Violation de la sécurité de Nansen : 6,8 % des adresses e-mails et des adresses blockchain des utilisateurs ont été exposées

TL; DR

Des pirates ont compromis la plateforme Nansen, entraînant la divulgation des adresses e-mail et des mots de passe de certains de ses utilisateurs.

Nansen a conseillé à ses utilisateurs de réinitialiser leurs mots de passe pour éviter les incidents de phishing et les menaces de sécurité supplémentaires.

Les utilisateurs d’Internet doivent toujours prendre des mesures telles que l’utilisation de mots de passe uniques, d’un VPN et d’Internet sécurisé pour protéger leurs données.

Introduction

Les violations de sécurité sont fréquentes dans le secteur de la cryptographie, ce qui entraîne la perte de nombreux actifs numériques. Cependant, dans certains cas, les acteurs malveillants peuvent avoir besoin d’accéder aux coordonnées des utilisateurs à d’autres fins. Récemment, Nansen, une société d’analyse de la blockchain, a été piratée et les e-mails ainsi que les adresses de blockchain de certains de ses utilisateurs ont été exposés.

6,8 % des e-mails des utilisateurs de Nansen ont été exposés

Nansen Company, une entreprise de conseil en cryptographie, a signalé qu’un compte fournisseur tiers avait été compromis, entraînant l’exposition de 6,8% des adresses e-mail, des hachages de mot de passe et des adresses blockchain de ses utilisateurs. L’acteur malveillant a piraté un compte d’administration de l’un de ses fournisseurs connecté à la plateforme Nansen.

Bien que Nansen, la plateforme d’analyse blockchain, n’ait pas mentionné le nom du vendeur, elle a déclaré qu’elle fournissait ses services aux entreprises du Fortune 500.

Immédiatement après avoir réalisé l’attaque, Nansen a émis une e de sécurité, a identifié les utilisateurs concernés et leur a conseillé de changer leurs mots de passe. Néanmoins, les pirates crypto n’ont pas volé les fonds des utilisateurs. Nansen a souligné que les comptes des utilisateurs qui n’ont pas reçu d’e-mails et d’es de sécurité directes sont sécurisés.

Malgré la compromission de sécurité, Nansen a maintenu que bien que les mots de passe aient été exposés, ils étaient chiffrés et que les pirates crypto auraient besoin d’attaques par force brute pour les décrypter. Néanmoins, il y avait un risque élevé de phishing pour l’utilisateur dont les adresses e-mail ont été exposées.

Still, en général, Nansen a conseillé à tous ses utilisateurs de réinitialiser leurs mots de passe. Il n’y avait aucune crainte concernant les portefeuilles numériques des investisseurs en crypto car la société n’avait pas demandé leurs clés privées.

Selon la société Nansen, une enquête est en cours pour identifier les personnes derrière l’attaque des hackers et déterminer comment les attaquants ont orchestré la compromission de la sécurité. En gros, nous connaissons Nansen pour fournir diverses données de la blockchain telles que l’analyse des NFT.

Actualités connexes : Introduction aux six outils analytiques et à leurs cas d’utilisation

Réaction de la communauté à la compromission de sécurité de Nansen

Entre-temps, la communauté de Nansen sur X (anciennement Twitter) a montré des sentiments mitigés quant à la manière dont la plateforme d’analyse de la blockchain a géré la violation de sécurité.

Un membre de la communauté a apprécié la manière dont la société Nansen a communiqué ouvertement sur le piratage de crypto. Il/elle a dit : “Bravo à Nansen pour leur transparence et leur rapidité de réponse. Il s’agit d’une situation très difficile à gérer, surtout lorsque c’est un fournisseur tiers qui est en faute.”

Cependant, certains utilisateurs de la communauté Nansen accusent néanmoins la société de rejeter la faute de l’attaque du hacker sur un tiers. Par exemple, un membre de la communauté a écrit : ‘Nansen piraté. Une histoire classique de ‘nous avons utilisé un fournisseur de services pourri, désolé’.’

Actualités connexes: Comprendre Arkham : Pourquoi est-ce controversé ?

Conseils de sécurité Crypto de Gate.io

Étant donné que les piratages de crypto et autres cyber-attaques sont monnaie courante dans le secteur de la blockchain, tous les investisseurs en actifs numériques devraient se protéger contre eux.

Il convient également de noter que les pirates informatiques de crypto-monnaies peuvent utiliser divers moyens pour accéder à vos actifs numériques ou à des données sensibles. Par exemple, ils peuvent utiliser le phishing, les logiciels malveillants, le vol de Secret clés ou compromettre la vérification SMS.

