et l'équivalent de plus de &#;&#;US$ en bitcoins avait été déposé sur un compte avant que les messages d'arnaque ne soient supprimés par Twitter^[1],[4]. De plus, l'historique complet des messages de huit comptes non vérifiés a également été acquis^{[réf.&#;nécessaire]}.

Dmitri Alperovitch, le co-fondateur de la société de cybersécuritéCrowdStrike, a décrit l'incident comme «&#;le pire piratage d'une grande plate-forme de médias sociaux à ce jour&#;»^[2],[5]. Le FBI et d'autres organismes enquêtent sur l'escroquerie^{[réf.&#;nécessaire]}. Des chercheurs en sécurité informatique ont exprimé leur inquiétude quant au fait que l'ingénierie sociale utilisée dans le présent piratage puisse être réutilisée à l'avenir et perturber l'utilisation des médias sociaux sur des sites Web importants, y compris ceux concernant l'élection présidentielle américaine de ^[6],[7].

Déroulement[modifier | modifier le code]

Entre 20h00 et 22h00 UTC, plusieurs comptes Twitter importants, comptant chacun des millions d'abonnés, dont ceux d'Elon Musk, Joe Biden, Barack Obama, Kanye West et Kim Kardashian, sont compromis dans le but de promouvoir une arnaque au Bitcoin^[8],[9]. L'arnaque consiste à demander aux abonnés des comptes piratés d'envoyer des bitcoins à un portefeuille de crypto-monnaie, en promettant que l'argent envoyé serait doublé puis renvoyé^[10]. Plus de 12 bitcoins ont été envoyés, soit près de &#;&#;dollars US (&#;&#;euros).

D'après des sources qui se sont adressées à Vice et TechCrunch, les auteurs de l'escroquerie ont eu accès aux outils d'administration de Twitter leur permettant de publier des tweets directement sur les comptes de leur choix^[11],[12].

Notes et références[modifier | modifier le code]

Liens externes[modifier | modifier le code]