Comment pirater une conférence Blockchain

Nimiq participe à TicoBlockchain 2019

"Excusez-moi, je ne connais pas vraiment votre passé ... mais j'ai l'impression que vous appartenez à l'équipe Nimiq", a-t-il écrit dans la discussion en groupe du comité d'organisation. C'est à ce moment-là que j'ai compris que cela pourrait très vite mal tourner…

Le Costa Rica est le territoire de 51 100 km² qui unit l'Amérique du Nord et l'Amérique du Sud. Environ 4,9 millions de personnes habitent chez lui et plus de 540 d'entre elles font partie d'un groupe de télégrammes appelé BTCCR, dédié à la conversation cryptée. Parmi eux, 20 membres ont fini par créer un groupe dédié à l'éducation des Ticos (surnom sympathique des Costarricans) sur la blockchain et à mettre le Costa Rica sur la carte lorsqu'il s'agit de l'espace crypto-technique.

C'est ici. Costa Rica, littéralement sur la carte;)

L'année dernière, en mai, le Panama a organisé une conférence de deux jours sur les chaînes de blocs avec Andreas M. Antonopoulos. C'était super! La conférence d’Andreas a été très inspirante et l’événement a été un succès. ce qui en fait le premier du genre en Amérique centrale… putain! Cela aurait pu être nous.

Ne vous méprenez pas, les Ticos (et moi-même personnellement) entretenons de bonnes relations avec le Panama… et pourtant, cela vous donne le sentiment de «Pourquoi ne pouvons-nous pas en avoir une aussi? concitoyens panaméens et a commencé à organiser la TicoBlockchain. Et oui, nous allions toujours les inviter, bien sûr.

Étape 1: Infiltrer le comité organisateur

L'ingénierie sociale est généralement l'attaque la plus efficace

Etant le type bruyant et serviable que je suis, je me suis facilement retrouvé dans le comité de l'organisateur. Il y aurait une conférence crypto dans mon pays et je n'allais pas rater l'occasion d'en faire partie.

Comme vous le savez probablement, je suis le responsable de la communauté de Nimiq. Si la communauté de Nimiq demande quelque chose, c’est:

  • Richy, quand parles-tu lors d'une conférence?
  • Richy, quand fais-tu plus de marketing pour rendre Nimiq plus visible?
  • Richy, quand le Costa Rica verra-t-il à quel point il est facile d'utiliser Nimiq?
Quand? Quand? Quand?… Le temps était venu!

Je sais que la conférence n’est pas une grosse affaire par rapport à d’énormes conférences comme le Web3 Summit, la Stanford Conference ou la Malta Blockchain Summit (à laquelle Nimiq a assisté l’année dernière), mais c’est la conférence idéale pour une première participation très forte.

Nimiq organise souvent des hackathons au Costa Rica (consultez notre site YouTube pour en savoir plus). L'équipe Nimiq n'est donc pas étrangère au pays que nous appelons les Ticos, Tiquicia. Après tout, TicoBlockchain était une conférence de taille moyenne réunissant environ 200 personnes dans le quartier de Nimiq. Je faisais partie des organisateurs, j'avais accès à la salle (qui se trouve près de chez moi)… que puis-je demander de plus?

Étape 3: sauter l'étape 2

Attendez-vous à l'inattendu. Utilisez les opportunités à votre avantage.

Quelle que soit l'étape 2, nous l'avons sautée. Du point de vue des organisateurs, tout s'est passé très vite. La date officielle de la conférence se rapprochait et nous avions encore beaucoup à faire. Ceci a conduit à l’organisation de telles tâches en un temps record - à la manière de Tico - et Nimiq n’a pas eu beaucoup de temps pour planifier son plan marketing. Comme d'habitude ;). Dans cet état de folie brumeuse, une aide supplémentaire était nécessaire. J'ai intensifié mon jeu en tant qu'organisateur.

En aidant avec l'événement, j'ai remarqué le manque de clarté en ce qui concerne l'événement de clôture. Une idée de départ était de vendre un billet séparé pour cela. Personne ne va y aller alors, pensai-je.

L'événement de clôture prend littéralement un tiers du temps de l'événement entier et le posséder signifierait:

Nimiq Bar, la veille de l'événement.
  • Les participants consacreraient beaucoup de temps à la marque.
  • Nous pourrions mettre en valeur la facilité d’utilisation de Nimiq en vendant des boissons dans un véritable bar Nimiq.
  • Nimiq serait la seule chose qui resterait dans l'esprit des visiteurs en quittant la conférence.

Jusque-là, le comité des organisateurs n’avait pas pensé à parrainer l’événement de clôture. J'ai suggéré de le faire. Tout le monde a accepté. J'ai suggéré à Nimiq de le parrainer, si nous avions le contrôle total de l'événement de clôture. Aucune plainte là-bas, j'étais sur une bonne piste.

