Les 10 plus grands piratages de crypto-monnaies de l'histoire
La cryptomonnaie est réputée pour sa transparence, mais malheureusement, elle est également bien connue pour les cybercriminels qui ciblent les plateformes et les échanges pour les exploiter. Bien que les échanges investissent certaines ressources pour protéger leurs actifs, des attaquants expérimentés peuvent violer leurs murs de sécurité.
Les échanges sont régulièrement ciblés car ils ont tendance à avoir des bibliothèques de code open source. Les criminels aiment cibler les échanges de crypto-monnaies, car une seule violation pourrait leur permettre de s'emparer des actifs de milliers d'utilisateurs. Plus de mesures de sécurité sont nécessaires, alors que les activités illicites deviennent plus sophistiquées.
Cet article examine les 10 plus grandes exploits d'échanges de crypto-monnaies centralisés (CEX) dans l'histoire jusqu'à présent :
1. Mt. Gox (2011) : la première violation majeure dans le monde de la crypto
Mt. Gox était un échange de crypto-monnaies situé à Tokyo, au Japon, lancé en 2010. À un moment donné, c'était le plus grand échange de crypto-monnaies au monde, traitant plus de 70 % des transactions en bitcoin dans le monde. En 2011, l'échange a été piraté et des bitcoins d'une valeur de 8,75 millions de dollars ont été volés.
Bien que l'échange ait juré d'améliorer ses mécanismes de sécurité, il a subi une autre attaque en 2014. Cette fois, elle a été menée à une échelle beaucoup plus grande. Près de 850 000 bitcoins (615 millions de dollars) ont été siphonnés. Ils ont réussi cela en inondant l'échange avec un grand nombre de faux bitcoins. Cette violation sécurisée était parmi les premières majeures dans le monde du bitcoin.
La violation a entraîné le dépôt de plusieurs poursuites contre la société, de la part de clients, de fournisseurs, ainsi que de partenaires. Le PDG de l'échange, Mark Karpeles, était une figure centrale dans beaucoup de ces affaires, car il n'a pas utilisé de logiciel de contrôle de version pour le code source du site.
Tout codeur pourrait accidentellement écraser le code du site, laissant ainsi l'ensemble du système vulnérable. Ces poursuites n'ont pas aidé les utilisateurs de l'échange jusqu'à présent. L'échange cherche à rembourser ses utilisateurs via un plan de réhabilitation civile soumis au tribunal de district de Tokyo.
2. KuCoin (2020) – la plus récente attaque
KuCoin est un échange de crypto-monnaies basé à Singapour. Il a été fondé en 2013 et traite plusieurs cryptomonnaies, y compris Bitcoin, Ethereum, Litecoin et Ardor. En septembre 2020, il a été ciblé et les criminels ont réussi à voler pour plus de 281 millions de dollars de pièces et de tokens.
De plus, les hackers ont réussi à obtenir les clés de certains des portefeuilles les plus chauds de l'échange. Bien que KuCoin ait rapidement bloqué toutes les transactions sur son site web, les dégâts étaient déjà faits. Cette violation est parmi les plus importantes de l'histoire des actifs crypto.
Dans la foulée, l'équipe de direction de KuCoin a lancé une enquête approfondie. Cette action rapide a donné des résultats positifs, car plus de 204 millions de dollars de fonds ont été récupérés en quelques semaines. L'échange a également fait une percée clé dans l'identification des suspects potentiels.
On allègue qu'un groupe de hackers basé en Corée du Nord était responsable de l'acte. Cette affaire met en lumière l'importance d'agir rapidement et d'avoir la capacité de suivre les transactions en temps réel. De plus, l'échange prévoit de couvrir les pertes de tous ses utilisateurs.
3. Upbit (2019) – le piratage qui a utilisé une seule transaction
Upbit est un échange de crypto-monnaies fondé en 2017. Bien que l'échange soit basé en Corée du Sud, il est devenu populaire dans d'autres parties du monde. En fait, en 2018, il est devenu le plus grand échange de crypto-monnaies au monde en termes de transactions quotidiennes.
Cependant, en novembre 2019, l'échange a été frappé par une attaque cybernétique majeure. Les criminels ont réussi à s'introduire dans l'échange et à voler plus de 45 millions de dollars en une seule transaction.
Quelques jours après l'attaque, les hackers ont déplacé la majorité des cryptos vers d'autres portefeuilles, afin de rendre plus difficile le suivi par les autorités. Après quelques mois, le département américain de la justice a réussi à identifier deux ressortissants chinois ayant participé à l'attaque.
En outre, il a été révélé que des hackers de Corée du Nord étaient également impliqués dans l'attaque. Dans la foulée, Upbit a essayé de persuader d'autres échanges de bloquer les comptes qui y étaient liés.
