Le compte X de Vlad Tenev, PDG de Robinhood, a été piraté cette semaine, l'attaquant l'utilisant pour promouvoir un token appelé $VLAD. Cet incident est le dernier d'une série d'usurpations de comptes ciblant des figures éminentes du secteur des cryptomonnaies.
La promotion de $VLAD
Le compte compromis a publié des messages sur le token, probablement dans le cadre d'un schéma de pump-and-dump. On ignore combien d'abonnés ont vu ces publications avant que le compte ne soit sécurisé. L'équipe de Tenev n'a pas commenté la violation. Le nom du token semble conçu pour capitaliser sur la marque personnelle de Tenev, une tactique courante dans ce type d'attaques.
Un problème récurrent
Les figures de proue des cryptomonnaies sont fréquemment ciblées. Ces derniers mois, plusieurs dirigeants et influenceurs ont vu leurs comptes détournés pour promouvoir des tokens ou diffuser des liens d'hameçonnage. Le schéma est bien documenté : les attaquants ciblent des comptes vérifiés avec un large public pour donner une crédibilité à des projets douteux. L'incident $VLAD s'inscrit dans ce moule. La dépendance de l'industrie crypto aux réseaux sociaux pour la communication en temps réel rend ces piratages particulièrement dommageables — une seule publication compromise peut toucher des millions de personnes avant d'être supprimée.
Les détails manquants
On ignore encore comment les attaquants ont eu accès au compte de Tenev. S'agissait-il d'un échange de carte SIM, d'un e-mail d'hameçonnage ou d'un mot de passe divulgué ? X n'a divulgué aucun changement de sécurité depuis l'incident. Pour l'instant, la promotion du token $VLAD sert de nouveau rappel des risques auxquels sont exposés les comptes de haut profil. Les questions sans réponse laissent les utilisateurs et investisseurs se demander ce qui peut être fait de plus pour éviter le prochain incident.
