Piratage d'une plateforme d'échange de cryptomonnaies : comment les entreprises d'analyse viennent à la rescousse

Le piratage des plateformes d'échange de cryptomonnaies demeure une menace constante dans l'univers crypto, compte tenu de l'existence des cryptomonnaies, des plateformes d'échange et du développement continu de l'informatique. Avec les progrès informatiques, les plateformes d'échange restent vulnérables aux attaques de pirates informatiques.

En cas de piratage d'une plateforme d'échange de cryptomonnaies, ces entreprises peuvent compter sur l'aide de sociétés de sécurité ou d'analyse spécialisées qui interviennent après toute attaque. Ces sociétés représentent leur seul espoir face aux pirates informatiques qui ne cessent de tenter d'exploiter les plateformes d'échange les plus vulnérables.

L'année dernière, plusieurs cas de piratage de plateformes d'échange de cryptomonnaies ont été signalés, même les entreprises internationales les plus réputées et les fournisseurs de portefeuilles numériques n'ayant pas été épargnés . Binance , la plateforme d'échange et fournisseur de portefeuilles numériques la plus populaire , basée à Malte, a été piratée en 2019, tout comme Bithumb et Cryptopia, deux autres entreprises internationales du secteur.

La récupération de tous les biens volés demeure incertaine

Toujours en février 2020, bZx, un protocole de prêt décentralisé, a été victime de deux attaques de pirates informatiques, les deux ayant eu lieu au cours de la même semaine. Ces attaques ont incité les acteurs du secteur des cryptomonnaies à renforcer leur sécurité.

Cependant, même après que ces piratages de plateformes d'échange de cryptomonnaies ont été rendus publics et que des sociétés d'analyse ont commencé à enquêter dessus, la récupération de tous les actifs volés reste incertaine car il s'agit de problèmes qui restent à résoudre.

Les sociétés d'analyse de cryptomonnaies tracprincipalement dans les affaires de piratage une fois que celles-ci ont été rendues publiques par les plateformes d'échange, car leur rôle dans les enquêtes pourrait limiter leurs activités. Philip Gradwell, économiste en chef de Chainalysis, a déclaré que si ces sociétés aident les plateformes d'échange tracles fonds piratés, leur implication dans la résolution de ces affaires est généralement limitée par ces mêmes plateformes.

Dans une interview exclusive, il a déclaré que cela dépendait de la qualité de la coopération des plateformes d'échange, certaines d'entre elles les contactant uniquement lorsqu'elles sont victimes de piratage. Dans certains cas, les sociétés d'analyse peuvent tracles fonds volés, mais ne peuvent pas vérifier si la plateforme d'échange piratée les a déjà récupérés.

L'économiste en chef a déclaré que les entreprises doivent coopérer en cas de piratage de plateformes d'échange de cryptomonnaies, car les sociétés d'analyse ne peuvent être impliquées dans aucune attaque, sauf si elles sont appelées ou si le piratage est rendu public.

Piratage d'une plateforme d'échange de cryptomonnaies : la stratégie d'attaque du groupe Lazarus révélée

Début janvier 2020, un groupe de pirates informatiques nord-coréens appelé Lazarus a réussi à voler une certaine quantité de cryptomonnaie via l'application de messagerie Telegram.

Chainalysis s'est impliquée et a entamé une enquête sans autorisation préalable d'une autorité compétente, l'attaque étant devenue publique. À l'issue de son enquête, Chainalysis a publié un rapport révélant que le mouvement Lazarus avait été tracaprès l'attaque.

Le rapport a noté que Lazarus, lors du piratage, a utilisé des techniques d'hameçonnage sophistiquées, a accru l'utilisation de services de mixage et de portefeuilles CoinJoin, et a créé un faux site web de robot de trading réaliste.

Image mise en avant par Pixabay