4. BINANCE (2019) – le plus grand nom à avoir été touché
Binance est l'un des plus grands noms du secteur. L'échange est basé aux îles Caïmans et est le plus grand échange de crypto-monnaies au monde (en volume). L'échange propose plus de 360 cryptomonnaies différentes et est actif dans plus de 1200 marchés.
De plus, Binance affirme avoir construit un écosystème entier de transactions crypto, de recherche, de formation et de charité. Cependant, en mai 2019, l'échange a été touché par un incident de sécurité majeur.
Les hackers ont retiré plus de 7000 bitcoins de son portefeuille chaud. Les pertes totales de l'attaque étaient d'environ 40 millions de dollars. Les attaquants ont réussi à s'introduire dans les systèmes de sécurité de l'échange, obtenant des ensembles d'informations clés, y compris des codes à deux facteurs, des API et d'autres données.
Étonnamment, tous les bitcoins manquants étaient liés à un seul portefeuille de crypto-monnaie. L'échange a déclaré que son fonds d'actifs sécurisé pour les utilisateurs (SAFU) couvre toutes les pertes.
5. Bitfinex (2016) – le piratage où les pertes ont été réparties
Bitfinex est un échange de crypto-monnaies basé à Hong Kong, fondé en 2012. Il est détenu par iFinex Inc., une société qui a également développé une stablecoin connue sous le nom de Tether. En 2016, l'échange de crypto a été attaqué par des hackers, qui ont réussi à voler des pièces d'une valeur de plus de 60 millions de dollars.
Après l'attaque, Bitfinex a réussi à suivre certains fonds et a également remboursé ses clients sous forme d'équité. Toutes les pertes dues à l'attaque ont été réparties également parmi les utilisateurs.
En 2019, le gouvernement américain a réussi à récupérer une partie des fonds et a également identifié certains des hackers. Il a été découvert que deux frères israéliens étaient impliqués dans l'attaque. Ils ont été rapidement arrêtés par les autorités et inculpés en vertu de réglementations sur la cybercriminalité.
En 2021, il a été découvert que les pièces qui avaient été initialement volées avaient été déplacées d'un portefeuille à un autre. On pense que certaines personnes impliquées dans l'attaque essaient de tirer profit des prix élevés du bitcoin.
6. CRYPTOPIA (2019) – le cas curieux de deux attaques
Cryptopia était un échange basé en Nouvelle-Zélande fondé en 2014 et situé à Christchurch. En janvier 2019, l'échange a été frappé par une attaque majeure qui a entraîné des pertes totales de 15,5 millions de dollars. La direction a estimé que plus de 9 % de ses avoirs totaux avaient été volés lors de l'attaque. L'attaque a été si sévère qu'elle a entraîné la liquidation complète de l'échange.
7. ZAIF (2018) – l'attaque qui a été identifiée trop tard
Zaif est l'un des plus anciens échanges de crypto-monnaies au Japon. Opérant depuis 2014, c'était le premier échange à recevoir une licence officielle au Japon. Zaif propose plus de 40 cryptomonnaies. En septembre 2018, l'échange a subi une violation majeure, les hackers ayant eu accès à ses portefeuilles chauds.
Bien que le piratage ait eu lieu le 14 septembre, Zaif n'a pas pu l'identifier avant trois jours plus tard. Les pertes totales s'élevaient à environ 60 millions de dollars. Crystal a pu suivre les fonds et attribuer un score de risque de 100 % en marquant le portefeuille des hackers après avoir vérifié toutes les transactions de retrait de Zaif.
Dans la foulée, l'échange a signé un accord avec la société d'investissement japonaise Fisco. Dans le cadre de l'accord, il a réussi à lever environ 44,5 millions de dollars de fonds. Ces fonds ont ensuite été utilisés pour couvrir les pertes subies par ses utilisateurs. En retour, Fisco a pris le contrôle majoritaire de l'échange. En conséquence, les services de dépôt et de retrait sur l'échange ont été rétablis en avril 2019.
8. BANCOR (2018) – le piratage où les utilisateurs n'ont pas été touchés
Bancor est une start-up israélienne fondée en 2016. C'est essentiellement une entreprise de crypto qui offre un service d'échange entièrement décentralisé à ses utilisateurs. La société a levé 150 millions de dollars lors d'un ICO en 2017.
Cependant, l'année suivante, il a été frappé par une attaque majeure qui a entraîné des pertes totales de 23,5 millions de dollars. Les hackers ont utilisé une technique sophistiquée pour commettre le crime. Ils ont ciblé un portefeuille spécifique que l'entreprise utilisait pour mettre à jour ses contrats intelligents.
L'échange Bancor a été mis hors ligne après l'incident. De plus, la société a identifié et suivi les pièces volées. Ils ont découvert que certaines des pièces avaient été transférées vers d'autres échanges. Bancor a ensuite demandé à ces échanges de geler les pièces volées.
