La plateforme d'échange de cryptomonnaies Bitrue a été piratée et perd 23 millions de dollars suite à une faille de sécurité liée à un portefeuille chaud

Le marché haussier des cryptomonnaies est de retour, tout comme les cyberattaques. Bitrue, une plateforme d'échange de cryptomonnaies populaire, a été victime d'une cyberattaque qui a entraîné une perte de 23 millions de dollars. Le piratage a été perpétré grâce à une faille de sécurité ciblant le portefeuille en ligne (hot wallet) de la plateforme, connecté à Internet et utilisé pour les transactions instantanées. 

Cetdent a une fois de plus mis en lumière les vulnérabilités et les risques liés aux portefeuilles en ligne de cryptomonnaies. Dès la découverte de la faille, Bitrue a immédiatement suspendu toutes les transactions et les retraits afin de contenir la situation. 

Bitrue victime des dernières attaques informatiques dans le secteur DeFi

Bitrue a annoncé le 14 avril la suspension temporaire de tous les retraits suite à une brève faille de sécurité dans son portefeuille en ligne. Après des vérifications de sécurité supplémentaires, la société prévoit de rouvrir les retraits le 18 avril 2023. Dans un article publié sur son blog, la plateforme a déclaré :

Nous avonsdentune brève faille de sécurité dans l'un de nos portefeuilles en ligne le 14 avril 2023 à 7 h 18 UTC. Nous avons pu résoudre rapidement ce problème et empêcher toute autre fuite de fonds. Nous prenons cette affaire très au sérieux et menons actuellement une enquête.

Équipe Bitrue

Bitrue a souligné avoir pu résoudre le problème rapidement, ce qui a permis à la plateforme d'éviter des pertes de capital supplémentaires. La plateforme a ajouté que moins de 5 % de ses fonds totaux étaient stockés dans le portefeuille en ligne concerné.

La plateforme a temporairement suspendu tous les retraits. Elle prévoit de les reprendre le 18 avril. Par ailleurs, elle a indiqué que tous les utilisateursdentpar cetdent recevraient une compensation intégrale.

Afin de procéder à des contrôles de sécurité supplémentaires, Bitrue suspendra temporairement tous les retraits et prévoit de les rouvrir le 18 avril 2023. Nous vous remercions de votre compréhension et de votre patience pendant cette période. Tous les utilisateursdentaffectés par cetdent seront intégralement indemnisés. Nous nous engageons à assurer une transparence totale tout au long de ce processus et vous remercions de votre fidélité.

Équipe Bitrue

D'après les données de CoinGecko, le volume d'échanges quotidien du Bitrue dépasse en moyenne le milliard de dollars, bitcoin et l'ether figurant parmi les paires de jetons les plus échangées. Par ailleurs, le cours du Bitrue a légèrement baissé au cours des dernières 24 heures.

Selon l'annonce, les devises affectées sur le portefeuille chaud exploité comprenaient Ether, Shiba Inu, Quant (QNT), GALA, Holo (HOT) et Polygon.

Stratégie de fonctionnement du portefeuille de Bitrue

Pour gérer les fonds des utilisateurs, les plateformes d'échange de cryptomonnaies centralisées utilisent généralement une combinaison de portefeuilles froids et de portefeuilles chauds. Les portefeuilles froids sont des solutions de stockage hors ligne. Ils offrent une meilleure protection contre les cyberattaques. Les portefeuilles chauds, connectés à Internet, permettent des dépôts et des retraits plus rapides, mais sont plus vulnérables au piratage.

Bitruedent est la deuxième attaque majeure de ces derniers jours visant des plateformes d'échange centralisées.dent Plus tôt cette semaine, GDAC . Ces piratages soulèvent une question cruciale : les portefeuilles de cryptomonnaies peuvent-ils être à la fois accessibles et inviolables ?

Existe-t-il une solution aux piratages de cryptomonnaies ?

La récente vague de piratages, de faillites et de pertes de phrases de récupération a engendré une multitude d'applications de portefeuilles crypto conçues pour stocker en toute sécurité les clés privées associées aux cryptomonnaies. De nombreux utilisateurs adoptent le principe de l'autogestion, prenant en main la sécurité de leurs actifs numériques grâce à une infrastructure de portefeuille sans autorisation, afin de conserver le contrôle et la propriété totale de leurs cryptomonnaies.

Les pirates informatiques recherchent constamment de nouvelles façons d'exploiter les failles des logiciels de portefeuilles de sécurité. Plus inquiétant encore, ils peuventtracsuivre tracleur permet de savoir quels utilisateurs signent pour ce portefeuille (généralement avec leurs propres portefeuilles en ligne).

La mise en œuvre de mesures de sécurité rigoureuses et l'amélioration de la transparence de la blockchain sont essentielles pour protéger les actifs numériques, prévenir les activités frauduleuses et rétablir la confiance dans le secteur. Les pertes engendrées par ces scandales ont touché aussi bien les grandes que les petites institutions financières, les startups et les investisseurs particuliers. 

Avec le développement de la cryptographie, un calcul multipartite sécurisé pourrait émerger afin de permettre à tous d'accéder à une conservation de niveau institutionnel.

Alors que l'enquête sur le piratage de Bitrue se poursuit, cetdent souligne la nécessité d'une vigilance accrue et de mesures de sécurité renforcées pour protéger l'écosystème crypto, en pleine expansion, contre les cybermenaces. Les plateformes d'échange de cryptomonnaies doivent rester proactives dans la réduction des risques et la protection des actifs de leurs utilisateurs afin de préserver la confiance dans le secteur.