{"17d22fd5bdd61d0584f78d75a5c0684c":"Les experts en s\u00e9curit\u00e9 de la blockchain ont d\u00e9couvert une application mobile malveillante, Bom, responsable du vol de plus de 1,82 million de dollars en crypto-monnaie. Selon les soci\u00e9t\u00e9s de s\u00e9curit\u00e9 blockchain Slowmist et OKX Web3 Security, l'application a secr\u00e8tement acc\u00e9d\u00e9 aux cl\u00e9s priv\u00e9es des utilisateurs et aux phrases mn\u00e9moniques.","da2cf9d0f2f58a782b6dbbf7630b62c3":"Analyse du mouvement des fonds vol\u00e9s aupr\u00e8s du cr\u00e9ateur de Bom \u00e0 travers plusieurs DEX | Source: Slowmist","b98f303df9404d505cb1f391e2ad679b":"Le rapport du 27 f\u00e9vrier de Slowmist a d\u00e9taill\u00e9 les premi\u00e8res transactions non autoris\u00e9es survenues le 14 f\u00e9vrier. L'analyse en cha\u00eene a r\u00e9v\u00e9l\u00e9 Bom comme une application frauduleuse qui a incit\u00e9 les utilisateurs \u00e0 accorder des autorisations excessives d'acc\u00e8s aux fichiers. Une fois accord\u00e9, l'application a num\u00e9ris\u00e9 l'appareil, a exfiltr\u00e9 des donn\u00e9es de portefeuille et l'a transmise \u00e0 un serveur distant.","0ba3af8e9655e97e66b0f161735bc0aa":"La demande de l'application d'autorisations inutiles, telles que l'acc\u00e8s aux photos et aux m\u00e9dias, a \u00e9t\u00e9 signal\u00e9e comme tr\u00e8s suspecte. Slowmist a not\u00e9: \"Sur iOS, l'application demande Deceptiverly les autorisations, affirmant que cet acc\u00e8s est n\u00e9cessaire pour un fonctionnement normal. Ce comportement est tr\u00e8s suspect - une application de blockchain n'a pas de raison l\u00e9gitime d'exiger l'acc\u00e8s \u00e0 la galerie de photos.\"","0b2bb6c73a13b9c78df2c43868be7c28":"Slowmist a suivi les fonds vol\u00e9s sur plusieurs blockchains, identifiant au moins 13 000 victimes. L'adresse du pirate principale (0x49add3e\u2026) a transf\u00e9r\u00e9 des fonds via la base de la cha\u00eene BNB, Ethereum, Polygon, Arbitrum et Coinbase. Les crypto-monnaies vol\u00e9es incluaient Tether (USDT), Ethereum (ETH), Bitcoin envelopp\u00e9 (WBTC) et Dogecoin (DOGE).","4e999790f37f5aa6a7dc2633e780ab61":"Alors que les auteurs restent non identifi\u00e9s, les analystes de Slowmist ont observ\u00e9 que les services backend de l'application \u00e9taient hors ligne au cours de leur enqu\u00eate, sugg\u00e9rant une tentative de cacher leurs activit\u00e9s. Certains fonds ont \u00e9t\u00e9 blanchis \u00e0 travers des \u00e9changes d\u00e9centralis\u00e9s comme Pancakeswap et Okx-Dex."}