Les portefeuilles froids sont souvent considérés comme l'un des moyens les plus sûrs de stocker des crypto-monnaies. Comme ils ne sont pas connectés à Internet, ils évitent théoriquement le risque d'attaques de pirates informatiques. Cependant, un récent rapport de Coindesk a révélé un incident choquant :Un professionnel chevronné de l'industrie des cryptomonnaies avait 400 000 $ d'actifs numériques stockés dans un cold wallet, pour les voir facilement volés par des escrocs.Ce qui est encore plus surprenant, c'est que cela n'a pas été le résultat de pirates informatiques contournant une sécurité de haute technologie ; c'était en réalité une attaque de manipulation sociale soigneusement orchestrée.

Vous n'êtes peut-être pas familier avec les attaques d'ingénierie sociale. En termes simples, c'est lorsque une victime, sans aucune faiblesse technique dans son système, est trompée à travers une série de confiances mal placées et de décisions, perdant finalement toutes ses économies.

Olivier Acuña, la Victime

L'article ne rentre pas dans les détails concernant l'arnaque elle-même, semblant cacher certains aspects importants. Après des recherches approfondies, j'ai pu découvrir l'histoire complète, et je vais partager le détailsavec vous bientôt.

Vous pourriez penser, si même un journaliste chevronné peut tomber dans une arnaque, comment la personne moyenne peut-elle se protéger? Cela pourrait vous donner l'impression que les risques dans l'espace blockchain sont trop élevés et vous pourriez décider de vous en éloigner. Mais si c'est votre approche, vous laisserez la peur vous empêcher de vous impliquer. En réalité, éviter les arnaques est assez simple. À la fin de cet article, je vous montrerai la manière la plus simple de rester en sécurité et de rendre les escrocs impuissants contre vous.

Commençons par regarder qui est le journaliste vétéran et comment exactement il s'est fait arnaquer.

1. Journaliste Vétéran Escroqué

La victime, Olivier Acuña, est un journaliste vétéran qui a précédemment enquêté sur les cartels de la drogue et la corruption gouvernementale au Mexique. Après des décennies dans le journalisme, il a fait la transition vers l'industrie de la cryptomonnaie, devenant un professionnel expérimenté. Il a travaillé en tant que directeur des relations publiques de la société blockchain IoTeX, où il gérait les communications externes de l'entreprise et promouvait l'utilisation de la technologie blockchain.

Le salaire et les bonus d'Acuña ont été payés en jeton IoTeX, IOTX, et stockés dans un portefeuille matériel Ledger. Connu pour son stockage hors ligne, ce portefeuille froid a ajouté une couche supplémentaire de sécurité. Acuña avait confiance en la technologie de la blockchain, croyant que sa nature décentralisée pouvait lutter contre la corruption et la censure. Cependant, sa confiance l'a finalement amené à baisser sa garde face à une arnaque.

1.1 Le Problème

Les ennuis d'Acuña ont commencé par une simple tentative de retrait de fonds. Après avoir travaillé chez IoTeX pendant deux ans, il a stocké ses jetons IOTX dans un portefeuille matériel Ledger, considéré comme une méthode sûre de stockage de cryptomonnaies en raison de sa nature hors ligne. Cependant, lorsqu'il a essayé de retirer les fonds - de l'argent qu'il prévoyait d'utiliser pour sa retraite - il a rencontré un problème avec l'application du portefeuille.

Malgré de multiples tentatives, Acuña n'a pas pu finaliser le retrait. Des messages d'erreur ne cessaient de s'afficher. En tant que personne non technique, il ne comprenait pas la cause du problème, ce qui a entraîné une frustration et une anxiété croissantes. Il avait un besoin urgent d'argent, mais le portefeuille semblait être une barrière impénétrable.

1.2 Demande d'aide

Perdu, Acuña a décidé de chercher de l'aide externe. Il a publié un commentaire sur la plateforme de médias sociaux X (anciennement Twitter), sous un post concernant une mise à jour de l'application Ledger, décrivant le problème et demandant un support officiel.

