La page X de Tron Dao était assiégée par un pirate

Pendant un moment, la page X de Tron Dao était assiégée par un pirate qui a exploité un accès non autorisé pour publier un article avec une adresse de contrat.

A hacker gained unauthorized access to TRON DAO's X page to post a message with a contract address, while TRON founder Justin Sun urged cryptocurrency exchange, OKX, to freeze funds linked to the exploit.

Un pirate a acquis un accès non autorisé à la page X de Tron Dao pour publier un message avec une adresse de contrat, tandis que le fondateur de Tron Justin Sun a exhorté l'échange de crypto-monnaie, OKX, pour geler les fonds liés à l'exploit.

In the early hours of May 3, TRON DAO said its X account was compromised the previous day, and the hacker posted a message containing a contract address.

Dans les premières heures du 3 mai, Tron Dao a déclaré que son compte X avait été compromis la veille et le pirate a publié un message contenant une adresse de contrat.

We’re aware that our X account was compromised from 9:25 AM PST on May 2, 2025. During this time, an unauthorized party published a post containing a contract address (CA), sent direct messages (DMs), and followed various accounts unknown to us.

Nous sommes conscients que notre compte X a été compromis à partir de 9 h 25 PST le 2 mai 2025. Pendant cette période, une partie non autorisée a publié un article contenant une adresse de contrat (CA), a envoyé des messages directs (DMS) et a suivi divers comptes inconnus.

Please be reminded: TRON DAO will…

Veuillez vous souvenir: Tron Dao Will…

— TRON DAO (@trondao) May 3, 2025

- Tron Fot (@Trove) 3 mai 2025

The hacker also sent direct messages to several accounts and clicked on the "Follow" button for some other X profiles, which were not completed with TRON DAO's permission.

Le pirate a également envoyé des messages directs à plusieurs comptes et cliqué sur le bouton "Suivre" pour certains autres profils X, qui n'ont pas été achevés avec l'autorisation de Tron Dao.

"TRON DAO will never post contract addresses or send unsolicited DMs. If you received a DM from our account on May 2, please delete it and consider it the work of the attacker," the protocol stated.

"Tron Dao ne publiera jamais les adresses contractuelles ni n'envoie des DM non sollicitées. Si vous avez reçu un DM de notre compte le 2 mai, veuillez le supprimer et le considérer comme le travail de l'attaquant", a indiqué le protocole.

As confirmed, the exploit came from the loopholes traced to a member of its team. The Tron DAO said, "a member of our team was targeted in a malicious social engineering attack, which led to their account being compromised."

Comme confirmé, l'exploit est venu des lacunes tracé à un membre de son équipe. Le Tron Dao a déclaré: "Un membre de notre équipe a été ciblé dans une attaque en génie social malveillant, ce qui a conduit leur compte à être compromis."

According to the DAO, logging out the perpetrator and restoring TRON's access were not sufficient to stop the damage initiated by the hacker. The hackers were still able to contact others, offering posts from the TRON DAO main account in exchange for payment. Some funds were allegedly stolen while the hackers were in control of the X account.

Selon le DAO, la déconnexion de l'agresseur et la restauration de l'accès de Tron n'étaient pas suffisantes pour arrêter les dégâts initiés par le pirate. Les pirates étaient toujours en mesure de contacter les autres, offrant des postes du compte principal TRON DAO en échange d'un paiement. Certains fonds auraient été volés pendant que les pirates contrôlaient le compte X.

However, the hackers later transferred the siphoned funds to a wallet linked with OKX, per a post from Justin Sun. Hence, he appealed to the exchange to intervene to ensure that the assets were not moved further and to help with the investigation.

Cependant, les pirates ont ensuite transféré les fonds siphonés à un portefeuille lié à OKX, par post de Justin Sun. Par conséquent, il a fait appel de l'échange pour intervenir pour s'assurer que les actifs n'ont pas été déplacés plus loin et pour aider à l'enquête.

In response, OKX CEO Star Xu told Sun that his firm has a Public Law Enforcement Cooperation policy. This is a list of guidelines and procedures that require law enforcement agencies to collaborate with other organizations. With it, they could share information with the public, government agencies, and non-governmental organizations.

En réponse, la star du PDG d'OKX, Xu, a déclaré à Sun que son cabinet avait une politique publique de coopération en matière d'application de la loi. Il s'agit d'une liste de directives et de procédures qui obligent les organismes d'application de la loi à collaborer avec d'autres organisations. Avec cela, ils pourraient partager des informations avec les organismes publics, les agences gouvernementales et les organisations non gouvernementales.

Xu shared the link to the reporting channels where TRON DAO can drop evidence of the incident. He also assured TRON's founder that a temporary freeze will be made, but this will be based on the evidence provided. If the attacked protocol plans to extend the freeze, it is required to provide legal documents to OKX. This is part of the exchange's consumer protection policy.

Xu a partagé le lien vers les canaux de déclaration où Tron Dao peut supprimer des preuves de l'incident. Il a également assuré au fondateur de Tron qu'un gel temporaire serait fait, mais cela sera basé sur les preuves fournies. Si le protocole attaqué prévoit d'étendre le gel, il est nécessaire de fournir des documents juridiques à OKX. Cela fait partie de la politique de protection des consommateurs de l'échange.

While OKX has spelled out its policy, it is worth noting that Sun's request from the crypto exchange is not a new thing in the broader market.

Bien que OKX ait énoncé sa politique, il convient de noter que la demande de Sun de l'échange de crypto n'est pas une nouvelle chose sur le marché plus large.

Crypto exchanges do not consider it a 'big deal' to request assistance from their counterparts whenever they come under attack or breach. Decentralized trading platform KiloEx was recently attacked, causing users to lose $7.5 million.

Les échanges de crypto ne considèrent pas comme un «gros problème» de demander l'aide de leurs homologues chaque fois qu'ils sont attaqués ou violer. La plate-forme de trading décentralisée Kiloex a récemment été attaquée, faisant perdre 7,5 millions de dollars aux utilisateurs.

Not too long after, Binance announced that it had managed to recover $6.1 million of the stolen funds, which is equivalent to 90% of the total stolen assets.

Peu de temps après, Binance a annoncé qu'elle avait réussi à récupérer 6,1 millions de dollars des fonds volés, ce qui équivaut à 90% du total des actifs volés.

The exchange's security team acted swiftly when the KiloEx exploit was detected and reported, and the effort was supported by additional collaborations to investigate the incident, according to Binance CEO Richard Teng.

L'équipe de sécurité de l'échange a agi rapidement lorsque l'exploit de Kiloex a été détecté et signalé, et l'effort a été soutenu par des collaborations supplémentaires pour enquêter sur l'incident, selon le PDG de Binance, Richard Teng.