Alerte au phishing chez FTX ! Les utilisateurs reçoivent un email douteux 

La meilleure chose qui puisse arriver aux investisseurs FTX est l’annonce du début des remboursements. Dans l’attente de ce jour providentiel, ces personnes doivent affronter toute une kyrielle d’épreuves. Au vu des dernières nouvelles, les utilisateurs de la plateforme ont reçu un email officiel demandant la réinitialisation de leur mot de passe. La thèse d’une attaque au phishing n’est pas à écarter.

FTX, un terrain miné ?

Y aurait-il une possibilité de voir FTX renaître de ses cendres un jour ? Mis à part Loomdart et ses amis de la coalition FTX 2.0, le monde est sceptique quant à cette histoire de renaissance.

Pour les malheureuses victimes, seuls les remboursements peuvent guérir les plaies béantes laissées par l’effondrement de l’exchange crypto en novembre dernier.

Or, cette nouvelle que CoinDesk vient de partager risque d’envenimer les choses. D’après le média crypto, il y a une attaque potentielle de phishing dans l’écosystème FTX.

Several FTX users received a surprising "password reset" email from FTX's official support channel on Thursday, raising fears of a phishing attack. Reporting by @oknightcrypto.https://t.co/xTZ2ryPAgi

— CoinDesk (@CoinDesk) July 20, 2023

« Plusieurs utilisateurs de FTX ont reçu jeudi un surprenant courriel de ‘réinitialisation du mot de passe’ de la part du canal d’assistance officiel de FTX, ce qui fait craindre une attaque par hameçonnage. Rapporté par Olivier Knight. »

Après une série de vérifications, CoinDesk a conclu que l’email en question a été envoyé par « [email protected] ». Il s’agit de la même adresse email officielle utilisée par l’entreprise de Sam Bankman-Fried avant sa chute et celle du FTT.

La thèse de Mossab Hussein

Étrangement, la team à John Ray III reste muette par rapport à cette situation embêtante. Son dernier tweet date du 14 juillet. Il parle de la disponibilité du portail de réclamations pour les créanciers.

Mossab Hussein, cofondateur de la société de cybersécurité Spidersilk, a avancé deux possibilités :

« Soit FTX envoie elle-même ces courriels [pour les informer de l’existence du portail de réclamations] et effraie les gens. Ou bien, quelqu’un possède ‘une liste’ d’e-mails et réinitialise par force brute les identifiants via le portail ».

Peu importe ce qui se cache derrière ce scam crypto, le succès de son entreprise privera à nouveau l’utilisateur FTX déjà en faillite d’autres crypto-actifs. Ou de ceux à venir. Car l’accès à ces adresses électroniques ouvre grands les comptes d’un demandeur de remboursement sur le nouveau portail.

Portail de remboursement FTX, de nouveau en ligne

The FTX Debtors have launched their online customer claims portal for the customer bar date, which has been set for September 29, 2023, at 4 PM ET. Customers can access the portal at https://t.co/DkYi2hDLbI. For more information, see our recent Release: https://t.co/vI9rQ27abp

— FTX (@FTX_Official) July 13, 2023

« Les débiteurs de FTX ont lancé leur portail de réclamations en ligne pour la date limite des clients, qui a été fixée au 29 septembre 2023, à 16 heures (ET). Les clients peuvent accéder au portail à l’adresse https://claims.ftx.com. Pour plus d’information, voire notre récent communiqué. »

Le même jour, CoinDesk a aussi révélé une bonne nouvelle pour les investisseurs FTX. En effet, les utilisateurs dont les avoirs en crypto ont croulé avec l’exchange peuvent désormais échanger leurs créances sur l’Open Exchange (OPNX). On dit que les réclamations similaires se vendent à 0,30 dollar sur Claim Markets en ce moment.

Cette option permettrait aux créanciers de FTX et de Celsuis d’éviter un long temps d’attente pour se faire rembourser. Autant compléter dès maintenant les informations requises sur le portail de réclamations après sa réouverture tourmentée. Et éviter dans la foulée les attaques au phishing.