Le piratage de Coinsbuy, dernier d'une série de vols crypto de 972 million $

Publié il y a 2 heures 2 min de lecture
Le piratage de Coinsbuy, dernier d'une série de vols crypto de 972 million $

PYMNTS.com rapporte que le piratage de Coinsbuy est le dernier incident d'une vague plus large de vols crypto totalisant 972 million $. L'extrait ne fournit pas de détails sur la méthode d'attaque, les pertes spécifiquement attribuées à Coinsbuy ou les utilisateurs affectés.

Points Clés

  • 01 Coinsbuy aurait subi un piratage.
  • 02 L'incident est lié à une série plus large de vols crypto totalisant 972 million $.
  • 03 Les informations disponibles ne précisent pas l'ampleur ou les mécanismes de la brèche de Coinsbuy.

L'attaque coordonnée s'est produite sur les blockchains TRON et Ethereum dimanche (9 août), a rapporté CoinDesk, citant des données on-chain examinées par des chercheurs en sécurité blockchain.

Selon le rapport, l'attaquant a commencé par une transaction de 5 USDT avant de siphonner 6,04 millions du stablecoin indexé sur le dollar de huit portefeuilles TRON en l'espace d'une heure. Sur Ethereum, trois portefeuilles ont été simultanément vidés de 1,89 million USDT et 77 ETH.

Le rapport de CoinDesk a ajouté que les enregistrements on-chain montrent que les deux chaînes étaient connectées via le swapper cross-chain Bridgers, liant ce qui semblait être des opérations individuelles en un seul incident.

Coinsbuy a renfloué les portefeuilles vidés à 0,05 % près de leurs soldes avant l'attaque dans les 24 heures, selon le rapport. Les chercheurs affirment que cela suggère que la société ne pense pas que les clés privées aient été compromises.

La société a déclaré à CoinDesk que les brèches ont été « contenues » et que « tous les montants affectés ont été intégralement couverts par la société sur ses propres réserves ».

« Aucun client n'a subi de perte. La plateforme est stable et fonctionne normalement. Une enquête est en cours, et nous ne pouvons pas divulguer plus de détails techniques à ce stade », a ajouté Coinsbuy.

Comme le note CoinDesk, cet incident est le dernier d'une série de vols de cryptomonnaies, le secteur ayant vu environ 972 millions $ volés au cours des sept premiers mois de l'année.

Ces dernières semaines, le réseau blockchain Wemix a annoncé qu'un attaquant avait compromis la propriété de son stablecoin WEMIX$, tandis que le portefeuille de cryptomonnaies SecondFi a déclaré qu'il commencerait à cesser ses activités à la suite d'une brèche au cours de laquelle des attaquants ont volé 2,4 millions $.

Une autre attaque plus importante au début du mois a permis à des criminels de voler bien plus de 100 millions $ en exploitant une vulnérabilité affectant les anciennes versions du micrologiciel utilisé par Coldcard, un portefeuille matériel bitcoin populaire fabriqué par Coinkite.

« La vulnérabilité a affaibli le caractère aléatoire utilisé pour créer les phrases de récupération de certains portefeuilles, rendant les clés privées qui en découlent potentiellement découvrables », a écrit PYMNTS la semaine dernière.

« L'incident n'a pas brisé le cryptage du bitcoin ni inversé les transactions sur sa blockchain. Il ne s'agissait pas d'une attaque par clé anglaise (wrench attack) où les attaquants ont volé un appareil physique, trompé son propriétaire pour qu'il révèle un mot de passe ou installé un logiciel malveillant sur un ordinateur connecté à Internet », ajoute ce rapport. « Au lieu de cela, la défaillance s'est produite au niveau d'un appareil censé être sécurisé. »

Attribution

Originally reported by PYMNTS.com

Réponses Rapides

Que s'est-il passé avec Coinsbuy ?

Coinsbuy aurait été piraté, selon le titre et l'extrait de PYMNTS.com. Aucun détail supplémentaire sur la brèche n'est fourni.

Quel est le montant total volé dans cette série de vols crypto ?

La vague de vols crypto rapportée totalise 972 million $. L'extrait ne précise pas quelle part de ce montant est liée à Coinsbuy.

Comment le piratage de Coinsbuy a-t-il eu lieu ?

L'extrait disponible ne décrit pas la méthode d'attaque, le moment ou les systèmes affectés.

Get stories like this, daily.

Daily crypto + regulation intelligence, straight to your inbox. Free.

Articles Liés