112 serveurs saisis à Brooklyn, cybersécurité coréenne en refonte, soupçons sur Pump.fun : la semaine sécurité

Démantèlement d’un réseau d’arnaques à New York, refonte de la cybersécurité financière en Corée du Sud, soupçons de délit d’initié sur Pump.fun et faille dans un contrat de blocage de jetons : la sécurité reste un sujet central pour les utilisateurs de cryptoactifs.

Brooklyn : 241 sites fermés, 112 serveurs saisis

Le bureau du procureur du district de Brooklyn, en lien avec le FBI, a annoncé le 14 octobre la fermeture de 241 sites internet et la saisie de 112 serveurs hébergés en Europe de l’Est et aux États-Unis, selon Cointelegraph. Le réseau visé, qui ciblait principalement des Américains russophones, aurait dérobé des dizaines de millions de dollars.

Le mode opératoire était classique : des publicités en russe sur Facebook attiraient les victimes vers de fausses plateformes d’investissement, avant de fausses offres de « récupération » de fonds visant à les escroquer une seconde fois. Selon Cryptopolitan, environ 300 000 dollars ont été récupérés après trois ans d’enquête, et aucune arrestation n’a été annoncée. « Ces criminels ont volé plusieurs millions de dollars à des victimes russophones », a déclaré le procureur Eric Gonzalez.

La double arnaque à la récupération

Ce schéma mérite l’attention : les victimes d’une fraude sont souvent ciblées une seconde fois par de prétendus services de récupération de fonds. Un service qui demande des frais préalables pour récupérer des cryptoactifs volés est un signal d’alerte majeur.

Corée du Sud : des failles dans 130 établissements

La Commission des services financiers sud-coréenne prépare une refonte de la cybersécurité du secteur financier, après une série d’incidents visant 16 entreprises, dont l’opérateur de la plateforme Gopax, Streami. Selon Cointelegraph, environ 100 000 données de clients ont été exposées, et un audit a relevé des déficiences dans 130 des 555 établissements financiers examinés.

Les mesures envisagées comprennent des évaluations de vulnérabilité au moins deux fois par an pour les grands établissements, une responsabilité accrue des dirigeants, un meilleur partage d’informations et une surveillance assistée par l’intelligence artificielle pour les plus petites structures. Elles ne sont pas encore en vigueur.

Pump.fun : des soupçons de délit d’initié

La société d’analyse Bubblemaps affirme que cinq portefeuilles qu’elle relie à Anglio, un influenceur qui recommande des jetons via la fonction « callouts » de Pump.fun, achetaient avant ses recommandations publiques. Selon The Defiant, ces portefeuilles auraient acheté environ 20 secondes avant 61 % de ses 534 recommandations sur deux semaines, et revendu environ quatre minutes après.

Le gain total est estimé à environ 130 000 dollars : 50 000 dollars de profits de trading et 80 000 dollars de récompenses versées par Pump.fun pour les recommandations. Bubblemaps n’a pas pu confirmer qui contrôle ces portefeuilles : il s’agit d’allégations. Pump.fun avait modifié le 10 octobre le calcul de ces récompenses pour privilégier les profits réalisés par les abonnés.

UNCX : un pool de blocage vidé

Enfin, environ 86 000 dollars ont été dérobés le 14 octobre dans un pool partagé de blocage progressif de jetons d’UNCX Network sur Ethereum, selon Crypto Briefing et l’outil de sécurité Blockaid. L’attaquant a ouvert des positions, libéré et donné des jetons, puis annulé ses positions pour retirer les actifs d’autres utilisateurs. Environ 3,25 millions de dollars restaient dans le contrat. Le montant est modeste, mais le mécanisme rappelle que les contrats de blocage de jetons restent une surface d’attaque peu auditée.

Les réflexes à retenir

• Méfiez-vous des plateformes d’investissement découvertes via une publicité sur les réseaux sociaux.
• Ne payez jamais de frais à un prétendu service de récupération de fonds.
• Les recommandations d’influenceurs peuvent être précédées d’achats de portefeuilles liés.

Sources : Cointelegraph, Cryptopolitan, The Defiant, Crypto Briefing.

👉 Vous avez aimé cette analyse ? Recevez notre briefing complet chaque matin à 07h00. Abonnez-vous gratuitement à la newsletter L’Instant Crypto.