Une erreur qui coûte cher. La self-custody, le fait de détenir ses clés privées et de ce fait ses fonds, peut présenter des désavantages. En effet, nous sommes fréquemment témoins de siphonnage de wallets suite à une erreur d’inattention. Cette semaine, une telle erreur aura coûté 40 000$ à un développeur.
Une négligence fatale
Br1an.eth, un développeur impliqué dans l’écosystème crypto, a récemment voulu déposer sa candidature pour le programme de subvention d’Optimism. Pour cela, il devait rendre public son répertoire de code hébergé sur GitHub. Une manœuvre probablement nécessaire pour prouver le travail réalisé sur Optimism. Cependant, quelques minutes après avoir rendu le répertoire public, il s’est rendu compte que son adresse avait été entièrement siphonnée des 40 000 $ qui y étaient déposés.
Les bots à l’affût des clés privées
Br1an.eth a annoncé sa bourde sur X, expliquant qu’il avait oublié de retirer sa clé privée du répertoire de code avant de le rendre public.
En pratique, des bots scannent en permanence les répertoires publics sur GitHub à la recherche de clés privées. Lorsqu’ils détectent une clé, les bots vont automatiquement siphonner les fonds. Ainsi, tout peut se dérouler en l’espace de quelques minutes seulement.
Une leçon d’apprentissage coûteuse
Peut-être arrivera-t-il à négocier avec son hacker. Le mois dernier, un utilisateur qui avait perdu des millions dans une attaque phishing a réussi à négocier avec son hacker pour qu’il restitue une partie des fonds.
Cette mésaventure rappelle à quel point il est crucial de faire preuve de vigilance extrême dans la gestion de ses clés privées et de ses fonds crypto. Les erreurs d’inattention peuvent coûter très cher.
Conclusion
En somme, investir dans les cryptomonnaies nécessite non seulement une bonne connaissance du secteur mais aussi une rigueur infaillible dans la gestion de ses actifs numériques. Espérons que cet incident serve de leçon et incite à une plus grande prudence. Dans un monde où les transactions se font en un clin d’œil, chaque minute compte.