Les plateformes d’échange sud-coréennes ont connu plusieurs incidents à la suite, et le Service de supervision financière veut réunir les responsables de la sécurité de tout le secteur.
Quelques points à retenir :
1. Selon Yonhap et Financial News, le 8 novembre, le Service de supervision financière prévoit de tenir le 19 novembre une réunion sur la réponse aux incidents de piratage dans le secteur des actifs virtuels. Elle réunira les responsables de la sécurité des systèmes d’information (CISO) de tous les prestataires d’actifs virtuels du pays, notamment les plateformes d’échange et les dépositaires. La réunion portera sur les pratiques de gestion de la sécurité de chaque entreprise, ainsi que sur les mesures de prévention et de réponse aux incidents.
2. Cette réunion fait suite à plusieurs incidents survenus sur différentes plateformes. Depuis début septembre, des comptes de certains utilisateurs de GOPAX ont fait l’objet d’accès anormaux. Les informations personnelles de 7 utilisateurs et de 2 employés actuels ou anciens ont été divulguées, puis une fuite supplémentaire a été signalée le mois dernier. Après avoir reçu un courriel de menace d’un pirate le 6 novembre, la plateforme a suspendu tous les dépôts, retraits et échanges d’actifs virtuels, et transfère l’intégralité des actifs détenus vers des portefeuilles froids isolés d’Internet. Selon le quotidien sud-coréen Maeil Shinmun et d’autres médias, aucun transfert d’actifs n’a été confirmé à ce jour.
3. Une fuite survenue à Bithumb à la fin du mois dernier via le système interne de travail mobile Daou Office a concerné les informations personnelles de 715 employés, ainsi que les noms, numéros de téléphone, numéros d’enregistrement de résident et copies de cartes d’identité de 844 clients. Des retraits anormaux ont été constatés dans le portefeuille chaud de la plateforme d’échange de cryptomonnaies Prabang : des actifs appartenant aux utilisateurs, d’une valeur d’environ 100 millions de wons, ont été volés. La fuite des informations personnelles de 7 autres utilisateurs a également été confirmée récemment. Le 5 novembre, la Commission des services financiers a annoncé qu’elle allait procéder à une inspection générale de l’ensemble du secteur financier, notamment des prestataires d’actifs virtuels et des entreprises de services financiers électroniques, en se penchant sur leurs points de contact externes et leurs contrôles internes en matière de sécurité.
Mon avis : convoquer une réunion ne signifie pas que ces incidents sont déjà derrière nous. Ces affaires révèlent des failles différentes : un portefeuille chaud vidé (Prabang), un logiciel de bureau utilisé comme point d’entrée (Bithumb) et une plateforme paralysée dès la réception d’un courriel de menace (GOPAX). Les vulnérabilités ne se limitent donc pas aux portefeuilles sur la blockchain. Pour les utilisateurs ordinaires, il est surtout important de suivre le transfert des actifs de GOPAX vers des portefeuilles froids et la reprise des échanges, ainsi que de voir si la réunion du 19 novembre sera une simple formalité ou si elle débouchera sur des exigences de sécurité concrètes, contrôlables et assorties de responsabilités.
Ce texte résume uniquement des informations publiques et ne constitue pas un conseil en investissement.
$BTC $ETH
Quelques points à retenir :
1. Selon Yonhap et Financial News, le 8 novembre, le Service de supervision financière prévoit de tenir le 19 novembre une réunion sur la réponse aux incidents de piratage dans le secteur des actifs virtuels. Elle réunira les responsables de la sécurité des systèmes d’information (CISO) de tous les prestataires d’actifs virtuels du pays, notamment les plateformes d’échange et les dépositaires. La réunion portera sur les pratiques de gestion de la sécurité de chaque entreprise, ainsi que sur les mesures de prévention et de réponse aux incidents.
2. Cette réunion fait suite à plusieurs incidents survenus sur différentes plateformes. Depuis début septembre, des comptes de certains utilisateurs de GOPAX ont fait l’objet d’accès anormaux. Les informations personnelles de 7 utilisateurs et de 2 employés actuels ou anciens ont été divulguées, puis une fuite supplémentaire a été signalée le mois dernier. Après avoir reçu un courriel de menace d’un pirate le 6 novembre, la plateforme a suspendu tous les dépôts, retraits et échanges d’actifs virtuels, et transfère l’intégralité des actifs détenus vers des portefeuilles froids isolés d’Internet. Selon le quotidien sud-coréen Maeil Shinmun et d’autres médias, aucun transfert d’actifs n’a été confirmé à ce jour.
3. Une fuite survenue à Bithumb à la fin du mois dernier via le système interne de travail mobile Daou Office a concerné les informations personnelles de 715 employés, ainsi que les noms, numéros de téléphone, numéros d’enregistrement de résident et copies de cartes d’identité de 844 clients. Des retraits anormaux ont été constatés dans le portefeuille chaud de la plateforme d’échange de cryptomonnaies Prabang : des actifs appartenant aux utilisateurs, d’une valeur d’environ 100 millions de wons, ont été volés. La fuite des informations personnelles de 7 autres utilisateurs a également été confirmée récemment. Le 5 novembre, la Commission des services financiers a annoncé qu’elle allait procéder à une inspection générale de l’ensemble du secteur financier, notamment des prestataires d’actifs virtuels et des entreprises de services financiers électroniques, en se penchant sur leurs points de contact externes et leurs contrôles internes en matière de sécurité.
Mon avis : convoquer une réunion ne signifie pas que ces incidents sont déjà derrière nous. Ces affaires révèlent des failles différentes : un portefeuille chaud vidé (Prabang), un logiciel de bureau utilisé comme point d’entrée (Bithumb) et une plateforme paralysée dès la réception d’un courriel de menace (GOPAX). Les vulnérabilités ne se limitent donc pas aux portefeuilles sur la blockchain. Pour les utilisateurs ordinaires, il est surtout important de suivre le transfert des actifs de GOPAX vers des portefeuilles froids et la reprise des échanges, ainsi que de voir si la réunion du 19 novembre sera une simple formalité ou si elle débouchera sur des exigences de sécurité concrètes, contrôlables et assorties de responsabilités.
Ce texte résume uniquement des informations publiques et ne constitue pas un conseil en investissement.
$BTC $ETH
