Le 2 juin dernier, le célèbre duo de streamers Wankil composé de Laink et Terracid voyaient leur chaîne YouTube Wankil Studio piratée et affichant un live stream proposant d’envoyer des XRP à un portefeuille crypto pour en recevoir le double.
Il s’agissait bien entendu d’une arnaque et Terracid de retour sur Twitch en a profité pour expliquer comment les pirates avaient pu accéder à l’ensemble de ses comptes.
Une arnaque bien rodée dont Terracid a été la victime
Le duo Wankil composé de Laink et Terracid fut victime d’un piratage menant à une arnaque diffusée sur leurs chaînes YouTube, notamment Wankil Studio à leur insu. C’est principalement Terracid qui a eu le malheur de cliquer sur un lien de phising l’amenant à installer un logiciel malveillant.
CHAÎNES YOUTUBE HACK ATTENTION CLIQUEZ PAS SUR LE TRUC DE CON
— Wankil Studio 🍌 (@WankilStudio) June 2, 2025
Ce dernier ayant finalement récupéré son compte Twitch, il a profité de son retour en live pour expliquer cette mésaventure et le fait que la situation était encore en cours de résolution.
En effet, Terracid pensait communiquer avec une agence proposant de promouvoir un jeu comme cela se fait très fréquemment dans le milieu, mais la réalité était tout autre. Il s’agissait d’un groupe de pirates très organisés qui ont su tromper la vigilance du streamer et de mail en mail, ils ont réussi à le convaincre de cliquer sur un lien pour signer un contrat.
De toute évidence, il n’y avait pas de contrat à la clé, mais un installeur qui une fois en place a permis aux pirates de prendre pleinement contrôle du laptop Apple du streamer et par la même occasion de toutes ses sessions d’identifications.
L’attaque par cookie poisoning
Le cookie poisoning ou encore le “session hijacking” est une technique relativement répandue parmi les hackers qui permet de prendre le contrôle d’un compte connecté à n’importe quel site ou service sans nécessairement en avoir le mot de passe ou l’identifiant.
Il est donc possible d’accéder aux adresses mails possédant une session active ou encore aux différents services comme un compte Twitter, Twitch ou bien YouTube.
C’est ainsi ce qui a eu lieu dans le cas de Terracid. Ce dernier était de toute évidence connecté à son mail et ses différents services, puis grâce à ce cookie d’identification, les hackers ont pu simplement se connecter aux différents comptes.
C’est une attaque qui demande de pouvoir accéder à ces fameux cookies, mais si cela se produit, même la double authentification ne sert à rien. La victime se retrouve alors vulnérable et dans l’impossibilité de faire quoi que ce soit.
Les pirates utilisent XRP pour promouvoir leur arnaque via la chaîne Wankil Studio
Une fois les cookies dans les mains des pirates, ils n’ont eu aucun mal à accéder à une session YouTube valide de la chaîne Wankil Studio et bien d’autres comptes de Terracid dont notamment son compte Twitch ou encore Twitter.
Ils en ont donc profité pour lancer un live proposant aux utilisateurs d’envoyer leurs XRP à un portefeuille crypto et en échange d’en recevoir le double. Bien entendu, c’est une arnaque permettant de recevoir des XRP sans rien récupérer en retour.
Pour vous tenir informer:
La chaîne Wankil est revenue, sauf qu’on ne peut toujours pas y avoir accès.Elle était censée revenir dans le même état qu’avant piratage, mais comme vous pouvez le constater (https://t.co/vBu2TUzKgQ) la homepage est remplie de vidéos cryptos, on n’a…
— Wankil Studio 🍌 (@WankilStudio) June 4, 2025
Ce scam s’avère relativement répandu dans l’industrie crypto et même des personnalités comme Elon Musk en ont fait les frais par le passé. Du côté de Wankil et notamment Terracid, leur chaîne YouTube est de retour, mais tout n’est pas entièrement réglé au niveau des accès. Aussi, ce dernier doit maintenant récupérer ses comptes auprès de chaque service petit à petit.
Sur le même sujet :
- Fuite de données chez Coinbase : le sous-traitant vendait les infos clients
- L’annonce de Binance qui pourrait lancer une altcoin season
- Pornhub suspendu en France: la crypto peut-elle sauver le porno ?
Partager
