Les échanges sont fréquemment ciblés en raison de leur prédominance de bibliothèques de codes open source. Les criminels choisissent de cibler les échanges de cryptomonnaies, car une seule défaillance peut entraîner le vol de milliers d'actifs d'utilisateurs. Même s’ils dépensent certaines ressources pour protéger leurs actifs, les pirates informatiques expérimentés peuvent passer à travers les surfaces de leurs murs de protection. Des mesures de sécurité supplémentaires sont nécessaires lorsque le crime organisé devient plus complexe. Voici une liste des 6 échanges les plus sécurisés qui ont été piratés.

• 

Crypto.com (2021)

Actifs perdus : 15 M$

Il a été rapporté que Crypto.com, l'un des plus grands échanges cryptographiques au monde, a été piraté avec un minimum de 4600 ETH (d'une valeur d'environ 15 millions de dollars). Plus précisément, il existe plus de 400 comptes et fonds volés. Ces vulnérabilités sont devenues apparentes lorsque les utilisateurs ont commencé à signaler la disparition de leurs fonds, y compris ceux qui avaient activé l'autorisation à deux facteurs. Tweet par Crypto.com a suspendu les retraits en réponse aux plaintes des utilisateurs.

Selon M. Kris Marszalek (PDG), l'agresseur a effectué des retraits illicites, qui ont été rapidement reconnus et stoppés. De plus, Crypto.com a remboursé tous les utilisateurs concernés. Le cabinet mène une enquête interne et prévoit de publier un rapport ou une déclaration détaillée dans les prochains jours. Elle a renforcé son architecture de sécurité.

• 

Statistiques et informations de l'échange Crypto.com

Mis à jour le 21 janvier

• 

Avantages et inconvénients de l'échange Crypto.com

Coinbase (2021)

Actifs perdus : N/A

Le piratage s'est produit entre mars et le 20 mai 2021. Selon une lettre envoyé par l'échange de crypto-monnaie aux clients concernés, plus de 6,000 XNUMX comptes ont été piratés et des fonds y ont été effectivement retirés. Les pirates ont réussi à contourner vérification en deux étapes (2FA), le SMS n'est pas parvenu au destinataire prévu mais a été redirigé vers les numéros des pirates. Coinbase a également déclaré que les pirates avaient réussi à obtenir les données d'un grand nombre de clients en lançant une vaste campagne de phishing. Ils ont trompé les clients en leur donnant des informations importantes telles que leurs adresses e-mail, mots de passe et numéros de téléphone aux pirates. BleepingComputer a été le premier à rapport les nouvelles

L'entreprise a déclaré avoir immédiatement corrigé le bug, informé les utilisateurs du problème, restauré l'accès aux comptes des utilisateurs et même restitué les pertes des clients sur leurs comptes.

« Nous avons immédiatement corrigé la faille et avons travaillé avec ces clients pour reprendre le contrôle de leurs comptes et leur rembourser les fonds qu'ils ont perdus. » un porte-parole de Coinbase a déclaré

Coinbase est sorti pour divulguer les détails de l'incident et a assumé l'entière responsabilité de ce qui s'est passé. L'entreprise a renforcé le système d'authentification à deux facteurs pour les clients et leur enseigne l'importance de ne partager leur mot de passe avec personne et de rester vigilants face aux futures attaques et violations.

• 

Statistiques et informations sur l'échange Coinbase

Mis à jour le 21 janvier

• 

Avantages et inconvénients de l'échange Coinbase

Kucoin (2020)

Actifs perdus : 280 M$

Il a été annoncé que l'échange de crypto-monnaie KuCoin avait été piraté sur le 25 de septembre, 2020. Plus de 280 millions de dollars de crypto-monnaies ont été récupérés. Selon l'équipe de KuCoin, une fuite des clés privées des hot wallets KuCoin est ce qui a conduit à ce piratage.

Johnny Lyu, PDG de Kucoin révélé que l'échange a récupéré 84%, soit 235 millions de dollars. Il a discuté de la prochaine étape de l'entreprise une séance en direct, tentant de sauver la situation tout en apportant du confort aux utilisateurs. Cependant, les cyber-voleurs avaient encaissé plus de 13 millions de dollars dans des jetons qui avaient été blanchis à l’aide de protocoles décentralisés.

• 

Statistiques et informations de l'échange Kucoin

Mis à jour le 21 janvier

• 

Avantages et inconvénients de l'échange Kucoin

Binance (2019)

Actifs perdus : 40 M$

Binance admet que les pirates ont volé plus de 40 millions de dollars sur l'échange de crypto-monnaie. De nombreuses techniques différentes ont été utilisées par les pirates pour voler 7,000 XNUMX bitcoins du portefeuille chaud de Binance (un portefeuille numérique utilisé pour les transactions quotidiennes, et non pour stocker des réserves à long terme). Binance a temporairement bloqué les retraits et les transactions pendant qu'une équipe enquêtait sur ce qui n'allait pas. Les bitcoins volés représentaient 2 % du total des avoirs en Bitcoin de Binance.

