Les utilisateurs de MyEtherWallet perdent des fonds lors d'une attaque DNS

MyEtherWallet (MEW) aurait été victime d’un hack DNS un jour où Google semble avoir des problèmes. Les médias sociaux et les forums de crypto en ligne sont inondés de rapports qui révèlent que des fonds ont été volés dans le portefeuille de certains utilisateurs. Les autres utilisateurs qui se sont connectés au service pendant la période de piratage peuvent également avoir été compromis.

LES UTILISATEURS RAPPORTENT QU’ILS ONT PERDU DES FONDS
Un utilisateur de MEW a annoncé la nouvelle sur Reddit en disant que 0,09 ETH (environ 65 $) avait été volé sur son compte. L’utilisateur a apparemment été victime d’une escroquerie par hameçonnage basée sur un exploit DNS. L’utilisateur concerné a également signalé que lors de sa visite sur le site, la notification est apparue que la connexion n’était pas sécurisée. C’est une anomalie pour un service comme MEW et une indication que tout n’allait pas bien. L’utilisateur a ignoré l’avertissement, a entré ses coordonnées et en 10 secondes, les pièces ont été volées.

MEW n’est pas le seul service basé sur Ethereum à avoir été piraté via un exploit DNS. Etherdelta a également été piraté en décembre 2017. De nombreux experts estiment que ce phénomène est dû à la vulnérabilité créée par la présence d’un point de défaillance unique dans ces services.

MEW ET MYCRYPTO CONFIRMENT LE HACK
MEW a depuis confirmé le hack via Twitter. Une adresse Ethereum éventuellement liée au hack a été identifiée. L’adresse a déjà été identifiée sur Etherscan en raison de soupçons d’être impliqué dans le hack. Selon Etherscan, l’adresse balisée a effectué 180 transactions au cours du piratage, volant 215 ETH (150 000 $) dans le processus. Commentaires sur un autre post de Reddit prétendent que MEW a tracé le hack à une adresse IP russe.

MyCrypto, un service concurrent MEW a également confirmé le hack DNS. La plateforme a posté un tweet annonçant que les comptes d’utilisateurs MEW ont été compromis. L’équipe MyCrypto donne tous les détails du problème. On se rappellera qu’une querelle amère entre les fondateurs de MEW est ce qui a conduit à la création de MyCrypto par rapport à MEW.

Le 24 avril, des problèmes ont été signalés concernant le service DNS de Google. Binance a posté un tweet au début de la journée, indiquant aux utilisateurs que Google DNS rencontrait des problèmes. Apparemment, les utilisateurs de la plate-forme avaient été affectés par des interruptions de service. Il n’y a aucune indication d’un lien entre la perturbation DNS de Google et le hack DNS MEW. Cependant, un tweet posté par CobraBitcoin fait allusion à un lien possible entre les deux incidents.

En écrivant cet article, MEW a posté un tweet disant que le problème avait été réglé

Traduit librement depuis Bitcoinist.com

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *