Le cofondateur de Refi Hub victime d'une attaque par lien malveillant de Claude

Le cofondateur de Refi Hub, Numa Lunah, a été victime d'une attaque de hackers après avoir installé une application de transcription via un lien de téléchargement fourni par la fenêtre de chat de Claude. Ce lien dirigeait vers un site contrefait et était associé à des logiciels malveillants, qui, une fois exécutés, tentaient de voler toutes les informations de son appareil. Numa Lunah a déclaré avoir nettoyé et réinstallé son ordinateur portable concerné, sans constater de fuite d'informations sensibles. Par la suite, il a découvert dans ses sauvegardes un fichier de compétence contaminé de Claude Code, SKILL.md, qui se faisait passer pour un guide de style qu'il avait lui-même rédigé et contenait des instructions pour redownload le logiciel malveillant et voler des identifiants à chaque chargement. Les experts de Microsoft Defender ont averti que les attaquants avaient changé de la manipulation de l'optimisation des moteurs de recherche à la manipulation des réponses des grands modèles de langage, utilisant des méthodes telles que la recommandation de liens de téléchargement contrôlés par les attaquants, des programmes d'installation imitant des marques d'IA, ainsi que des bibliothèques de code contaminées et des compétences proxy. Les professionnels de l'industrie de la cryptographie peuvent détenir des identifiants irrévocables tels que des phrases de récupération, des fichiers de clés privées, des JSON de portefeuilles chauds, des clés API d'échanges avec des droits de retrait et des clés de déploiement.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.