Vol d'une valeur de 27 millions de dollars : le fondateur de SlowMist analyse la véritable cause de la fuite de clé privée

[BlockBeats] Le 5 décembre, un autre événement majeur s’est produit.

Un gars nommé Babur a publié un message disant que 27 millions de dollars de ses cryptos avaient été volés, il était complètement abattu. 余弦 (Yuxian) de SlowMist, après avoir examiné l’affaire, a donné son analyse :

Ce type a été piégé sur son ordinateur. Le téléchargement automatique du fichier n’est en fait pas le point clé ; le problème, c’est qu’il a malheureusement double-cliqué sur le fichier malveillant, et son ordinateur est ainsi tombé entre de mauvaises mains. Toutes ses clés privées ont été compromises, même les deux clés du multisig Safe n’ont pas été épargnées.

余弦 a souligné un détail : à l’heure actuelle, il n’a pratiquement jamais vu ce genre d’attaque viser un iPhone, en particulier les clés privées stockées localement dans une application portefeuille iOS. Il suspecte donc que les deux clés Safe de Babur étaient probablement toutes stockées sur son ordinateur, ou du moins accessibles depuis celui-ci. Bien sûr, ce ne sont que des suppositions vu le manque d’informations.

Cependant, 余弦 a aussi dit quelque chose d’un peu rassurant : en réalité, les attaques par empoisonnement sont souvent plus simples qu’on ne le pense, il n’y a rien de particulièrement sophistiqué, donc pas besoin de paniquer.

En résumé : ne cliquez pas n’importe où, ne stockez pas toutes vos clés privées sur votre ordinateur, et même la gestion multisig doit être répartie. Cet incident sert d’avertissement à tout le monde.