Une récente violation de données à l'échange de cryptomonnaies Coinbase a soulevé des inquiétudes concernant la sécurité des utilisateurs après que des hackers ont eu accès à des informations sensibles, y compris des adresses domiciliaires.
Coinbase, le troisième échange de cryptomonnaies au monde, a confirmé que moins de 1 % de ses utilisateurs mensuels en transaction avaient été affectés par une attaque qui pourrait coûter à l'échange jusqu'à 400 millions de dollars en frais de remboursement, a rapporté Cointelegraph le 15 mai.
Cependant, le « coût humain » de cette violation de données pourrait être beaucoup plus élevé pour les utilisateurs, selon Michael Arrington, le fondateur de TechCrunch et d'Arrington Capital.
« Très déçu par Coinbase en ce moment. Utiliser l'option la moins chère pour le service client a un prix », a déclaré Arrington dans un post X du 20 mai, ajoutant :
« Cependant, il faut dire que ce hack - qui inclut les adresses domiciliaires et les soldes de comptes - entraînera des décès. Cela a probablement déjà eu lieu. »
Bien qu'aucun mot de passe, clé privée ou fonds de compte n'ait été exposé, des cybercriminels auraient soudoyé des sous-traitants du service client à l'étranger pour accéder aux systèmes internes. Cela leur a permis de voler des données utilisateur qui pourraient être utilisées dans des escroqueries d'ingénierie sociale ou même dans des tentatives d'extorsion physique.
Avec le Bitcoin (BTC) se négociant au-dessus de 100 000 $, la richesse cryptographique est devenue une cible croissante pour les criminels. Les experts avertissent que des données d'adresse divulguées pourraient exposer des individus à valeur nette élevée à des risques dans le monde réel.
Le 16 mai, Cointelegraph a rapporté six vols violents ciblant des investisseurs en cryptomonnaie, visant à extorquer des actifs numériques par le biais de kidnapping ou de torture.
Lors d'une attaque impitoyable le 4 mai, le père d'un entrepreneur en cryptomonnaie français a été enlevé à Paris, en France. Les ravisseurs ont coupé le doigt de la victime et ont envoyé une vidéo à son fils, exigeant 5 millions d'euros en cryptomonnaie.
La victime a été retenue pendant deux jours avant que la police française ne puisse la trouver et la secourir. Selon CNN, cinq personnes ont été arrêtées en lien avec l'enlèvement.
Les échanges de cryptomonnaies ont besoin d'une cybersécurité « en couches »
Pour prévenir des violations similaires des données des utilisateurs, les échanges de cryptomonnaies doivent adopter une « stratégie de défense en couches », selon Ronghui Gu, le co-fondateur de la société de sécurité Web3 CertiK.
« Cela peut inclure la gestion des accès privilégiés, l'architecture de confiance zéro, l'authentification multi-facteurs à travers les systèmes internes et la surveillance continue avec des analyses comportementales », a déclaré Gu à Cointelegraph, ajoutant :
« Des mesures préventives telles que des simulations régulières de phishing, une formation à la sécurité sur mesure et la restriction de l'accès des tiers aux systèmes sensibles peuvent aider à réduire ces risques. »
Cependant, les plateformes de cryptomonnaies devront « repenser leur posture de sécurité » car les attaquants « ciblent de plus en plus les vulnérabilités humaines plutôt que techniques », a ajouté Gu, mettant en garde contre la menace croissante des schémas d'ingénierie sociale.
Les schémas d'ingénierie sociale, tels que les escroqueries par phishing, étaient la menace de sécurité la plus significative de 2024, coûtant à l'industrie plus de 1 milliard de dollars à travers 296 incidents, selon CertiK.
Magazine : La saison des altcoins va-t-elle frapper au T2 ? Le plan de Mantra pour gagner la confiance : Digest du Hodler, 13 - 19 avril