Récemment, les activités de hackers sont devenues fréquentes, et certains utilisateurs de cryptomonnaies ont subi de graves pertes d’actifs. D’après les observations, une adresse principale a transféré plus de 100 millions d’actifs à partir de plusieurs petits portefeuilles en seulement 3 mois. Il ne s’agit là que d’une partie des adresses suivies, et il pourrait y avoir encore plus de victimes non découvertes par la suite.

D’un point de vue des méthodes opératoires des hackers, cette attaque a été réalisée de manière entièrement manuelle pour le transfert d’actifs, ce qui témoigne d’un certain professionnalisme. Il est encore plus important de noter que les hackers ont exploité une vulnérabilité ciblée au niveau du système — en volant des données d’historique du système Windows pour obtenir des informations sur les portefeuilles et les clés privées des utilisateurs. Cela signifie que se contenter de sauvegarder la phrase de récupération ne suffit pas, le système informatique lui-même peut devenir une porte d’entrée.

À ce sujet, les utilisateurs doivent agir immédiatement : privilégier la migration vers un environnement système plus sécurisé, nettoyer régulièrement le cache du navigateur et du système, activer le stockage à froid via un portefeuille matériel, et éviter de stocker des informations de clés privées sur un ordinateur connecté à Internet. Il faut également rester vigilant face à des demandes d’accès au portefeuille qui semblent ordinaires, car les hackers combinent souvent ingénierie sociale et vulnérabilités système pour mener des attaques multidimensionnelles.