Étape 4: Étendez votre portée

Toujours rechercher de nouveaux vecteurs d'attaque

J'aime beaucoup les conférences techniques et j'en ai assisté à quelques-unes. Mon intérêt pour l’organisation de TicoBlockchain n’était pas seulement motivé par mon intérêt pour les technologies décentralisées et mon amour pour le Costa Rica - c’est un endroit sympa, nous avons tous les paresseux et tous les oiseaux de liège - mais aussi par mon rêve personnel. d'organiser une telle conférence. Je voulais vraiment aider davantage et j'étais déterminé à faire de cet événement un succès.

Contenu marketing de la conférence, mettant en vedette une jolie paresse <3

L'ordre du jour était un peu «business» à mon goût, considérant qu'il s'agissait d'une conférence à blockchain. J'ai suggéré une piste technique parallèle pour plaire au public technique. La principale préoccupation des membres du comité était d'avoir suffisamment d'orateurs. «Nous avons besoin d’une piste technique et je pense pouvoir prendre soin des haut-parleurs si vous le souhaitez», ai-je dit.

J'étais alors responsable de l'agenda de la moitié de l'événement, de la partie intéressante, de la piste technique. Cela s'avérera utile pour mon plan directeur à l'avenir.

Étape 5: Assurez-vous de ne pas vous faire prendre

Vos actions ne doivent pas révéler vos intentions réelles

Je suis toujours resté neutre, jouant à la fois le rôle d’organisateur et de sponsor. Mais c'est devenu compliqué. Le site Web a été créé par l'un des organisateurs et le logo Nimiq y était bien visible, puisque Nimiq était le sponsor de l'événement de clôture. Lors de la réunion sur la localisation des logos sur les sites Web, la présence de Nimiq a été un succès.

Il était en effet difficile de discuter du positionnement des logos de sponsor lorsque, simultanément, votre tâche principale est de promouvoir un sponsor spécifique. Je suis sûr que tous les autres organisateurs m'ont fait confiance et que ma priorité était le succès de l'événement lui-même. Cependant, la confusion était encore à prévoir et a particulièrement eu lieu avec un organisateur spécifique qui n'était pas au courant de mon «deuxième agenda».

«J'ai l'impression que vous venez de Nimiq», a-t-il déclaré. Son ton traduisait clairement un manque de confiance. Je savais que ne pas être sur la même page pourrait faire que les choses tournent mal à la fois pour TicoBlockchain et pour Nimiq. La manière naturelle de résoudre les doutes est d’être complètement honnête. «Oui, je fais partie de l'équipe Nimiq et je veux rendre Nimiq visible autant que je peux, mais je pense toujours que nous devrions organiser les logos différemment», ai-je soutenu. Tout s'est bien passé, il était évident que nous jouions tous dans la même équipe.

Étape 6: Exploiter toutes les vulnérabilités

Soyez clair sur votre objectif et maximisez les chances de l'atteindre

Quel était notre objectif principal à Nimiq? Promouvoir notre marque et attirer le plus d’œil possible sur elle. Nous avons sponsorisé l’événement de clôture car cela nous a permis de montrer notre marque et a également permis à l’équipe Nimiq de donner une conférence dans le circuit technique (que vous vous souviendrez peut-être, j’ai aussi organisé). La voie des affaires n’était pas sous ma responsabilité, mais j’ai suggéré quelques orateurs susceptibles d’apporter des informations précieuses à la conférence, notamment Overnice, qui a acquis une grande expérience de la communication et de la conception de produits blockchain issus de multiples projets de cryptographie auxquels ils ont participé. ; le plus récent: Nimiq.

En regardant l'ordre du jour, j'ai trouvé un fait intéressant: deux entretiens en même temps ont mentionné Nimiq. L’un dans le volet technique de Philipp, CTO de Nimiq, et un autre dans le volet commercial chez Overnice, les experts en communication et en conception de Nimiq. Était-ce un bug ou une fonctionnalité? Devrais-je réorganiser l'agenda de la piste technique pour permettre aux gens de les attraper?

J’ai décidé de laisser le discours de Philipp pour la fermeture de la piste technique, les deux discussions “Nimiq” se dérouleraient en parallèle. Utiliser cette opportunité s’est avéré être l’introduction parfaite pour la cérémonie de clôture car les deux discussions étaient les dernières avant que les participants puissent se détendre avec un verre (qu’ils achèteront avec NIM, mais nous y reviendrons plus tard). Il n'y avait donc littéralement aucun moyen d'être à la conférence sans avoir entendu parler de Nimiq.

