Les pirates ont volé 196 millions de dollars à Bitmart crypto-monnaie échange.

Bitmart a confirmé le piratage dans son communiqué officiel mercredi soir, le qualifiant de « faille de sécurité à grande échelle ».

CNBC a cité des informations de la société de sécurité blockchain et d'analyse de données Peckshield selon lesquelles des pirates informatiques ont volé 196 millions de dollars à la société. Bitmart échange de crypto-monnaie. Dans le communiqué officiel, Bitmart a déclaré que tous les retraits avaient été temporairement suspendus jusqu'à nouvel ordre et qu'une habilitation de sécurité approfondie était en cours.

Peckshield a été le premier à remarquer la violation le 4 décembre. Cette société a souligné que l'une des adresses de Bitmart envoyait régulièrement des dizaines de millions de dollars à une adresse appelée « Bitmart Hacker ». Peckshield estime que Bitmart est d'environ 100. a perdu des millions de dollars. Valeur cryptographique différente pour Ethereum et la 96e blockchain. Des millions de dollars diffèrent des devises de la Binance Smart Chain. Le pirate informatique a réalisé l'incident en utilisant une combinaison de plus de 20 jetons, dont Binance Coin, Safemoon et Shiba Inu.

Bitmart est souvent classé comme l'un des principaux échanges centralisés de crypto-monnaie en termes de volume, selon les données de CoinGecko. Reuters

Bitmart a déclaré dans le communiqué que les « portefeuilles chauds » concernés de la chaîne intelligente d'Ethereum et de Binance ne contiennent qu'un « petit pourcentage » des actifs de la bourse. Tous les autres portefeuilles sont « sécurisés ». Les portefeuilles chauds sont connectés à Internet et permettent aux propriétaires d’accéder relativement facilement à leur argent pour dépenser des cryptomonnaies. Le compromis en termes de commodité, cependant, est la possibilité d’être exposé à de mauvais acteurs.

CNBC a contacté plusieurs employés de Bitmart pour obtenir plus d'informations sur le vol, notamment si les fonds des clients ont été spécifiquement utilisés dans la violation et, le cas échéant, si les utilisateurs ont reçu ou non un remboursement. Pour le moment, CNBC n'a pas reçu de réponse.

Bitmart a déclaré qu'il n'était pas clair quelle méthode de vol les pirates avaient utilisée, mais selon Peckshield, ce qui s'est passé après la violation était assez simple, ce qui est un cas typique de « déplacement, échange et blanchiment ».

Après que les pirates ont retiré des fonds de Bitmart, les pirates semblent avoir utilisé un agrégateur d'échange décentralisé appelé « 1inch » pour échanger les jetons volés contre de l'éther. À partir de là, les éthers sont déposés dans un journal de transactions anonyme appelé Tornado Cash, ce qui rend les fonds plus difficiles à suivre.

Selon Rick Holland, directeur de la sécurité de l'information chez Digital Shadows, société de renseignement sur les cybermenaces, les cybercriminels recherchent souvent des services mixtes ou l'anonymat. Ces services permettent aux utilisateurs de combiner des fonds illicites avec une crypto-monnaie essentiellement « propre » pour créer une nouvelle crypto-monnaie, c'est là que les pirates se tournent vers les échanges de devises. Cependant, bien que la technologie blockchain soit publique, il existe des moyens qui rendent difficile aux enquêteurs la poursuite de l’objectif ultime d’une transaction.

Cette violation est la dernière d’une récente vague d’attaques. La semaine dernière, le prêteur de crypto Celsius Network a admis avoir perdu de l'argent à cause de l'attaque 120, mais n'a pas divulgué le montant. Millions de dollars sur la plateforme financière décentralisée BadgerDAO. En août 2021, des pirates ont volé plus de 600 jetons millions de dollars sur la plateforme de cryptomonnaie Poly Network. Mais ce qui est étrange, c'est que peu de temps après, l'agresseur a restitué la quasi-totalité de l'argent.