Les pirates de Twitter capturés à l'aide de BitPay et Coinbase sur un portefeuille lié au piratage

Les pirates de Twitter avaient utilisé l'une des adresses impliquées, qui montre les transactions vers BitPay et Coinbase.

Les pirates de Twitter qui ont compromis plus d'une douzaine de comptes de célébrités mercredi semblent consolider leurs fonds à une adresse qui avait auparavant envoyé de l'argent à BitPay et Coinbase.

Selon les recherches de Whitestream, une société d'analyse de blockchain, trois transactions provenant de l' adresse «1Ai5» conduisent à des portefeuilles associés à Coinbase et BitPay, qui fournissent tous deux des solutions commerciales. L'adresse héritée a été la première à être proposée par les pirates, qui sont ensuite passés à une adresse Bech32 lors du ciblage de comptes non cryptés.

Cependant, l'adresse d'origine est désormais le point de consolidation de tous les bénéfices obtenus grâce à l'attaque. Il a reçu 14,75 Bitcoin ( #BTC ), d'une valeur d'environ 135 000 $.

On pense que trois transactions mèneraient à Coinbase et Bitpay. Le premier implique un transfert d'environ 1,2 BTC en mai 2020, d'une valeur d'environ 11 000 $ à l'époque. Les deux derniers ont été envoyés deux jours avant le piratage et sont pour des montants beaucoup plus faibles.

Notamment, ces dernières transactions sont beaucoup plus sophistiquées car l'adresse de changement est toujours d'un type différent de toutes les autres entrées. Cela le rend plus difficile à retracer, bien qu'il soit possible que le pirate informatique soit simplement en train de passer à une adresse Bech32.

Selon Whitestream, la première transaction a envoyé une petite somme d'argent à une adresse associée à BitPay , tandis que les deux autres ont été envoyées à Coinbase. 

L'adresse des pirates semble être clairement traçable pour ces entreprises, exposant éventuellement leur identité. Il est cependant probable que ces transactions soient liées à l'utilisation des commerçants, ce qui pourrait rendre les enquêtes plus difficiles.

On ne sait pas non plus pourquoi les pirates ont utilisé une ancienne adresse pour effectuer l'attaque, car elle semble donner des indices inutiles pour la future enquête. De plus, étant donné que les pirates possédaient au moins 11 000 $ avant l'attaque, un compromis de compte aussi massif aurait pu être utilisé pour publier des annonces qui changent le marché. En entrant des positions fortement endettées avant les tweets, les pirates auraient probablement gagné beaucoup plus d'argent.

Les employés de Twitter sont exploités

Des dizaines de comptes Twitter d'échanges cryptographiques et d'influenceurs, de sociétés de technologie, de politiciens et de célébrités sont progressivement tombés aux pirates. Les comptes ont publié une arnaque cryptographique bien connue qui promettait de doubler l'argent de toute personne ayant envoyé Bitcoin à une certaine adresse.

Twitter a déclaré que le problème était dû à une attaque d'ingénierie sociale menée sur des employés de haut rang avec un accès administrateur. Grâce au panneau d'administration, les pirates ont pris le contrôle des comptes en changeant leurs mots de passe et e-mails de récupération.

Ceci est similaire à une violation de données BlockFi en mai, où des criminels ont utilisé une attaque par échange de carte SIM pour accéder aux enregistrements internes des clients.

Source: cointelegraph.com

#Bitcoin #Twitter #Technology #Scams #Hacks