Détournement du domaine de Classic Ether Wallet
Alerte aux utilisateurs de Classic Ether Wallet, le site a en effet été victime d’un détournement de son nom de domaine. En effet ce Jeudi 29 Juin vers 23h le domaine a été récupéré par un hacker qui l’a détourné afin de le faire pointer vers son propre serveur.
Un détournement par Ingénierie sociale
Le nom de domaine en question était géré par la version allemande du registar 1and1. Le hacker les a donc appelé afin de se faire passer pour l’administrateur du domaine et en récupérer le contrôle, méthode qu’on appelle communément de l’ingénierie sociale, qui a été efficace dans ce cas préçis.
Une fois le domaine en sa possession, le hacker l’a redirigé vers son propre serveur hébergeant une copie du site original, dans le but de récupéré les clés privés des utilisateurs du service. Les transactions sortantes ont également étés détournés par le hacker.
Un utilisateur du service se fait hacker 201 ETC, un autre 800 ETC
Sur Reddit, une personne dont le pseudonyme est ‘CryptoCryptoCrypto‘ déclare s’être fait détourner 201 ETC, soit à peu près 3’050€ dans l’affaire.
Selon l’adresse ETC fourni par l’utilisateur de Reddit, un autre utilisateur du wallet en ligne se serait également fait détourné 800 ETC soit plus de 12’000€ !
Comme quoi, en résumé, tout ce qui s’apparente à un wallet en ligne n’est pas entièrement sécurisé. Rien ne vaut le bon vieux wallet hébergé sur sa propre machine et entièrement chiffré !
Pour les utilisateurs du service, la version hébergé sur Github n’a pas été compromise et est donc sûr. Alternativement, il est aussi posible d’utiliser myetherwallet en le connectant au noeud de l’Ethereum Classic.
Sources : https://journalducoin.com/altcoins/classic-ether-wallet-victime-dune-attaque-informatique-ingenierie-sociale/ https://www.cryptocoinsnews.com/classic-ether-wallet-falls-victim-to-a-social-engineering-hacker/
