The Specialty News
Économie

X lance sa banque à 6 % de rendement, les hackers ciblent immédiatement la porte d'entrée

Elon Musk propose un taux d'intérêt imbattable et jusqu'à $10 million de couverture FDIC pour transformer le fil d'actualité en banque, mais l'application à tout faire fait déjà face à une vague sans précédent de tentatives de piratage de comptes

Par The Specialty News DeskÉdité par 4 min read
X lance sa banque à 6 % de rendement, les hackers ciblent immédiatement la porte d'entrée
Photo: americanbanker.com

Moins de 24 heures après qu'Elon Musk a activé l'option pour transformer X en banque, une vague sans précédent de demandes automatisées de réinitialisation de mot de passe a envahi les boîtes de réception des utilisateurs. Auparavant, un compte de réseau social compromis se résumait à un message indésirable publié en votre nom. Aujourd'hui, cela signifie qu'un hacker pourrait accéder à votre salaire versé par virement direct, à l'historique de vos transactions de pair à pair et à votre carte de débit Visa en métal. Les enjeux de la sécurité du fil d'actualité viennent de passer du vol de mèmes au vol des économies d'une vie.

La banque du fil d'actualité

Elon Musk attend ce moment depuis plus de deux décennies. En 1999, il a fondé le site X.com d'origine avec l'objectif explicite de remplacer totalement les comptes bancaires traditionnels. Aujourd'hui, la version moderne de X s'aventure sur un territoire étroitement contrôlé par Robinhood, Apple Pay et le consortium Zelle soutenu par les banques, osant tester si un fil d'actualité social fonctionne mieux en tant que tableau de bord financier.

Pour forcer ce changement de comportement, X agite une carotte financière extraordinaire. Ce taux agressif dépasse de loin la norme de 4.5% des comptes d'épargne à haut rendement actuels, servant de justification ultime aux abonnements annuels de X, qui vont de $115 à $400. Pour les utilisateurs fortunés, X a mis en place un programme de balayage de trésorerie offrant une couverture FDIC indirecte globale allant jusqu'à $10 million.

X évite de devenir lui-même une banque agréée en acheminant directement les fonds vers l'infrastructure réglementée de Cross River Bank. Cela revient à traiter un identifiant de réseau social comme les clés d'un coffre-fort physique. Mais conserver l'argent en toute sécurité dans une banque partenaire n'a d'intérêt que si X parvient à verrouiller sa propre porte d'entrée.

Le paradoxe de la sécurité

Le paradoxe de la sécurité
Photo: incrypted.com

Les attaquants du monde entier ont immédiatement compris le changement de modèle économique d'un compte compromis. Le 1er septembre, quelques heures seulement après l'activation de la fonctionnalité pour les utilisateurs américains, une campagne massive et automatisée de réinitialisation de mots de passe a frappé la plateforme. Les attaquants ont collecté les noms d'utilisateurs publics de X et ont inondé le système, pariant que les utilisateurs n'avaient pas encore sécurisé leur nouveau centre financier avec l'authentification à deux facteurs.

Les attaquants semblent croire que, maintenant que @XMoney is widely available, ils peuvent obtenir un accès non autorisé aux comptes. Nous enquêtons activement sur le problème et, jusqu'à présent, nous n'avons trouvé aucune preuve de faille de sécurité.Mridul Singhai

L'ingénieur produit de X, Mridul Singhai, a été dépêché pour rassurer le public, confirmant que les systèmes internes avaient tenu bon. Parallèlement, le directeur juridique de X, James Burnham, a publié une déclaration promettant de traquer les coupables.

La tension est évidente. Une plateforme historiquement réputée pour ses bots et le siphonnage de données protège désormais de véritables identifiants bancaires. La commodité des services financiers intégrés à l'application est immense, mais elle risque d'être éclipsée par des cauchemars de phishing si les utilisateurs n'adaptent pas leurs habitudes de sécurité. Ces premières frictions ont immédiatement attiré l'attention des régulateurs, qui surveillaient déjà de près le pivot de Musk.

From Social Feed to Bank Vault

A visual summary of this story

The Brief

Restez curieux

IA et technologie : ce qui change et pourquoi cela compte.
Votre sélection quotidienne, en anglais ou en espagnol.

Gratuit pour toujours. Désabonnement à tout moment.

Conversation

Lancer la conversation

Aucun compte requis. Les commentaires sont vérifiés automatiquement — restez courtois.

Plus d'articles

Continuer la lecture