Dans un blog, le fondateur de l'entreprise, CZ, a exprimé sa réaction à la nouvelle.
« Même si les choses sont claires avec le recul, à ce moment-là, nous n'étions pas sûrs à 100 % de ce qui s'était exactement passé. Était-ce une action réelle de l'utilisateur ? Un bug dans le système ? Ou peut-être un hack ? il a écrit.

Cet incident n’est pas la première fois que des attaquants tentent de voler des fonds à Binance. Les fonds perdus seront également remboursés par un Fonds d'Actifs Sécurisés pour les Utilisateurs (SAFU).

• 

Statistiques et informations sur l'échange Binance

Mis à jour le 21 janvier

• 

Avantages et inconvénients de l'échange Binance

Bithumb (2019)

Actifs perdus : 13 M$

Bithumb, l'un des plus grands échanges cryptographiques de Corée du Sud, a déclaré dans un communiqué relevé en ligne qu'elle a découvert un « retrait anormal » d'EOS le 29 mars. Trois millions d'EOS (13 millions de dollars) ont été volés et déplacés vers d'autres échanges, notamment Huobi, Changelly et Coinswitch. Le piratage a été signalé sur Twitter, grâce à un utilisateur nommé @DoveyWan. Son tweet a déclaré que l'échange était piraté "au niveau de la chambre froide EOS".

Lorsque l'incident a été identifié, Bithumb a immédiatement interrompu tous les dépôts et retraits. Bithumb a déclaré dans un communiqué que « l'incident impliquait des initiés » qui avaient accès aux clés privées du compte. En outre, il a déclaré qu'il avait informé l'Agence coréenne de sécurité de l'Internet et de la cyber-police du pays de l'incident et qu'il tentait de récupérer les fonds.

Cependant, l'échange vérifié que tous les actifs ont été volés dans un portefeuille appartenant à l'entreprise et que tous les actifs des utilisateurs sont en sécurité.

• 

Statistiques et informations de l'échange Bithumb

Mis à jour le 21 janvier

• 

Avantages et inconvénients de l'échange Bithumb

Bitfinex (2016)

Actifs perdus : 72 M$

Bitfinex, basé à Hong Kong a annoncé une nouvelle dévastatrice, l'échange a volé près de 120,000 72 unités de monnaie numérique Bitcoin d'une valeur d'environ XNUMX millions de dollars. L’incident a entraîné une baisse spectaculaire du prix du Bitcoin au moment du crime. Il n’y a aucune indication sur la manière dont la faille de sécurité s’est produite. Bitfinex utilise les services de BitGo, une société de sécurité spécialisée dans la technologie Bitcoin et blockchain, mais BitGo affirme que il n'y a aucune preuve de compromission sur ses propres serveurs. Toutes les transactions sur l'échange virtuel ont été suspendues pendant que la faille de sécurité fait l'objet d'une enquête.

Chaque client concerné reçoit 1 BFX pour chaque dollar perdu. Huit mois après la faille de sécurité, les jetons BFX avaient été échangés contre 8 cents par dollar ou ils pouvaient être échangés contre le capital-actions d'iFinex Inc. De plus, ceux qui ont acheté des actions iFinex ont reçu un RRT (Recovery Right Token). Au cours de ce processus, tous les jetons BFX ont été échangés et détruits. Les détenteurs de RRT ont droit à une compensation pour tous les fonds récupérés à la suite de l'attaque, jusqu'à 1 dollar américain par RRT. À ce jour, Bitfinex a récupéré à peu près 27 BTC, les fonds ont déjà été distribués à Détenteurs de jetons de droit de récupération (RRT).

• 

Statistiques et informations d'échange Bitfinex

Mis à jour le 21 janvier

• 

Avantages et inconvénients de l'échange Bitfinex

Conclusion

Les bourses sont un élément essentiel du monde en pleine croissance des crypto-monnaies et un lieu où de nombreuses personnes laissent leurs pièces en lieu sûr. Cependant, la sécurité des échanges est discutable. Plusieurs des plus grandes failles de sécurité CEX de l’histoire sont mises en évidence ci-dessus. C'est assez remarquable quand on considère l'ampleur de ces agressions. De plus, il est clair qu’ériger des barrières de sécurité efficaces ne suffit pas pour se défendre contre les pirates informatiques expérimentés. En tant qu’investisseur en crypto, vous devez être conscient des risques associés aux crypto-monnaies, ainsi que des principes fondamentaux de ce que vous pouvez faire pour protéger vos actifs cryptographiques.

Retrouvez plus d'informations sur ces échanges:

Crypto.com : https://crypto.com/

Coinbase: https://www.coinbase.com/

Kucoin: https://www.kucoin.com/

Binance: https://www.binance.com/

Bithumb : https://www.bithumb.com/

Bitfinex: https://www.bitfinex.com/

Si vous avez des questions, des commentaires, des suggestions ou des idées sur le projet, veuillez envoyer un e-mail ventures@coincu.com.

AVIS DE NON-RESPONSABILITE: Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Marshall

Coincu Ventures