Bientôt, un “sauveur” est apparu — un compte vérifié avec un badge bleu, prétendant être le service client officiel de Ledger. Ils ont contacté Acuña en privé, en parlant d'un ton professionnel et enthousiaste, disant qu'ils comprenaient son problème et étaient prêts à aider.

Ils ont dit à Acuña que son problème était très courant et pourrait être résolu en mettant à jour l'application de portefeuille. Ils lui ont envoyé un lien vers ce qu'ils prétendaient être l'outil de réparation officiel. La page avait un aspect extrêmement professionnel, reproduisant parfaitement le site officiel de Ledger, du design aux icônes. Acuña n'a rien suspecté et a cliqué sur le lien, téléchargeant le prétendu outil de réparation tel qu'instruit.

Une fois installé, ils l'ont guidé plus loin, lui disant que pour vérifier son compte, il devrait saisir sa phrase mnémonique. La phrase mnémonique est une clé cruciale pour les portefeuilles de cryptomonnaie, composée de 12 à 24 mots utilisés pour récupérer ou accéder aux actifs du portefeuille. Ils l'ont doucement et fermement assuré que c'était la dernière étape pour résoudre le problème. Cependant, le message attendu "problème résolu" n'est jamais apparu.

1.3 Se faire arnaquer

Quelques minutes plus tard, lorsque Acuña a essayé d'accéder à son portefeuille à nouveau, il a découvert que le solde était vide. Ses tokens IOTX d'une valeur de 400 000 $ avaient été transférés presque instantanément vers une adresse inconnue. Il a tenté de suivre les fonds via un explorateur de blockchain mais a constaté qu'ils avaient été rapidement répartis sur plusieurs adresses de portefeuille et finalement transférés vers Binance, la plus grande plateforme d'échange de cryptomonnaies au monde.

Acuña a immédiatement contacté Binance, espérant geler les fonds, mais l'échange a déclaré que seule l'intervention de la police pourrait déclencher une action. Il a ensuite signalé l'incident à la police espagnole, mais leur temps de réponse était bien plus lent que la capacité des escrocs à transférer les fonds. Au moment où l'enquête a commencé, les jetons avaient depuis longtemps disparu.

Dans cette tragédie, Acuña a réussi à récupérer seulement une petite partie - environ 20 000 $ de stablecoins - tandis que les 400 000 $ restants de jetons IOTX ont été complètement effacés. Cet argent, initialement prévu pour sa retraite, était maintenant perdu pour les escrocs, une perte qui ne pourrait jamais être récupérée.

2. Qu'est-ce qui s'est mal passé ?

L'expérience d'Acuña met en lumière le mécanisme central des attaques d'ingénierie sociale : exploiter les faiblesses humaines par le biais de la manipulation psychologique. Plus précisément, le succès de cette arnaque ne reposait pas uniquement sur des moyens techniques, mais sur plusieurs erreurs clés commises par Acuña pendant l'incident :

2.1 Exposer des informations personnelles via les commentaires sur les médias sociaux

Acuña a publiquement commenté sur la plateforme de médias sociaux X (anciennement Twitter), décrivant le problème qu'il a rencontré en essayant de retirer ses fonds. Alors qu'il cherchait à demander de l'aide, cette action a effectivement ouvert la voie aux escrocs. En mentionnant des mots-clés tels que "portefeuille matériel", "échec de retrait" et "stockage de jetons", il a attiré involontairement l'attention des escrocs, notamment dans l'espace crypto, où les arnaques sont monnaie courante.

Les escrocs ont utilisé ces informations pour identifier la situation d'Acuña et se sont déguisés en représentants officiels du service client. Si Acuña avait choisi de demander de l'aide via des canaux officiels ou avait limité ses communications à une communauté privée, il n'aurait peut-être pas été ciblé par les escrocs.

2.2 Faire confiance à la vérification du badge bleu et mal juger la situation

Le compte de l'escroc était vérifié avec un badge bleu, ce qui était l'une des principales raisons pour lesquelles Acuña a baissé sa garde.

