CZ met en garde les échanges de crypto contre une attaque ciblant le stockage à froid multi-signatures après le piratage de Bybit
- CZ s'inquiète de la manière dont des pirates ont infiltré le stockage à froid multi-signatures de plusieurs plateformes d'échange et y ont volé des cryptomonnaies.
- Il a souligné que le groupe Lazarus possède un ensemble de compétences large et hautement avancé.
- Il a fait valoir que suspendre les retraits après une brèche de sécurité pourrait aider les plateformes d'échange à mieux évaluer la situation.
Changpeng Zhao (CZ), co-fondateur et ancien PDG de Binance, met en garde contre de nouvelles méthodes de piratage ciblant les solutions de stockage à froid multi-signatures dans les échanges de crypto.
Dans un post sur X, CZ a pointé a révélé comment les pirates ont infiltré les systèmes de plusieurs échanges, tels que Bybit, WazirX et Phemex, volant d'importantes quantités de crypto depuis leurs solutions de stockage à froid.
CZ souligne que le groupe Lazarus de Corée du Nord devient de plus en plus sophistiqué
Le 21 février, l'échange de crypto Bybit a subi le plus grand piratage de l'histoire de la crypto, perdant plus de 1,4 milliard de dollars en Ether liquid-staked (stETH), Mantle Staked ETH (mETH) et autres tokens ERC-20.
Plusieurs analystes de la sécurité blockchain comme Arkham Intelligence et l'enquêteur on-chain ZachXBT ont lié l'attaque de Bybit à l'organisation de hackers nord-coréenne, le groupe Lazarus.
CZ a déclaré que les pirates avaient manipulé l'interface front-end pour afficher une transaction légitime alors que la transaction signée réelle était différente. Il a fait valoir que les récentes attaques contre d'autres échanges étaient assez similaires, les pirates ciblant le stockage à froid multi-signatures.
Cependant, Zhao est surtout préoccupé par le fait que tous les échanges affectés avaient des fournisseurs de solutions multi-signatures différents, ce qui démontre la sophistication et l'étendue des compétences des hackers de Lazarus.
Pour aggraver les choses, il n'est pas encore clair comment les pirates se sont infiltrés dans les différents systèmes ; ont-ils attaqué les dispositifs de signature multiples, le côté serveur, ou les deux ?
Zhao pense que la suspension des retraits pourrait aider les échanges après une violation de sécurité
Zhao a argumenté qu'il préfère rester prudent et prendre des précautions en suspendant les retraits après une violation de sécurité. Il a déclaré que cette période de suspension pourrait aider les institutions à mieux comprendre la situation, à apprendre exactement ce qui s'est passé et quels appareils ont été compromis, et à confirmer que tout est à nouveau sûr avant de reprendre les opérations.
Cependant, il a souligné que la suspension des retraits pourrait provoquer une panique parmi les traders. Il a fait référence à l'incident de 2019 où Binance avait dû suspendre les retraits pendant une semaine après avoir perdu 40 millions de dollars, et où, après la reprise des opérations, les dépôts ont dépassé les retraits.
Dans l'ensemble, il a exhorté les échanges à ne pas prendre la sécurité pour acquise, leur demandant de considérer certains des conseils qu'il a écrits il y a quelques années.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
