Vol possible de crypto-monnaies de 18 millions de dollars découverte par un chercheur en cybersécurité

L'espace des devises numériques est un autre secteur qui nécessite des systèmes de sécurité très avancés, étant donné que l'industrie attire incontestablement certains des cybercriminels les plus sophistiqués les cybercriminels. Un système de sécurité médiocre dans toute entreprise de cryptomonnaies peut entraîner la perte de millions de dollars.

Vol possible de crypto-monnaies de 18 millions sur deux échanges

Une nouvelle enquête mené sur plusieurs marchés de devises numériques a montré qu'environ 18 millions de dollars ont été soumis à un vol de crypto-monnaies sur deux échanges de cryptomonnaies différents, en raison d'un service de sécurité inadéquat. Les failles ont été trouvées sur Lykke et Hubdex, selon le rapport publié par CyberNews.

Lykke, un échange de devises numériques suisse, a été accusé d'exposer des clés API sur une base de données, qui peut être accessible publiquement par quiconque, y compris les pirates informatiques. Aux fins de vol de crypto-monnaies, la faille pourrait permettre aux pirates d'exécuter de nombreuses fonctions sur l'échange, telles que les dépôts, les retraits, les trades et les transferts de cryptomonnaies.

De plus, il a été découvert que l'échange était supposément exposant des clés privées appartenant aux clients sur la base de données. Peut-être que n'importe qui peut être en mesure d'accéder aux portefeuilles de cryptomonnaies des utilisateurs pour transférer, dépenser et mener toute autre activité illicite, car ces clés agissent comme un mot de passe pour leurs portefeuilles crypto.

Cependant, l'échange a réagi avant le développement, et ils prennent les mesures nécessaires pour éviter tout cas de vol de crypto-monnaies à l'avenir. La réponse de Lykke se lit comme suit :

Aucune donnée personnelle n'a été exposée et aucun fonds n'a été perdu », a déclaré Lykke à CyberNews. « Cependant, nous avons effectué un examen approfondi des processus et un post-mortem d'incident approprié pour éviter de telles situations à l'avenir.

Hubdex a exposé les données privées des utilisateurs sur une base de données publique

L'autre échange signalé par CyberNews est le marché basé en Chine appelé Hubdex. Il y avait de fortes chances que des vols de crypto-monnaies se produisent sur l'échange en raison de la même vulnérabilité trouvée sur Lykke. L'échange chinois aurait exposé les données privées des utilisateurs sur la base de données publique.

Les pirates pourraient exploiter les mesures de sécurité inadéquates pour manipuler le mot de passe dur, accéder au compte et aux portefeuilles de cryptomonnaies de n'importe quel client de leur choix. L'échange a également été accusé d'exposer la KYC des clients sur la base de données publique. CyberNews a écrit :

La quantité de données que nous avons découvertes est assez stupéfiante et significative. Au lieu de fournir aux utilisateurs sécurité et anonymat, ces plateformes non sécurisées ont exposé leurs utilisateurs, non seulement à se faire voler leurs données, mais aussi leur investissement.

Les tentatives de contacter l'échange sur le développement n'ont pas été couronnées de succès. Cependant, la base de données a été supprimée après que CyberNews a contacté le CERT du pays, l'une des organisations qui gèrent les cas de cybersécurité dans le pays.