La bourse de cryptomonnaies Cryptopia perd 16 millions de dollars dans un piratage

Des rapports précédents avaient indiqué que la valeur des cryptomonnaies volées lors du piratage de la bourse Cryptopia s'élevait à environ 2,5 millions de dollars, mais il est connu que la véritable valeur des actifs volés s'élève en fait à environ 16 millions de dollars. Une plateforme d'analyse de blockchain du nom Elementus, a rapporté la même chose après avoir analysé la blockchain Ethereum à l'aide de leur moteur de requête.

Le chiffre de 16 millions de dollars semble ne couvrir que l'éther et les jetons ERC-20, ce qui indique qu'il est possible que plus de fonds aient été compromis lors de l'attaque. Elementus a ajouté que le piratage a conduit à une analyse inconfortable d'un point de vue de la sécurité, car l'examen a soulevé diverses questions. 

Elementus a déclaré que les attaquants ont déplacé des jetons Ethereum d'une valeur de 16 002 108 $ au cours de cinq jours, ce qui comprenait 3 570 124 $ d'éther, 2 446 212 $ de Dentacoin et 1 148 144 $ de Centrality.

Après que ces fonds ont été retirés de Cryptopia, les attaquants ont entrepris de transférer ces cryptomonnaies vers des bourses en petites quantités, espérant que l'argent totaliserait 882 632 $.

Ce piratage est préoccupant car il n'est pas comme d'autres vols de bourses à haut profil qui surviennent généralement en raison d'une vulnérabilité dans le code des contrats intelligents de la plateforme, accordant ainsi un accès arrière aux pirates. Ce piratage a directement attaqué plus de 76 000 portefeuilles d'utilisateurs. Cela signifie que les attaquants n'ont pas trouvé un seul point faible dans le contrat intelligent de la plateforme, mais ont plutôt trouvé un moyen d'obtenir des milliers de clés privées d'utilisateurs à partir de Cryptopia.

Elementus a ajouté que ce n'était pas comme ces piratages typiques qui se résument généralement à une course contre la montre, même pour les pirates les plus réussis. Il semble que ces attaquants soient apparus calmes et détendus, et aient méthodiquement extrait les fonds de cryptomonnaies au cours de cinq jours, tandis que Cryptopia n'a essentiellement rien fait pour se protéger, bien qu'ils soient au courant de la brèche le lendemain de sa survenue.

Ce manque d'action est très mauvais pour Cryptopia et pour le monde des cryptomonnaies en général, car cela peint un couple de scénarios possibles qui ne font rien pour aider la crédibilité de l'industrie. Cela ne peut signifier qu'une seule des deux choses – soit Cryoptopia a perdu l'accès à tous les portefeuilles d'utilisateurs de plus de 76 000 dans ce qui serait une brèche de sécurité catastrophique et sans précédent, le laissant incapable d'intervenir, soit l'attaque a été menée avec des connaissances internes.

Elementus a déclaré que plus de 46 000 $ de jetons Ethereum avaient été détenus dans plus de 2 000 portefeuilles Ethereum qui sont restés à risque après avoir été déposés sur la bourse après le piratage par des utilisateurs qui ignoraient la situation.

À ce stade, la police néo-zélandaise a déclaré que les enquêtes concernant le piratage « progressent bien » et qu'elles cherchent à élucider l'identité de ces voleurs ainsi qu'à récupérer les fonds volés.

Mardi, un déclaration a été publié par la police qui indiquait : «L'assistance de la communauté des cryptomonnaies a été sollicitée au fur et à mesure de la progression de l'enquête. Il s'agit d'une enquête très complexe qui a impliqué des enquêteurs en forensique numérique experts de Nouvelle-Zélande et de diverses juridictions étrangères, ainsi que des autorités étrangères. Les membres de l'équipe d'enquête ont rencontré le personnel de direction de Cryptopia hier et aujourd'hui et ont exposé les progrès de l'enquête.“