Les autorit\u00e9s indon\u00e9siennes ont arr\u00eat\u00e9 un hacker local qui aurait exploit\u00e9 des failles de s\u00e9curit\u00e9 dans le syst\u00e8me de d\u00e9p\u00f4t de la plateforme de trading Markets.com<\/strong> pour d\u00e9rober 398 000 $<\/strong> en crypto-monnaie. La police a interpell\u00e9 le suspect, identifi\u00e9 uniquement par les initiales HS<\/strong>, samedi \u00e0 Bandung, dans l’ouest de Java, suite \u00e0 une plainte d\u00e9pos\u00e9e par Finalto International Limited<\/strong>, le propri\u00e9taire de Markets.com bas\u00e9 \u00e0 Londres, selon un rapport des m\u00e9dias locaux.<\/p>\n Cette op\u00e9ration a entra\u00een\u00e9 des pertes totalisant 398 000 $<\/strong> (soit 6,67 milliards de Rp<\/strong>) pour la plateforme de trading. HS fait face \u00e0 des accusations en vertu des lois indon\u00e9siennes sur la cybercriminalit\u00e9 et le blanchiment d’argent, avec des peines potentielles allant jusqu’\u00e0 15 ans de prison<\/strong> et des amendes pouvant atteindre 900 000 $<\/strong> (15 milliards de Rp).<\/p>\n Decrypt a contact\u00e9 Finalto International pour obtenir un commentaire suppl\u00e9mentaire. Le directeur adjoint de la cybercriminalit\u00e9, Andri Sudarmadi<\/strong>, a d\u00e9clar\u00e9 que les enqu\u00eateurs avaient d\u00e9couvert comment HS aurait exploit\u00e9 une anomalie dans le syst\u00e8me d’entr\u00e9e nominal de Markets.com. La plateforme aurait g\u00e9n\u00e9r\u00e9 des soldes en USDT<\/strong> en fonction du montant de d\u00e9p\u00f4t que l’attaquant saisissait, cr\u00e9ant ainsi une opportunit\u00e9 pour des gains frauduleux sans validation appropri\u00e9e en arri\u00e8re-plan.<\/p>\n Selon la police, HS a cr\u00e9\u00e9 quatre faux comptes sous les noms de Hendra<\/strong>, Eko Saldi<\/strong>, Arif Prayoga<\/strong> et Tosin<\/strong>, en utilisant des donn\u00e9es d’identit\u00e9 r\u00e9elles obtenues \u00e0 partir de sites web accessibles au public. Les autorit\u00e9s affirment que le suspect, distributeur d’accessoires informatiques et trader en crypto-monnaie depuis 2017<\/strong>, a utilis\u00e9 son exp\u00e9rience pour identifier et exploiter la vuln\u00e9rabilit\u00e9 du syst\u00e8me.<\/p>\n La police a saisi un ordinateur portable, un t\u00e9l\u00e9phone mobile, une unit\u00e9 CPU, une carte ATM, un shophouse de 152 m\u00e8tres carr\u00e9s<\/strong> \u00e0 Bandung, ainsi qu’un portefeuille froid contenant 266 801 USDT<\/strong> d’une valeur d’environ 4,2 millions de dollars<\/strong> (4,45 milliards de Rp).<\/p>\n Le consultant en cybers\u00e9curit\u00e9 David Sehyeon Baek<\/strong> a d\u00e9clar\u00e9 \u00e0 Decrypt que les donn\u00e9es d’identit\u00e9 extraites indiquent que le hacker \u00e9tait \u00ab\u00a0quelqu’un connect\u00e9 \u00e0 un \u00e9cosyst\u00e8me de donn\u00e9es souterrain beaucoup plus vaste\u00a0\u00bb plut\u00f4t qu’un op\u00e9rateur isol\u00e9. \u00ab\u00a0Beaucoup d’\u00e9changes consid\u00e8rent encore le KYC comme un simple exercice de case \u00e0 cocher,\u00a0\u00bb a-t-il d\u00e9clar\u00e9, notant la facilit\u00e9 avec laquelle les acteurs malveillants peuvent \u00ab\u00a0cr\u00e9er de fausses identit\u00e9s convaincantes en utilisant des donn\u00e9es divulgu\u00e9es et des outils d’IA.\u00a0\u00bb\n<\/p>\n<\/blockquote>\n \u00ab\u00a0Le KYC traditionnel seul n’est plus suffisant,\u00a0\u00bb a ajout\u00e9 Baek, exhortant les \u00e9changes \u00e0 adopter \u00ab\u00a0une surveillance continue, une intelligence sur les appareils et les r\u00e9seaux, ainsi qu’une meilleure collaboration inter-plateformes\u00a0\u00bb pour d\u00e9tecter les identit\u00e9s synth\u00e9tiques d\u00e8s que possible. Baek a \u00e9galement soulign\u00e9 que cette affaire s’inscrit dans \u00ab\u00a0une tendance tr\u00e8s claire de l’industrie.\u00a0\u00bb Il a expliqu\u00e9 que les attaquants s’\u00e9loignent des hacks complexes de contrats intelligents et recherchent \u00ab\u00a0des points d’entr\u00e9e plus faciles dans les syst\u00e8mes Web2, tels que des failles de logique commerciale, des API vuln\u00e9rables, un contr\u00f4le d’acc\u00e8s d\u00e9faillant et une validation de backend m\u00e9diocre.\u00a0\u00bb Ces types de probl\u00e8mes peuvent \u00eatre r\u00e9solus par \u00ab\u00a0des pratiques de codage s\u00e9curis\u00e9 de base, des revues de code internes et des tests de s\u00e9curit\u00e9 de routine,\u00a0\u00bb a ajout\u00e9 l’expert.\n<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Arrestation d’un Hacker en Indon\u00e9sie Les autorit\u00e9s indon\u00e9siennes ont arr\u00eat\u00e9 un hacker local qui aurait exploit\u00e9 des failles de s\u00e9curit\u00e9 dans le syst\u00e8me de d\u00e9p\u00f4t de la plateforme de trading Markets.com pour d\u00e9rober 398 000 $ en crypto-monnaie. La police a interpell\u00e9 le suspect, identifi\u00e9 uniquement par les initiales HS, samedi \u00e0 Bandung, dans l’ouest de Java, suite \u00e0 une plainte d\u00e9pos\u00e9e par Finalto International Limited, le propri\u00e9taire de Markets.com bas\u00e9 \u00e0 Londres, selon un rapport des m\u00e9dias locaux. D\u00e9tails de l’Op\u00e9ration Cette op\u00e9ration a entra\u00een\u00e9 des pertes totalisant 398 000 $ (soit 6,67 milliards de Rp) pour la plateforme<\/p>\n","protected":false},"author":3,"featured_media":11250,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[556,9188,65,795,21],"class_list":["post-11251","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ai","tag-david-sehyeon-baek","tag-hack","tag-indonesia","tag-tether-usdt"],"yoast_description":"Les autorit\u00e9s indon\u00e9siennes ont arr\u00eat\u00e9 un hacker impliqu\u00e9 dans le vol de 398 000 $ de Markets.com, ayant exploit\u00e9 des failles de s\u00e9curit\u00e9 dans leur syst\u00e8me de d\u00e9p\u00f4t.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/11251","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=11251"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/11251\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/11250"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=11251"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=11251"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=11251"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’Op\u00e9ration<\/h2>\n
Strat\u00e9gies du Hacker<\/h2>\n
Analyse d’Experts<\/h2>\n
\n
\n