La bourse de cryptomonnaies Bitrue piratée, perdant 23 millions de dollars en raison d'un exploit de portefeuille chaud

Le marché haussier des cryptomonnaies est de retour, tout comme les piratages de cryptomonnaies. Bitrue, une bourse de cryptomonnaies populaire, a été victime d'une cyberattaque qui a entraîné une perte de 23 millions de dollars. Le piratage a été réalisé à l'aide d'un exploit ciblant le portefeuille chaud de la bourse, qui est connecté à Internet et utilisé pour les transactions instantanées. 

L'incident a une fois de plus mis en lumière les vulnérabilités et les risques associés aux portefeuilles chauds de cryptomonnaies. Après avoir découvert la brèche, Bitrue a immédiatement interrompu tous les échanges et retraits pour contenir la situation. 

Bitrue tombe victime des derniers piratages DeFi

Bitrue a annoncé le 14 avril qu'elle devait suspendre temporairement tous les retraits en raison d'un « bref exploit » de son portefeuille chaud. Après avoir effectué des vérifications de sécurité supplémentaires, l'entreprise s'attend à rouvrir les retraits le 18 avril 2023. Tout en rendant compte des événements sur son blog, la bourse a déclaré :

Nous avons identifié un bref exploit dans l'un de nos portefeuilles chauds à 07h18 (UTC), le 14 avril 2023. Nous avons pu résoudre ce problème rapidement et empêcher tout autre exploit des fonds. Nous prenons cette affaire au sérieux et enquêtons actuellement sur la situation.

Équipe Bitrue

Bitrue a souligné qu'elle a pu résoudre le problème de manière expéditive, permettant à la plateforme d'éviter toute perte supplémentaire de capital. La bourse a ajouté que moins de 5 % des fonds totaux de la bourse étaient stockés dans le portefeuille chaud concerné.

La bourse a temporairement suspendu tous les retraits. Elle prévoit de reprendre les retraits le 18 avril. De plus, la bourse a déclaré que tous les utilisateurs identifiés affectés par l'incident recevraient une indemnisation complète.

Pour effectuer des vérifications de sécurité supplémentaires, Bitrue suspendra temporairement tous les retraits et s'attend à rouvrir les retraits le 18 avril 2023. Nous sollicitons votre compréhension et votre patience pendant cette période. Tous les utilisateurs identifiés affectés par cet incident seront intégralement indemnisés. Nous nous engageons à maintenir la transparence tout au long de ce processus et vous remercions de votre soutien continu.

Équipe Bitrue

Selon les données de CoinGecko, Bitrue négocie en moyenne plus d'un milliard de dollars par jour, le bitcoin et l'éther étant parmi les paires de jetons les plus échangées. De plus, le jeton Bitrue a légèrement diminué au cours des dernières 24 heures.

Selon l'annonce, les devises affectées sur le portefeuille chaud exploité comprenaient l'Ether, le Shiba Inu, Quant (QNT), GALA, Holo (HOT) et Polygon.

Stratégie de gestion des portefeuilles de Bitrue

Pour gérer les fonds des utilisateurs, les échanges de cryptomonnaies centralisés utilisent généralement un mélange de portefeuilles froids et chauds. Les portefeuilles froids sont des solutions de stockage hors ligne. Ces portefeuilles offrent une sécurité accrue contre les cyberattaques. Les portefeuilles chauds, connectés à Internet, permettent des dépôts et des retraits plus rapides, mais ils sont plus vulnérables aux piratages.

L'incident de Bitrue est la deuxième attaque majeure ces derniers jours visant les échanges centralisés. Dans un incident similaire plus tôt cette semaine, l'échange sud-coréen GDAC a perdu près de 13 millions de dollars en actifs cryptographiques. Ces piratages soulèvent la question suivante : les portefeuilles cryptographiques peuvent-ils être à la fois accessibles et inviolables ?

Existe-t-il une solution aux piratages de cryptomonnaies ?

La vague récente de piratages, de faillites et de phrases de récupération perdues a engendré une multitude d'applications de portefeuilles cryptographiques conçues pour stocker en toute sécurité les clés privées associées aux cryptomonnaies. De nombreux utilisateurs adoptent le mantra de l'autocustode, prenant la sécurité en main avec une infrastructure de sécurité de portefeuille sans permission, alors qu'ils cherchent à maintenir un contrôle total et la propriété de leurs actifs numériques.

Les pirates cherchent constamment de nouvelles façons d'exploiter les failles des logiciels de sécurité des portefeuilles. De manière inquiétante, les pirates peuvent « suivre et tracer » les membres du quorum du portefeuille multi-signatures, leur donnant ainsi visibilité sur quels utilisateurs signent pour le multi-signature (généralement en utilisant leurs propres portefeuilles chauds).

La mise en œuvre de mesures de sécurité strictes et l'augmentation de la transparence sur la chaîne sont essentielles pour protéger les actifs numériques, prévenir les activités frauduleuses et restaurer la confiance dans l'industrie. Les pertes causées par ces scandales ont affecté à la fois les grandes et petites institutions financières, les startups et les investisseurs individuels. 

À mesure que la cryptographie se développe, un calcul multipartite sécurisé pourrait émerger pour accorder à tous l'accès à une garde de niveau institutionnel.

Alors que l'enquête sur le piratage de Bitrue se poursuit, l'incident souligne la nécessité d'une vigilance accrue et de mesures de sécurité pour protéger l'écosystème cryptographique en pleine croissance contre les cybermenaces. Les bourses de cryptomonnaies doivent rester proactives dans l'atténuation des risques et la protection des actifs de leurs utilisateurs pour maintenir la confiance et la crédibilité dans l'industrie.