La vérification du badge bleu était initialement utilisée par X (anciennement Twitter) pour marquer les comptes de confiance, tels que ceux des célébrités ou des organisations, aidant les utilisateurs à distinguer les comptes authentiques des faux. Cependant, depuis que la plateforme a introduit un service d'abonnement, toute personne ayant payé des frais mensuels pouvait obtenir un badge bleu, ce qui rendait la vérification moins fiable.

Les escrocs ont profité de ce changement dans le système de vérification de la plateforme, se faisant passer avec succès pour un compte officiel. Acuña n'a clairement pas reconnu ce changement et n'a pas réussi à vérifier davantage le compte. S'il avait vérifié l'historique des tweets du compte ou vérifié l'identité du service clientèle via des canaux officiels, il aurait peut-être découvert l'arnaque.

2.3 Cliquer sur un lien fourni par un inconnu

Le lien envoyé par l'escroc était un site de phishing minutieusement conçu, reproduisant entièrement le site officiel de Ledger, de la mise en page aux icônes, le rendant presque indiscernable de la réalité. Les sites de phishing sont des outils courants dans les attaques d'ingénierie sociale, conçus pour tromper les victimes en leur faisant croire qu'elles interagissent avec un service officiel.

Sans plus de vérification, Acuña a cliqué sur le lien et a téléchargé le soi-disant “outil de réparation.” Il a ensuite saisi sa phrase mnémonique, la clé critique de son portefeuille froid. Une fois qu'une phrase mnémonique est exposée, elle donne aux escrocs un contrôle total sur le portefeuille, une faille de sécurité significative dans le monde de la cryptomonnaie.

Si Acuña avait réalisé que le service client officiel ne devrait jamais envoyer de liens via des messages directs sur les réseaux sociaux, ni demander de phrases mnémoniques, cette tragédie aurait pu être évitée.

2.4 Résumé

Remarquez que tout le processus d'escroquerie a été une séquence soigneusement élaborée, où chaque étape a joué un rôle crucial. Nous ne pouvons pas blâmer Acuña d'avoir saisi négligemment sa phrase mnémonique, car c'était sur son appareil local. Nous ne pouvons pas non plus lui reprocher d'avoir demandé de l'aide sur les réseaux sociaux, car toute personne normale le ferait. Nous ne pouvons certainement pas lui reprocher de faire confiance à la vérification du badge bleu, car c'était toujours un signe de confiance pour la plupart des utilisateurs, et ce changement n'était pas largement connu.

Alors, n'y a-t-il rien que nous puissions faire pour prévenir de telles escroqueries? \
Il y a. Non seulement il y a un moyen, mais c'est aussi assez simple.

3. Comment éviter de se faire arnaquer ?

En bref : Ne partagez jamais, sous aucun prétexte, votre phrase mnémonique (ou clé privée) avec quiconque, y compris tous les types de logiciels et de sites Web.

Pourquoi ?

Parce que la phrase mnémonique (ou clé privée) est le "sang vital" de vos actifs numériques. Une fois divulguée, c'est comme donner toutes les clés, mots de passe et même les actes de propriété de votre maison à un étranger. Ils ont juste besoin de quelques minutes pour vider votre "compte bancaire numérique." Et ce processus ne nécessite pas votre signature, vous n'avez pas à cliquer sur un bouton de confirmation, et il n'y aura aucune chance pour vous de "revenir en arrière"—une fois une transaction effectuée sur la blockchain, elle est irréversible.

Imaginez que vous avez un coffre-fort avec toutes vos économies de vie à l'intérieur. Le coffre-fort n'a qu'une seule clé, et la phrase mnémonique est cette clé. Quelqu'un vous dit : « Hé, laissez-moi réparer votre coffre-fort, ne vous inquiétez pas, donnez-moi simplement la clé et je m'en occuperai ! » Que feriez-vous ? Remettriez-vous simplement la clé ? Dans la vraie vie, vous ne le feriez probablement pas, car c'est un risque évident. Mais dans le monde numérique, cette « clé » est déguisée en un ensemble de mots en apparence inoffensifs (la phrase mnémonique), et beaucoup de gens baissent leur garde par conséquent.

