Un Pirate Vole 1 200 $ D'ETH À L'aide De GitHub Bots

Les pirates ont réussi à voler pour 1 200 $ d'éther (ETH) à un utilisateur de Reddit après avoir accidentellement laissé la phrase de récupération de son portefeuille dans un référentiel GitHub pendant moins de deux minutes.

Selon la publication de l'utilisateur de Reddit, les pirates ont mis en place des robots automatisés pour gratter GitHub - un site Web populaire pour publier du code et travailler sur des projets - à la recherche de clés privées de portefeuilles de crypto-monnaie, de phrases mnémoniques et d'autres informations privées telles que les mots de passe de compte. Le Redditor a écrit:

Un pirate a obtenu mon mnémonique et a volé 1 200 $ en éthereum de mon portefeuille Metamask en moins de 100 secondes. Les pirates utilisaient un bot pour rechercher les phrases mnémoniques dans GitHub, et je l'ai accidentellement laissé dans mon code sur un dépôt GitHub pendant que j'envoyais vers un hack-hon-hack de Hack Money.

L'utilisateur a ajouté qu'il avait encore près de 700 $ de crypto-monnaie sur le composé du protocole de prêt de la finance décentralisée (DeFi), et que les fonds étaient aussi bons que le bot siphonnerait les fonds du portefeuille dès qu'il les retirerait. du protocole.

Les robots que le pirate informatique a mis en place soumettraient automatiquement des transactions pour voler les fonds des utilisateurs chaque fois qu'ils sont disponibles, et surenchériraient même une transaction soumise par l'utilisateur en frais pour garantir que la transaction malveillante soit d'abord traitée par les mineurs. L'utilisateur a écrit:

Bien qu'il reste des pièces et des jetons, le bot siphonnera tout éthereum que je dois pour m'empêcher de déplacer mes pièces et / ou surpasser mes tentatives en fournissant plus de gaz.

Comme l'a rapporté PassionCrypto, les données de Chainalysis ont révélé que les pirates informatiques dans l'espace de crypto-monnaie étaient devenus plus actifs au fil du temps, bien que moins efficaces car en 2019, il y avait onze hacks majeurs, mais aucun ne correspondait à l'ampleur des failles de sécurité majeures survenues en 2018.