Les partenaires d'investissement de Hypersphere ont été victimes d'une attaque de phishing soigneusement planifiée, perdant la majeure partie de leurs économies de toute une vie.

【Bloc律动】19 juin, selon des rapports, Mehdi Farooq, associé d'investissement de la société de capital-risque en chiffrement Hypersphere, a révélé jeudi avoir perdu la majeure partie de ses économies de toute une vie dans une attaque de phishing ciblée lancée via un appel Zoom falsifié.

Farooq a expliqué que l’attaque a commencé par un message qu’il a reçu sur Telegram d’Alex Lin, qu’il connaissait. « Il a dit qu’il voulait rattraper son retard », se souvient Farooq. Les deux ont déjà communiqué auparavant, donc ce contact semblait normal. Farooq a ensuite partagé son lien Calendly avec Lin, qui a programmé une réunion pour le lendemain.

Quelques minutes avant le début de l’appel prévu, Lin a évoqué la nécessité de passer à Zoom Business pour des « raisons de conformité », ajoutant que l’un de ses LP (commanditaires) Kent participerait à l’appel, ce qui est également un nom familier pour Farooq. Comme Farooq s’occupait de la gestion de l’argent à l’époque, la demande ne l’a pas alerté.

Plus tard, il a découvert que le vrai compte d'Alex Lin avait été piraté. Selon Farooq, cette attaque était liée à un groupe nord-coréen appelé « dangrouspassword ».