Maintenant, vous devriez comprendre à quel point les conséquences sont graves si votre phrase mnémonique (clé privée) est divulguée. C'est le contrôle absolu sur vos actifs numériques. Une fois que vous la perdez, vous perdez tout.

Pour vous assurer de ne jamais divulguer votre phrase mnémonique, voici 4 choses que vous devez faire :

1. Rappelez-vous : les sources officielles ne vous demanderont jamais votre phrase mnémonique. Toute personne prétendant être un service client officiel ou un support technique, peu importe à quel point ils semblent “professionnels” ou “urgents”, est à 100% une arnaque si elle vous demande votre phrase mnémonique. N'oubliez pas, un vrai service client n'a jamais besoin de votre phrase mnémonique pour résoudre des problèmes.

2. Soyez prudent avec les liens et évitez les sites de phishing. Ne cliquez jamais sur les liens envoyés par d'autres, et surtout ne saisissez jamais votre phrase mnémonique sur des sites inconnus. Si vous devez absolument saisir votre phrase mnémonique, assurez-vous qu'elle est dans l'application officielle de votre portefeuille matériel et qu'elle est en mode hors ligne.

3. Stockez les actifs séparément pour éviter un seul point de défaillance. Ne stockez pas tous vos actifs dans le même portefeuille, en particulier celui reposant uniquement sur une seule phrase mnémonique. Le stockage multicouche peut réduire efficacement le risque de perte.

4. Stockez toujours votre phrase mnémonique hors ligne. Vous pouvez l'écrire sur du papier ou la graver sur une plaque métallique, mais ne la stockez jamais sur des appareils électroniques. Les pirates informatiques peuvent accéder à distance aux informations sur les appareils électroniques, mais un morceau de papier ou une plaque métallique est quelque chose qu'ils ne peuvent pas toucher. Si vos actifs sont en Bitcoin, voiciun tutoriel gratuit sur la création d'un portefeuille froid sans nécessiter de connaissances techniques.

En conclusion, souvenez-vous simplement en une phrase : Votre phrase mnémonique est la "sève vitale" de vos actifs numériques, ne la donnez jamais à qui que ce soit.

Conclusion

Le monde de la blockchain est comme une nature sauvage, regorgeant d'opportunités mais aussi caché par des pièges astucieux. L'histoire d'Olivier Acuña nous enseigne que, peu importe la technologie avancée, la nature humaine reste la plus grande vulnérabilité. Cependant, la tragédie peut se transformer en leçon, et cette leçon peut nous mener vers un avenir plus sage.

Dans cette frontière numérique décentralisée, tout le monde est le gardien de ses propres actifs et la première ligne de défense contre les risques. Nous ne pouvons pas compter sur les autres, mais nous pouvons compter sur les règles et le bon sens. Le point essentiel est : ne partagez jamais votre phrase mnémonique, jamais.

Les escrocs évoluent, et nous devons aussi évoluer. Ce n'est qu'en affûtant notre conscience de la sécurité que nous pouvons naviguer avec confiance dans cette jungle numérique. La valeur de la blockchain va bien au-delà de gagner de l'argent, il s'agit d'une révolution de la confiance et de la liberté. Protéger votre richesse n'est pas seulement une compétence de base pour rejoindre cette révolution, mais aussi le point de départ d'un avenir plus radieux.

N'oubliez pas : votre portefeuille froid peut être “froid”, mais votre conscience de la sécurité doit toujours être “chaude”.

Avertissement :

1. Cet article a été repris de [ Miroir], avec des droits d'auteur détenus par l'auteur original [Daii]. Si vous avez des préoccupations concernant la re-publication, veuillez contacter lePorte Apprendrel'équipe, et ils s'occuperont de la question en suivant les procédures appropriées.
2. Avertissement : Les points de vue et opinions exprimés dans cet article ne représentent que les opinions personnelles de l'auteur et ne constituent pas des conseils en investissement.
3. Les autres versions linguistiques de cet article ont été traduites par l'équipe Gate Learn. L'article ne peut être copié, partagé ou plagié sauf mention contraire explicite.