Un APTOS peut en cacher un autre. La sécurité n’est pas un vain mot dans le secteur des cryptomonnaies. Et les attaques et arnaques permanentes à l’encontre de cet écosystème touchent tous ses acteurs, de l’investisseur débutant aux plateformes d’échange reconnues. Une situation qui vient de frapper l’exchange d’actifs numériques autoproclamés comme étant « le plus fiable du monde ». Une affirmation opportune (ou pas) alors que sa bourse annonce la suspension des retraits de jetons APT du nouveau layer 1 Aptos suite à la détection d’une fraude. Explications…
UpBit : le géant aux jetons d’argile
UpBit est la plus importante plateforme d’échange de cryptomonnaies sur le territoire de la Corée du Sud. Une position confirmée en juillet de l’année dernière suite à une campagne massive d’investissement dans le secteur du Web 3 au niveau national. Car à cette époque, le marché baissier était présenté comme une période propice pour se positionner au sein de cette économie numérique… avant un redémarrage qui n’est toujours pas enclenché plus d’une année après.
Et afin de parfaire ce portait local, les instances de régulation ont également décidé de suivre la tendance réglementaire générale. Une volonté qui va s’accompagner de la multiplication des procédures d’identification de type KYC, mais également du blocage de certains portefeuilles autohébergés comme MetaMask.
Pourtant, toutes ces décisions ne semblent pas suffire à contenir la prolifération des fraudes en lien aux exchanges crypto. Une situation que même le marché apathique actuel ne réussit pas à freiner. Dernier exemple en date, l’apparente introduction de jetons frauduleux identifiés comme APTOS (APT) suite à une erreur du système de contrôle de la plateforme UpBit. Et selon les explications du compte X Definalist, une catastrophe aurait été évitée de peu.
« Il semble que pendant le processus de réflexion des dépôts de pièces APT , il n’y ait pas eu de vérification des arguments de type, et tous les mêmes transferts de fonctions ont été reconnus comme le même jeton natif APT. »
Definalist
Des jetons APTOS frauduleux sur UpBit ?
Dans les faits, cette opération frauduleuse aurait apparemment permis à ses initiateurs – le site ClaimAPTGift.com – de créditer les comptes de nombreux clients de UpBit avec un airdrop de faux jetons APT. Le problème ? Cette contrefaçon a visiblement réussi à passer la douane de cet exchange sans encombre… dans un sens comme dans l’autre !
Car selon les données on-chain disponibles, ce faux jetons APT serait actuellement détenu par 400 000 portefeuilles distincts (pas nécessairement tous sur UpBit). Et il aurait même été revendu par certains détenteurs sur la plateforme en tant que véritable jeton APT. Avec comme conséquence directe – mais visiblement un peu tardive – la fermeture officielle des retraits afin de régler ce problème.
« Upbit a confirmé une tentative de dépôt anormale lors de la surveillance des dépôts et des retraits Aptos (APT). Ces opérations ont été suspendues afin de pouvoir inspecter le système de portefeuille. (…) Des mesures ont été prises contre la tentative de dépôt anormale et il n’y a aucun problème avec les transactions Aptos. »
Selon les dernières déclarations de la plateforme UpBit cette affaire serait déjà résolue. Mais d’après le compte X Définalist la catastrophe évitée aurait pu être bien plus dramatique. En effet, une « différence de décimale » existait entre le jeton frauduleux (6) et la cryptomonnaie APT originale (8). Une petite erreur qui aurait permis à ses détenteurs « d’être crédités de dix fois la valeur attendue ». Oups…
L’absence de volatilité sur le marché des cryptomonnaies ne doit pas faire baisser la garde des investisseurs encore présents. Et dans le domaine, ce sont actuellement les amateurs de airdrop farming qui doivent redoubler de vigilance. Car cette activité est ciblée par de nombreuses procédures frauduleuses afin de tromper ces amateurs de rendements en période de bear market.
Les catastrophes et les hacks, ça n’arrive pas qu’aux autres ! Il vaut mieux ne jamais confier la sécurité de vos cryptomonnaies à un tiers. Pour dormir l’esprit tranquille, équipez-vous d’un wallet hardware sécurisé Ledger, il y en a pour toutes les bourses. Votre sécurité n’a pas de prix (lien commercial).