La société a insisté sur le fait qu'aucun fonds d'utilisateur n'a été perdu pendant l'attaque. Les critiques de Bancor ont affirmé que la société n'a tout simplement pas fait assez pour protéger ses propres actifs.
9. COINCHECK (2018) – le plus grand piratage jusqu'à présent
Coincheck, un échange de crypto-monnaies basé au Japon, a été fondé en 2012 et est considéré comme l'un des 20 meilleurs échanges au monde. L'échange propose une large gamme de crypto, y compris le bitcoin et l'Ethereum. En janvier 2018, des acteurs malveillants ont réussi à s'introduire dans l'échange et à voler des cryptos d'une valeur de 534 millions de dollars.
Cela a été confirmé comme la plus grande attaque crypto de l'histoire. Dès que la violation s'est produite, Coincheck a gelé tous les dépôts et retraits. Cependant, les dégâts étaient déjà faits et l'échange a reconnu qu'il pourrait ne pas être en mesure de couvrir les pertes subies par ses utilisateurs.
L'attaque a été suivie d'une enquête approfondie menée par les autorités japonaises. Les hackers ont utilisé une attaque de phishing pour accéder aux portefeuilles chauds. Ils ont ensuite pu diffuser des malwares et siphonner les fonds. D'autres détails sur l'attaque ont été révélés début 2021 lorsque les autorités ont déclaré que la plupart des personnes impliquées dans l'attaque faisaient partie du groupe à revenu élevé.
10. COINBENE (2019) – le piratage qui n'a pas été admis au départ
CoinBene est un échange de crypto-monnaies basé à Singapour, opéré par des employés chinois. Il est considéré comme l'un des 10 meilleurs échanges de crypto-monnaies au monde en termes de volume d'échanges. L'échange sert la communauté crypto dans plus de 192 pays.
En mars 2019, CoinBene a été attaqué par des cybercriminels qui ont réussi à repartir avec plus de 105 millions de dollars en cryptomonnaies. Cependant, l'échange a déclaré qu'il fermait pour des activités de maintenance, au lieu d'accepter que l'attaque ait eu lieu.
Une analyse approfondie de ses transactions a révélé que l'échange avait en effet été fraudé. Les criminels ont réussi à déplacer les pièces volées vers une large gamme d'échanges, y compris Binance. Les pièces perdues n'ont pas encore été récupérées.
Au-dessus, nous avons décrit certaines des plus grandes violations de sécurité des échanges de crypto-monnaies CEX dans l'histoire. Il est tout à fait remarquable de noter l'ampleur de ces attaques. Il est également évident que mettre en place des murs de sécurité robustes ne suffit pas pour offrir une protection contre les cybercriminels expérimentés.
De plus, l'ampleur de certaines de ces attaques souligne la nécessité pour les échanges et autres entreprises de crypto de rester extrêmement vigilants afin de pouvoir surveiller les activités non autorisées.
Cela peut être réalisé en s'associant à des spécialistes de l'industrie qui offrent des solutions telles que le suivi des transactions en crypto-monnaies, l'analyse et l'évaluation des risques. Crystal Blockchain est l'une des entreprises qui fournit des solutions spécialisées de réduction des risques dans le domaine de l'analyse blockchain.
Bitget : trading d'élite au comptant @awanfx
La plupart des gens posent cette question ❓
Pourquoi je copie vos transactions? Je vais vous donner 3 raisons pour lesquelles vous allez copier mes transactions
1) J'investirai mon argent d'inventeur uniquement dans des pièces à grande capitalisation. Elles ont un faible risque et de grandes récompenses
2) Je ne vais pas bloquer votre argent longtemps dans une ou deux transactions
3) Je ne vous donnerai pas de perte et donnerai un retour de 15 à 25 % chaque mois
Si quelqu'un gagne jusqu'à 10000$ par mois, s'il veut gagner ce prix, il peut suivre ces deux étapes
Numéro 1
Suivez mes transactions jusqu'à 1 mois, le montant d'investissement dépend de vous
Numéros 2
Suivez et aimez mes publications jusqu'à 2 semaines et envoyez également ce message sur chaque publication "Je suis vos transactions"
Prix des gagnants
Il existe 4 types de gagnants 🏆
1) Qui investira de 1 à 10 dollars dans Mon Copy Trading, il pourra gagner jusqu'à 100 dollars de prix mensuel.
2) Qui investira de 10 à 50 dollars dans Mon Copy Trading, il pourra gagner jusqu'à 500 dollars par mois.
3) Qui investira de 100 à 1000 dollars dans Mon Copy Trading, il pourra gagner jusqu'à 5000 dollars par mois.
4) Qui investira de 1000 à 10000 dollars dans Mon Copy Trading, il pourra gagner jusqu'à 50000 dollars de prix mensuel.
Les premiers gagnants de prix seront sélectionnés le 15 décembre #BTCBreaks100K? 2024
Doit suivre pour cette mise à jour $BTC
#XRPAndSECShift GaryGenslerResignation
