Ice Open Network victime d'une violation de données interne, emails et 2FA exposés 

Le projet blockchain Ice Open Network ($ION), créateur du jeton $ION et du réseau social Online+ construit sur BNB Chain, a signalé un problème de sécurité notable ayant entraîné un accès non autorisé aux données d'identité. La tentative de piratage a eu lieu le 15 avril et a impliqué la fuite d'informations personnelles des utilisateurs, y compris les emails et les numéros de téléphone pour l'authentification à deux facteurs (2FA).

Cependant, les développeurs affirment qu'il n'y a aucun signe de vol de fonds et que les clés privées n'ont pas été accessibles. « Les personnes impliquées n'étaient pas directement employées par Ice Labs », note l'équipe.

Analyse de la violation de données internes d'ION : qu'est-ce qui a été compromis et par qui ?

Selon la déclaration officielle publiée par l'Ice Open Network, l'incident de piratage s'est produit lorsqu'un serveur hébergeant leur base de données d'identité a été compromis. Une personne a volé les informations et les a transmises à des tiers. Il convient de noter que les pirates n'étaient pas issus de l'entreprise Ice Labs, mais plutôt de quatre anciens partenaires du prestataire de service.

Le prestataire de services susmentionné a été engagé pour gérer les tâches opérationnelles, y compris la coordination, la conception, la gestion et les relations publiques.

Les informations divulguées contiennent les noms des clés d'identité, les clés publiques qui leur sont liées, les adresses e-mail et les numéros de téléphone utilisés pour l'authentification à deux facteurs (2FA). Aucun détail financier, aucune clé privée ni aucun portefeuille n'a été compromis par le piratage, selon les représentants de l'entreprise. 

ION prévoit des mesures supplémentaires et effectuera une migration sur Online+ demain. Pendant la migration, la plateforme devrait être temporairement indisponible ou rencontrer des problèmes de chargement.

Ice Open Network réagit par des actions légales

Ice Open Network a agi rapidement pour résoudre le problème. L'entreprise a déjà identifié les personnes derrière la fuite et prend des mesures formelles, y compris le dépôt d'une plainte auprès du Bureau du commissaire à l'information du Royaume-Uni et le dépôt d'une plainte pénale auprès des autorités.

En conseil direct aux utilisateurs, Ice Open Network a exhorté les utilisateurs à mettre à jour leurs paramètres 2FA pour l'e-mail et le téléphone. Cela sera fait avec une mesure supplémentaire : un processus de migration sur Online+, prévu pour le lendemain, le 21 avril. Il pourrait y avoir une période d'indisponibilité due à ce processus de migration.

Il est important de noter que l'annonce a clairement indiqué que les fonctions principales sont complètement inchangées. Le développement du framework DApp hautement évolutif, l'utilisation de communautés tokenisées et la vision d'un futur Web3 plus large sur BNB Chain se poursuivront sans entrave.

Les réactions de la communauté ont été variées, compte tenu de son année tumultueuse. « ZachXBT avait raison quand il a dit que Zeus vendait les données des clients en 2020 », a déclaré un utilisateur de X.

Ceux qui sont restés soutiens ont salué l'approche transparente. Cependant, d'autres étaient frustrés par un nouveau retard et ont exigé des informations complètes concernant le prestataire tiers.

 Les violations de données internes atteignent de nouveaux sommets

Plusieurs récents incidents de sécurité crypto sont étroitement alignés avec la divulgation de violation de données d'Ice Open Network du 15 avril. Cela a créé un récit fort couvrant l'accès non autorisé de tiers à des données d'identité non sensibles.

Dans une tentative d'extorsion de Kraken concernant des données internes le 13 avril 2026, un groupe criminel a menacé de publier des vidéos d'accès aux systèmes internes. Deux incidents internes impliquant l'exposition de données de support pour environ 2 000 comptes (0,02 % des clients) se sont produits.

Comme l'a rapporté Cryptopolitan, aucune violation complète ne s'est produite, les fonds des clients n'étaient pas en danger et aucun mot de passe ni clé privée n'a été compromis.

Au cours des 18 premiers jours d'avril seulement, les piratages de protocoles crypto ont coûté 606,2 millions de dollars à travers 12 attaques, soit 3,7 fois plus que le total du T1 2026 de 165,5 millions de dollars et le plus haut total mensuel de piratages depuis février 2025.

En seulement les 18 premiers jours d'avril, les protocoles crypto ont perdu 606,2 millions de dollars à travers 12 incidents — déjà 3,7 fois le total entier du T1 2026 (165,5 millions de dollars) et le chiffre mensuel le plus élevé depuis février 2025

Comme l'a rapporté Cryptopolitan, KelpDAO a été piraté pour 293 millions de dollars et constitue désormais la plus grande exploitation unique de 2026. Les pirates ont exploité le contrat KelpDAO en falsifiant un message interchaînes sur Layerzero. L'attaque a permis aux pirates de voler environ 18 % de l'offre totale en circulation de rsETH (116 500 jetons).