Les entreprises de cryptographie en alerte après que le PDG de Tether, Paolo Ardoino, ait mis en garde contre une violation de la liste de diffusion
Paolo Ardoino, PDG de l’émetteur de stablecoin Tether, a mis en garde le 5 juin contre une faille de sécurité potentielle impliquant un fournisseur de liste de diffusion crypto anonyme.
Dans un article publié sur la plateforme de médias sociaux X (anciennement Twitter), Ardoino a déclaré que son entreprise avait reçu deux confirmations indépendantes suggérant qu’un fournisseur important responsable de la gestion des listes de diffusion pour les sociétés de cryptographie aurait pu être compromis.
Bien qu’Ardoino n’ait pas fourni de détails spécifiques sur la violation, il a laissé entendre qu’il pourrait s’agir d’une attaque de la chaîne d’approvisionnement ciblant l’industrie de la cryptographie. Une attaque de chaîne d’approvisionnement est un type de cyberattaque qui exploite des services ou des outils tiers sur lesquels s’appuie l’entité ou l’individu ciblé, servant de moyen indirect d’infiltration.
Ardoino a averti les utilisateurs de se méfier de tout e-mail promettant des largages cryptographiques au cours des dernières 24 heures, car ils pourraient faire partie de l’attaque.
Suite à l’avertissement d’Ardoino, plusieurs sociétés liées à la cryptographie ont rapidement alerté leurs utilisateurs de la menace potentielle de liens de phishing qui pourraient être partagés dans les e-mails.
Communauté d’alertes Coingecko
Bobby Ong, co-fondateur et COO de CoinGecko, a reconnu l’attaque en cours de violation de courrier électronique dans la chaîne d’approvisionnement impliquant un fournisseur de newsletter par courrier électronique, déclarant que plusieurs sociétés de cryptographie pourraient être affectées par des envois de courriers électroniques promouvant le lancement de faux jetons.
Ong a conseillé aux utilisateurs de ne cliquer sur aucun lien lié à un jeton CoinGecko frauduleux, car la plateforme n’a pas l’intention d’un tel lancement. Il ajouta:
« Chez CoinGecko, nous pouvons être potentiellement affectés et travaillons activement avec notre fournisseur pour enquêter plus en profondeur afin de déterminer l’étendue de cette violation. Nous avons vu des e-mails de phishing CoinGecko envoyés à partir d’autres comptes clients. Aucun jeton CoinGecko n’est prévu, alors ne vous laissez pas tromper par les e-mails de phishing.
CoinGecko a également publié un avertissement officiel sur son compte de réseau social, précisant qu’il s’agit d’une entité neutre sans pièces ni jetons officiellement émis et conseillant aux utilisateurs de se méfier des liens de phishing prétendant offrir un « largage de jetons CGL ».
L’article Les entreprises de cryptographie en alerte après que le PDG de Tether, Paolo Ardoino, a mis en garde contre une violation de la liste de diffusion apparaît en premier sur CryptoSlate.