La bourse d'options crypto Deribit piratée pour 28 millions de dollars

Deribit, l'une des principales bourses d'options de cryptomonnaies, a cessé d'accepter les retraits après une attaque sur un portefeuille chaud au cours de laquelle les pirates ont emporté 28 millions de dollars d'actifs numériques.

L'échange a confirmé l'incident dans un tweet aujourd'hui, indiquant que ses portefeuilles chauds Bitcoin, Ethereum et USDC ont été isolés de l'attaque. De plus, les actifs des clients et les adresses de stockage à froid n'ont pas été affectés par la violation. Afin d'atténuer les effets d'une violation de sécurité ou d'un piratage, l'échange a reconnu qu'il est de politique opérationnelle standard de conserver 99 % des fonds des utilisateurs en stockage à froid.

Deribit continuera-t-il d'effectuer des retraits ? 

Deribit a déclaré que même si la plateforme dispose d'un fonds d'assurance, tous les fonds des clients sont sécurisés et que tout dommage subi à la suite du piratage est couvert par les réserves de l'entreprise. Les utilisateurs ont été informés par l'échange que les étapes requises sont en cours pour offrir des remboursements aux parties concernées.

Deribit a cessé d'effectuer des retraits vers des dépositaires tiers tandis qu'elle effectue des vérifications de sécurité et enquête sur l'incident. L'échange fera une annonce lorsque la vérification de sécurité sera terminée, et les retraits vers des dépositaires comme Copper Clearloop et Cobo pourront à nouveau être effectués.

La plateforme de trading n'a pas spécifié de période précise pour la reprise du traitement des retraits et des dépôts. Elle a toutefois déclaré qu'elle rouvrirait une fois qu'elle serait « assurée » que tout était sécurisé.

Les dépôts déjà envoyés aux comptes des utilisateurs de l'échange seraient toujours traités, selon le tweet. Une fois le nombre requis de confirmations atteint, les dépôts déjà envoyés seront traités. Fait notable, ils ont augmenté le nombre minimum de confirmations pour une transaction en raison de l'attaque pour des raisons de sécurité.

Au moment de la rédaction, certaines sections du site Web de Deribit semblent également inopérantes. Deribit Insights, le centre de données crypto de l'entreprise, n'est pas disponible au moment de la rédaction, affichant une « erreur critique sur ce site Web ». En attendant, le site Web de trading de Deribit est intact. Un représentant de l'échange a toutefois précisé que le problème du site Web et le piratage ne sont pas liés.

Les cyberattaques crypto augmentent de 192 %

Les cyberattaques liées aux actifs cryptographiques ont considérablement augmenté depuis le début de l'année, malgré le marché baissier. Deribit a rejoint une longue liste d'entreprises de cryptomonnaies qui ont été piratées, l'incident le plus récent. Le mois d'octobre a enregistré les pires incidents de vol, avec une approximation de 178 millions de dollars volés en seulement les deux premières semaines.

Jusqu'à présent, en 2022, plus de 3 milliards de dollars en cryptomonnaies ont été volés, en particulier auprès des protocoles de finance décentralisée et des ponts inter-chaînes, selon un récent rapport de Chainalysis.