Étape 7: exécution

Quand toutes les pièces s’emboîtent, il est temps d’attaquer

Passons maintenant à l'événement de clôture. Le plan était le suivant:

  • Utilisant mon accès pratique au lieu de la réunion, j’ai choisi l’emplacement pour le stand de Nimiq au centre de la conférence. Il offrait un accès parfait aux voies technique et commerciale.
  • Nous avons aidé la conférence en concevant un dépliant avec l'ordre du jour. Le dépliant était forcément l’information la plus utilisée à la conférence. Nous avons ajouté des informations sur Nimiq et l'événement de clôture de l'autre côté du flyer. ;)
  • Au dos du dépliant, une URL suffisait pour que les participants créent un compte Nimiq lors de l'événement et reçoivent un TestNIM pour ensuite «acheter» un verre. Nous leur avons même donné un peu plus, pensant qu'ils pourraient même commencer à s'envoyer des transactions.
  • Une enseigne au néon Nimiq dans la cabine servirait à promouvoir la marque et à donner le sentiment jazzy d’un pub. Nous avons utilisé un grand hexagone accroché au mur pour faire écho au sentiment déjà marqué de la pièce par Nimiq.
  • Nous avons essayé pendant la journée et, pour être honnête, des problèmes sont survenus. Heureusement, une fois que l'événement a commencé, la plupart des bugs ont été éliminés, les participants ont déjà créé un compte Nimiq et, grâce à sa conception intuitive, payer en scannant un code QR au bar s'est très bien déroulé.

Étape 8: faire très attention à la fin

La partie la plus délicate d'un hack est sa conclusion

Les derniers entretiens de la conférence se sont bien déroulés. Dans le domaine des affaires, Overnice a terminé avec un exposé perspicace sur les avantages des technologies de blockchain qui importent le plus du point de vue de l’utilisateur, tandis que dans le volet technique, un exposé intéressant de Lisk Central America était suivi d’un aperçu bien expliqué des aspects techniques de Nimiq. Tout le monde semblait vouloir prendre un verre et discuter de ce qu’il avait appris au cours de la journée. Les portes s’ouvrent, révélant le stand de Nimiq et les participants faisant la queue pour recevoir un bon verre allemand. Des boissons locales ont également été servies, mais tout le monde voulait encore tester l'expérience Nimiq et parler crypto avec un Club Mate ou Erdinger Weißbier à la main.

Après des semaines de travail pour organiser la conférence et, en plus, la cérémonie de clôture pour Nimiq, le moment était venu pour Nimiq de briller. Il était crucial que tout se passe bien pour que toute l'expérience soit un succès.

Les Allemands Weißbier et Club Mates avaient froid, un projecteur accroché au mur indiquait un flux en direct des transactions effectuées sur la Nimiq Blockchain pour le compte Nimiq Bar, la musique était prête et nos barmans serviables étaient prêts. Les gens se sont alignés et les transactions sur le mur ont commencé à apparaître.

Ça a marché! Tout a fonctionné comme prévu. C'était inattendu.

Étape 9: profitez-en!

Une fois le hack terminé, profitez de la prime

Les organisateurs et le public étaient ravis de l’événement de clôture de Nimiq. C'était une fin parfaite pour une journée très agréable et informative. Certaines personnes s'envoient même du TestNIM, émerveillées par la facilité d'utilisation de Nimiq: «Tout fonctionne dans le navigateur!», A déclaré quelqu'un. "Oui, tout est dans le navigateur", répondis-je avec un sourire fatigué mais heureux.

Club Mate ou Erdinger Weißbier?

4 000 TestNIM ont été donnés à chacun, 3 000 pour acheter un verre et 1 000 restants pour l'essayer avec des amis. L'un des types à qui j'ai parlé m'a dit qu'il avait eu l'idée de demander TestNIM autour de la conférence jusqu'à ce que les 3 000 TestNIM nécessaires pour acheter une deuxième bière soient achetés. Il a répété le processus et a fini par acheter 4 bières.

Je pense qu'il a réussi à nous pirater, il était censé être seulement une bière par personne.

Mais le fait qu'il ait réellement pensé à NIM comme à de l'argent et ait demandé avec succès aux autres participants l'argent qu'ils n'allaient pas utiliser pour ensuite acquérir 8 000 TestNIM supplémentaires est une preuve incontestable de la nature intuitive de Nimiq. Il a juste fait ce qu'il aurait fait avec de l'argent normal, mais en utilisant son navigateur.

Je voudrais terminer en remerciant les organisateurs d’avoir donné à Nimiq l’occasion de «pirater» TicoBlockchain 2019. En tant que projet avec Tico blood, nous avons aimé nous rapprocher de la communauté de crypto costarricaine et leur montrer ce que nous construisions. Merci également à tous ceux qui ont participé à l’événement, j’espère que cela vous a plu.

Étape 10: Répétez

On se voit à la prochaine conférence