Le secteur des cryptomonnaies est un autre domaine qui exige des systèmes de sécurité très avancés, car il attire incontestablement trac des cybercriminels . Une sécurité défaillante au sein d'une entreprise de cryptomonnaies peut entraîner des pertes de millions de dollars.
Vol possible de 18 millions de dollars en cryptomonnaies sur deux plateformes d'échange
Une nouvelle enquête menée sur plusieurs plateformes d'échange de cryptomonnaies révèle qu'environ 18 millions de dollars ont été victimes de vols de cryptomonnaies sur deux d'entre elles, en raison de failles de sécurité. Ces failles ont été constatées sur Lykke et Hubdex , selon le rapport publié par CyberNews.
Lykke, une plateforme suisse d'échange de cryptomonnaies, est accusée d'avoir exposé des clés API dans une base de données accessible publiquement à tous, y compris aux pirates informatiques. Cette faille pourrait permettre à ces derniers, à des fins de vol de cryptomonnaies, d'effectuer de nombreuses opérations sur la plateforme, telles que des dépôts, des retraits, des transactions et des transferts de cryptomonnaies.
De plus, il a été découvert que la plateforme d'échange aurait exposé les clés privées de ses clients dans sa base de données. Il est donc possible que n'importe qui puisse accéder aux portefeuilles de cryptomonnaies des utilisateurs pour effectuer des transferts, des dépenses et se livrer à d'autres activités illicites, ces clés servant de mot de passe pour leurs portefeuilles.
Cependant, la plateforme d'échange était au courant de la situation et prend les mesures nécessaires pour éviter tout vol de cryptomonnaies à l'avenir. Voici la réponse de Lykke :
« Aucune donnée personnelle n'a été divulguée et aucun fonds n'a été perdu », a déclaré Lykke à CyberNews. « Toutefois, nous avons procédé à un examen approfondi de nos procédures et à unedent post-mortem complète de l'incident afin d'éviter que de telles situations ne se reproduisent à l'avenir. ».
Hubdex a exposé les données privées des utilisateurs sur une base de données publique
L'autre plateforme d'échange pointée du doigt par CyberNews est Hubdex, une plateforme chinoise. Le risque de vol de cryptomonnaies y était élevé en raison de la même vulnérabilité que celle découverte sur Lykke. Hubdex aurait exposé les données privées de ses utilisateurs dans une base de données publique.
Des pirates informatiques pourraient exploiter les mesures de sécurité insuffisantes pour manipuler les mots de passe, accéder aux comptes et aux portefeuilles de cryptomonnaies de n'importe quel client. La plateforme d'échange a également été accusée d'exposer les informations KYC de ses clients dans une base de données publique. CyberNews a écrit :
La quantité de données que nous avons découverte est tout à fait stupéfiante et significative. Au lieu d'assurer la sécurité et l'anonymat des utilisateurs, ces plateformes non sécurisées les ont exposés non seulement au vol de leurs données, mais aussi à la perte de leur investissement.
Les tentatives pour contacter la plateforme d'échange concernant cet incident sont restées vaines. Cependant, la base de données a été mise hors service après que CyberNews a contacté le CERT du pays, l'un des organismes chargés de la gestion des incidents de cybersécurité.
