Un compte de conservation a été gelé, mais les ETH qu’il contenait ont quand même été transférés
Une plateforme concurrente a publié aujourd’hui un long communiqué, dans lequel elle reconnaît que son système avait été piraté depuis un certain temps. Elle a également découvert qu’une adresse Ethereum de son portefeuille de conservation avait effectué un transfert sortant.
Tout a commencé le 6 novembre, heure de Pékin. La plateforme explique avoir détecté ce jour-là une activité non autorisée. Vers 19 h 24, puis vers 19 h 29, elle a demandé à deux dépositaires de geler ses comptes d’entreprise. Les deux ont confirmé le gel et ont alors indiqué qu’aucun fonds n’avait été transféré.
Le 9 novembre, elle a détecté une nouvelle activité non autorisée et a immédiatement suspendu tous ses services. Elle a ensuite confirmé que son infrastructure avait été compromise. Ce jour-là, elle avait également publié un avis officiel annonçant la désactivation de la connexion des utilisateurs et affirmant qu’aucun actif crypto n’avait été perdu. À ce jour, la connexion est désactivée depuis environ quatre jours.
Elle indique avoir découvert le 12 novembre qu’une adresse du portefeuille de conservation, utilisée pour envoyer des jetons Ethereum, avait effectué un transfert sortant. Elle a demandé au dépositaire d’en rechercher la raison. Le compte est toujours gelé et elle ne peut actuellement pas y accéder. Le montant n’a pas encore été communiqué. Elle précise également que plus de 90 % des actifs crypto de ses utilisateurs sont conservés dans des portefeuilles froids. Ses serveurs vont être entièrement reconstruits, une opération qui devrait prendre encore quatre à cinq jours ouvrés.
Par ailleurs, vers 14 h 05 le 12 novembre, heure de Pékin, le site officiel de cette plateforme concurrente a renvoyé une erreur 504 lorsqu’une personne a tenté d’y accéder. Une page d’étiquetage on-chain affiche un solde nul pour environ 81 000 adresses associées. Cela ne suffit toutefois pas à confirmer un vol : les fonds ont aussi pu être transférés vers de nouvelles adresses qui n’ont pas encore été identifiées.
À mon avis, après avoir affirmé le 9 novembre qu’aucun fonds n’avait été perdu, la plateforme a signalé quelques jours plus tard un transfert sortant depuis un compte gelé. Mieux vaut attendre la publication du montant et de la destination des fonds avant de tirer des conclusions.
Aux débutants : observez davantage et intervenez moins. Pour acheter des cryptos, contentez-vous de $BTC
Une plateforme concurrente a publié aujourd’hui un long communiqué, dans lequel elle reconnaît que son système avait été piraté depuis un certain temps. Elle a également découvert qu’une adresse Ethereum de son portefeuille de conservation avait effectué un transfert sortant.
Tout a commencé le 6 novembre, heure de Pékin. La plateforme explique avoir détecté ce jour-là une activité non autorisée. Vers 19 h 24, puis vers 19 h 29, elle a demandé à deux dépositaires de geler ses comptes d’entreprise. Les deux ont confirmé le gel et ont alors indiqué qu’aucun fonds n’avait été transféré.
Le 9 novembre, elle a détecté une nouvelle activité non autorisée et a immédiatement suspendu tous ses services. Elle a ensuite confirmé que son infrastructure avait été compromise. Ce jour-là, elle avait également publié un avis officiel annonçant la désactivation de la connexion des utilisateurs et affirmant qu’aucun actif crypto n’avait été perdu. À ce jour, la connexion est désactivée depuis environ quatre jours.
Elle indique avoir découvert le 12 novembre qu’une adresse du portefeuille de conservation, utilisée pour envoyer des jetons Ethereum, avait effectué un transfert sortant. Elle a demandé au dépositaire d’en rechercher la raison. Le compte est toujours gelé et elle ne peut actuellement pas y accéder. Le montant n’a pas encore été communiqué. Elle précise également que plus de 90 % des actifs crypto de ses utilisateurs sont conservés dans des portefeuilles froids. Ses serveurs vont être entièrement reconstruits, une opération qui devrait prendre encore quatre à cinq jours ouvrés.
Par ailleurs, vers 14 h 05 le 12 novembre, heure de Pékin, le site officiel de cette plateforme concurrente a renvoyé une erreur 504 lorsqu’une personne a tenté d’y accéder. Une page d’étiquetage on-chain affiche un solde nul pour environ 81 000 adresses associées. Cela ne suffit toutefois pas à confirmer un vol : les fonds ont aussi pu être transférés vers de nouvelles adresses qui n’ont pas encore été identifiées.
À mon avis, après avoir affirmé le 9 novembre qu’aucun fonds n’avait été perdu, la plateforme a signalé quelques jours plus tard un transfert sortant depuis un compte gelé. Mieux vaut attendre la publication du montant et de la destination des fonds avant de tirer des conclusions.
Aux débutants : observez davantage et intervenez moins. Pour acheter des cryptos, contentez-vous de $BTC