En cas de compromission de la sécurité de la société Nansen, les pirates informatiques utiliseraient des attaques de phishing contre les utilisateurs. Les attaques de phishing se produisent lorsque des acteurs malveillants volent les noms d’utilisateur, les adresses e-mail, les coordonnées bancaires ou toute autre information importante des gens. Ils peuvent utiliser ces données pour voler leurs actifs numériques ou commettre d’autres crimes virtuels.

Pour prévenir les attaques de phishing, vous ne devriez pas visiter des sites web et des applications avec lesquels vous n’êtes pas familier. Vous devriez également vous assurer d’utiliser des liens de site web corrects et authentiques. De plus, assurez-vous de vérifier les emails et les URLs que vous utilisez.

Utilisez des mots de passe uniques: Pour prévenir toute compromission possible de la sécurité on doit utiliser des mots de passe uniques qui comprennent des chiffres, des lettres majuscules, des minuscules et des caractères spéciaux. Cela rend difficile pour les pirates de cryptomonnaie ou autres cybercriminels de les craquer.

Utilisez l’authentification à deux facteurs: Lorsque vous utilisez plusieurs crypto-bourses et autres protocoles DeFi, veillez à utiliser une authentification à deux facteurs telle que des codes envoyés sur vos téléphones mobiles, par e-mail ou via l’application Google Authenticator. Ils fournissent une couche supplémentaire de protection contre les piratages de crypto et autres violations de sécurité.

Toujours mettre à jour votre logiciel : Un logiciel obsolète est plus susceptible de subir une attaque de pirate informatique qu’un logiciel mis à jour. Il est donc sage de mettre à jour tous les logiciels lorsqu’ils en ont besoin. Par exemple, les applications de portefeuille numérique de bureau nécessitent une mise à jour constante.

Utilisez toujours Internet sécurisé : Le Wi-Fi public et Internet non sécurisé sont susceptibles de subir des violations de sécurité. Il est donc important pour vous d’utiliser un Internet sécurisé ou un Wi-Fi privé lorsque vous accédez à vos applications DeFi et portefeuilles numériques. Vous pouvez également utiliser des VPN qui masquent votre adresse IP et votre localisation physique.

IMPORTANT! Cours de sécurité crypto de Gate.io: Blockchain Sécurité : Cryptographie, Consensus, Hack

Utilisez des portefeuilles froids lorsque c’est possible : Dans la mesure du possible, utilisez des portefeuilles froids pour gérer vos actifs numériques. Cela est dû au fait que ces portefeuilles sont la plupart du temps hors ligne, ce qui réduit les risques de violations de sécurité. Les portefeuilles multi-signatures sont meilleurs que ceux qui dépendent d’une seule clé.

Restez à jour avec les conseils et les tendances en matière de sécurité : enfin, vous devriez rester à jour sur les récentes tendances et conseils en matière de sécurité. Cela est dû au fait que les pirates informatiques et les acteurs malveillants peuvent utiliser des astuces qui n’existaient jamais auparavant.

Lire aussi: Protéger vos actifs numériques dans le paysage de la crypto

Conclusion

Nansen Company, la société de conseil en crypto et d’investissement, a récemment été victime d’un piratage crypto qui a exposé les emails et les adresses blockchain de certains de ses utilisateurs. Néanmoins, tous les actifs numériques de ses utilisateurs étaient en sécurité. Par le biais d’une e de sécurité, Nansen a encouragé tous ses utilisateurs à changer leurs mots de passe.

FAQ sur Nansen

Que fait Nansen ?

Nansen est une société de conseil et d’investissement en crypto-monnaie qui fournit des données sur la blockchain à ses clients. Les investisseurs d’actifs numériques et les projets reçoivent des informations en temps opportun sur ce qui se passe dans le secteur. Ces données leur permettent de prendre des décisions d’investissement.

Où se trouve Nansen ?

Nansen, la société d’analyse de la blockchain, est basée à Singapour. Fondamentalement, elle utilise des algorithmes d’IA pour collecter et analyser des données liées à divers aspects tels que le trading de crypto, la performance des NFT et d’autres développements dans le secteur de la blockchain.

Qui est le PDG de Nansen?

Alex Svanevik est le fondateur et PDG de Nansen. Il possède une grande connaissance et expertise dans le domaine de la blockchain et des actifs numériques. Alex Svanevik, Lars Bakke Krogvig et Evgeny Medvedev ont fondé Nansen en 2020 dans le but de créer de la transparence sur le transfert d’actifs numériques entre les parties.

Combien vaut Nansen ?

Nansen est valorisé à plus de 750 millions de dollars. Il a levé son capital grâce à une série de tours A et d’autres accords d’investissement. Par exemple, il a levé 12 millions de dollars lors de son tour A, dirigé par a16z.