99,17 % des actifs sont conservés dans des portefeuilles hors ligne, et pourtant, les 6,3 milliards de dollars ont servi de leçon
Moins de dix jours après le vol de 6,3 milliards de dollars, la Commission des services financiers de Corée du Sud a convoqué les plateformes d’échange locales et les organismes de cybersécurité à une réunion d’urgence
🔍 进群聊行情
La première demande rendue publique après la réunion était que les plateformes continuent d’augmenter la part de leurs actifs conservés dans des portefeuilles hors ligne
Le problème, c’est que la loi sud-coréenne impose déjà un minimum de 80 %
Une plateforme de premier plan est déjà à 99,17 %, une autre à 94,76 % et une troisième à 85 %
Il reste moins d’un point de pourcentage à gagner 🦖
Ce qui inquiète vraiment les autorités, ce n’est pas que les portefeuilles hors ligne ne soient pas assez sécurisés, mais trois autres points :
les droits d’accès aux systèmes informatiques, les procédures d’approbation et de signature des retraits, et les comptes administrateur
Ces trois éléments ont tous été compromis lors de l’attaque de 6,3 milliards de dollars
L’Inde, de son côté, a apporté des preuves plus concrètes
Mercredi, l’équipe indienne d’intervention en cas d’urgence informatique a désigné l’attaquant sous le nom de CRAFTY FALCON
Elle a explicitement cité les plateformes d’échange de cryptomonnaies parmi les secteurs touchés
Selon ses déclarations, la menace est toujours active et elle continue de recevoir des signalements d’attaques réussies
Parmi les victimes figurent aussi des entreprises financières et de la fintech qui avaient déjà reçu des avertissements préventifs et pris des mesures correctives ⚠️
Autrement dit, les correctifs ont été appliqués, mais la porte a quand même été forcée
En octobre, un rapport de CrowdStrike indiquait que les attaquants avaient utilisé l’outil de test d’intrusion basé sur l’IA ARTEX
Avec Claude Code et d’autres modèles, ils ont pénétré dans plusieurs institutions financières sud-coréennes et dérobé des données
Regardons maintenant la Banque de Corée
Elle mène actuellement une enquête de résistance auprès de 31 institutions financières
Le questionnaire comporte un scénario : que se passerait-il si la plateforme d’échange détenant la plus grande part du marché local suspendait ses activités après une cyberattaque majeure ?
Les deux autres scénarios sont une longue période de faiblesse des échanges après une forte chute des cours, et les lourdes pertes d’une autre institution lors d’un incident lié aux cryptomonnaies
Pris ensemble, ces trois scénarios montrent que les autorités craignent surtout les effets en cascade, et non les pertes d’une seule plateforme 💥
Mon avis est simple
La proportion de portefeuilles hors ligne constitue une défense statique : elle sert uniquement à garder les clés privées hors ligne
Mais les attaquants ciblent les personnes : les ordinateurs des employés, les prestataires tiers et les droits des administrateurs sont les véritables portes d’entrée
Passer de 99,17 % à 99,9 % ne vous protégera pas d’un courriel d’hameçonnage déguisé en invitation à une réunion
Deux points méritent d’être suivis de près
La Corée du Sud va-t-elle intégrer les droits d’accès et les procédures de signature dans ses contrôles obligatoires, au lieu de se contenter d’exiger davantage de portefeuilles hors ligne ?
La liste des cibles de CRAFTY FALCON en Inde va-t-elle continuer de s’étendre à d’autres plateformes asiatiques ? 👀
À votre avis, qu’est-ce que les plateformes d’échange devraient renforcer en priorité : les portefeuilles hors ligne, les droits d’accès ou les personnes ?
Cliquez sur la photo de profil pour voir le direct
Chaque jour, je vous aide à suivre l’actualité de la sécurité des cryptomonnaies et de la réglementation. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀
Moins de dix jours après le vol de 6,3 milliards de dollars, la Commission des services financiers de Corée du Sud a convoqué les plateformes d’échange locales et les organismes de cybersécurité à une réunion d’urgence
🔍 进群聊行情
La première demande rendue publique après la réunion était que les plateformes continuent d’augmenter la part de leurs actifs conservés dans des portefeuilles hors ligne
Le problème, c’est que la loi sud-coréenne impose déjà un minimum de 80 %
Une plateforme de premier plan est déjà à 99,17 %, une autre à 94,76 % et une troisième à 85 %
Il reste moins d’un point de pourcentage à gagner 🦖
Ce qui inquiète vraiment les autorités, ce n’est pas que les portefeuilles hors ligne ne soient pas assez sécurisés, mais trois autres points :
les droits d’accès aux systèmes informatiques, les procédures d’approbation et de signature des retraits, et les comptes administrateur
Ces trois éléments ont tous été compromis lors de l’attaque de 6,3 milliards de dollars
L’Inde, de son côté, a apporté des preuves plus concrètes
Mercredi, l’équipe indienne d’intervention en cas d’urgence informatique a désigné l’attaquant sous le nom de CRAFTY FALCON
Elle a explicitement cité les plateformes d’échange de cryptomonnaies parmi les secteurs touchés
Selon ses déclarations, la menace est toujours active et elle continue de recevoir des signalements d’attaques réussies
Parmi les victimes figurent aussi des entreprises financières et de la fintech qui avaient déjà reçu des avertissements préventifs et pris des mesures correctives ⚠️
Autrement dit, les correctifs ont été appliqués, mais la porte a quand même été forcée
En octobre, un rapport de CrowdStrike indiquait que les attaquants avaient utilisé l’outil de test d’intrusion basé sur l’IA ARTEX
Avec Claude Code et d’autres modèles, ils ont pénétré dans plusieurs institutions financières sud-coréennes et dérobé des données
Regardons maintenant la Banque de Corée
Elle mène actuellement une enquête de résistance auprès de 31 institutions financières
Le questionnaire comporte un scénario : que se passerait-il si la plateforme d’échange détenant la plus grande part du marché local suspendait ses activités après une cyberattaque majeure ?
Les deux autres scénarios sont une longue période de faiblesse des échanges après une forte chute des cours, et les lourdes pertes d’une autre institution lors d’un incident lié aux cryptomonnaies
Pris ensemble, ces trois scénarios montrent que les autorités craignent surtout les effets en cascade, et non les pertes d’une seule plateforme 💥
Mon avis est simple
La proportion de portefeuilles hors ligne constitue une défense statique : elle sert uniquement à garder les clés privées hors ligne
Mais les attaquants ciblent les personnes : les ordinateurs des employés, les prestataires tiers et les droits des administrateurs sont les véritables portes d’entrée
Passer de 99,17 % à 99,9 % ne vous protégera pas d’un courriel d’hameçonnage déguisé en invitation à une réunion
Deux points méritent d’être suivis de près
La Corée du Sud va-t-elle intégrer les droits d’accès et les procédures de signature dans ses contrôles obligatoires, au lieu de se contenter d’exiger davantage de portefeuilles hors ligne ?
La liste des cibles de CRAFTY FALCON en Inde va-t-elle continuer de s’étendre à d’autres plateformes asiatiques ? 👀
À votre avis, qu’est-ce que les plateformes d’échange devraient renforcer en priorité : les portefeuilles hors ligne, les droits d’accès ou les personnes ?
Cliquez sur la photo de profil pour voir le direct
Chaque jour, je vous aide à suivre l’actualité de la sécurité des cryptomonnaies et de la réglementation. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀
