Des actifs ont été volés sur une plateforme d’échange. Le plus inquiétant, ce n’est pas que les défenses aient été forcées, mais que les clés soient peut-être depuis longtemps entre les mains de quelqu’un d’autre !
À la suite de ce vol d’actifs d’une valeur importante sur une plateforme d’échange, 23pds, CISO de SlowMist, a proposé une piste d’enquête à suivre de près : les attaquants ont-ils pris le contrôle des actifs en obtenant les clés privées, ou ont-ils directement compromis les appareils de signature ? Il faudra encore mener des investigations pour le déterminer.
Selon son appréciation personnelle, une fuite des clés privées semble plus probable. Les attaquants auraient également pu utiliser un outil de retrait spécialement conçu pour contourner les procédures habituelles.
En clair, les gens ordinaires pensent qu’il suffit de garder la porte d’entrée du système de sécurité. Mais les attaquants véritablement aguerris ne passent peut-être même pas par cette porte : ils ont obtenu les « clés » de l’intérieur.
Cet incident sonne aussi l’alarme pour l’ensemble du secteur : la sécurité ne peut pas se limiter aux mécanismes de contrôle des risques et de blocage ; il faut également examiner la gestion des clés privées, les appareils de signature et les retraits inhabituels.
Pour les utilisateurs, la sécurité des actifs ne dépend pas uniquement de la réputation de la plateforme. Pour les plateformes d’échange, la véritable mesure de leur niveau de sécurité est leur capacité à détecter rapidement un incident, à maîtriser les risques et à retracer le parcours de l’attaque. Les actifs sur la blockchain sont transparents, mais les failles de sécurité ne vous avertissent jamais d’elles-mêmes. $PARTI $BLESS $BEAT