Le piratage de CoinMarketComp compromet 3,1 millions d'adresses e-mail

Résumé : Analyse détaillée

• Une récente cyberattaque sur le service de suivi des cryptomonnaies, CoinMarketCap, a exposé les adresses e-mail de 3,1 millions d'utilisateurs. 
• CoinMarketCap a annoncé que la brèche ne provenait pas de ses serveurs. Elle continue d'encourager les utilisateurs à adopter des mesures de cybersécurité raisonnables.

Un rapport de Have I Been Pwned le 23 octobre a révélé un piratage de CoinMarketCap qui s'est produit plus tôt dans le mois. Selon le site web, 3,1 millions d'adresses d'utilisateurs de CoinMarketCap étaient sur des plateformes de piratage en attente de troc. Le site web date le piratage au 12 octobre, les parties impliquées et la méthode de piratage utilisée restant inconnues.

CoinMarketCap est le principal suiveur de prix crypto, récemment racheté par l'échange Binance pour 400 millions de dollars. Actuellement, il affiche plus de 12 600 cryptomonnaies sur le marché et continue de croître. De plus, il indique leurs volumes de trading, la hausse ou la baisse de valeur, des graphiques significatifs, un historique détaillé des prix des pièces, pour n'en citer que quelques-uns. CoinGecko est son concurrent ultime, se tenant comme une alternative à la plateforme.

Jusqu'à présent, il s'agit de la première cyberattaque connue sur la plateforme de suivi des cryptomonnaies, ce qui soulève la question de sa sécurité. Cependant, CoinMarketCap a maintenu un dossier impeccable depuis sa création en 2013, qualifiant cet incident de simple bug. On peut arguer que la plateforme est sécurisée compte tenu de l'absence de toute activité de trading ou d'options de stockage de pièces.

CoinMarketCap aborde la question

Il est encore inconnu le motif principal des pirates et leur besoin des 3 117,548 adresses e-mail. La plateforme, cependant réticente à parler de la cyberattaque, a exprimé sa conscience de la brèche. 

De plus, elle a assuré à ses précieux utilisateurs que la cyberattaque ne provenait pas de leurs serveurs. À son avis, les pirates auraient pu acquérir les adresses à partir d'une autre plateforme et les comparer à celles de ses utilisateurs. De plus, elle a déclaré que ce résultat pourrait être dû aux utilisateurs réutilisant des mots de passe sur différents sites. 

CoinMarketCap a également exprimé ses regrets et sa vigilance concernant ce problème en cours, expliquant que des enquêtes étaient déjà en cours. De plus, elle a réalisé une audit de sécurité détaillé pour s'assurer que toutes les informations fournies seraient véridiques afin de maintenir la confiance de ses utilisateurs.

Le porte-parole de CoinMarketCap a résumé le rapport en exhortant les utilisateurs à adopter des mesures de cybersécurité viables pour éviter de futures brèches ; cela inclut l'utilisation d'un mot de passe solide et imprévisible pour chaque plateforme qu'ils utilisent.

Ce n'est pas la seule plateforme

Have I Been Pwned est une plateforme dédiée au suivi des problèmes de cybersécurité. Elle aide les utilisateurs à savoir si des pirates ont compromis leurs données. Le site web vous permet d'entrer votre adresse e-mail ou votre numéro de téléphone au format international pour obtenir plus de détails. De plus, il dispose d'une fonction de génération de mots de passe pour vous aider à créer les meilleurs mots de passe possibles pour vos comptes.

Depuis son lancement en 2013, plus de 500 sites web ont subi une brèche. De plus, plus de 11,5 milliards d'utilisateurs dans le monde ont eu leurs données compromises et diffusées. Ces informations constituent un indicateur de l'augmentation des problèmes de cybersécurité malgré les avancées technologiques.

Récemment, Coinbase a également subi une cyberattaque entraînant la compromission de plus de 6 000 comptes.

Les cyberattaquants ont piraté son système d'authentification multi-facteurs pour voler les actifs des utilisateurs. La plateforme n'a pas encore publié d'informations sur le montant total des actifs perdus. 

Cet incident fait partie des nombreux problèmes subis par les utilisateurs de cryptomonnaies dans le monde numérique actuel. Cependant, la grande question est de savoir si les plateformes peuvent trouver de meilleurs moyens de protéger les identités des utilisateurs, les données personnelles et les investissements en général.