IOTA collabore avec Moonpay pour résoudre la cyberattaque de 2 millions de dollars contre le portefeuille Trinity

Après qu'un client d'IOTA a perdu environ 2 millions de dollars suite à une intrusion dans son logiciel, la société s'est associée à MoonPay pour résoudre la faille de sécurité du portefeuille Trinity. Ce piratage, survenu il y a environ deux semaines, a permis aux pirates d'exploiter une vulnérabilité du portefeuille IOTA intégré à MoonPay.

Cependant, MoonPay était une entreprise peu connue jusqu'à ce que la fondation IOTA révèle la suspension de son réseau suite à une cyberattaque. MoonPay fait désormais la une des journaux pour une raison malheureuse : les enquêtes menées par IOTA auraient tracà une faille de sécurité au sein de MoonPay, permettant ainsi au pirate d'accéder au réseau de distribution d'IOTA et d'en prendre le contrôle.

IOTA a déclaré, dans un article de blog, qu'une version contrefaite du kit de développement logiciel de MoonPay avait été chargée depuis le serveur de MoonPay lorsqu'un utilisateur a lancé Trinity.

De son côté, MoonPay affirme être une plateforme robuste dotée d'une API de haute qualité. IOTA a également révélé que la résolution de l'attaque incomberait au processeur de paiement, car l'auteur de la faille de sécurité à l'origine du piratage reste inconnu.

La version de Moonpay concernant l'attaque de portefeuille Trinity

MoonPay a également révélé dans plusieurs tweets collaborer avec l'équipe IOTA Trinity pour approfondir l'enquête sur l'attaque du portefeuille Trinity. L'entreprise a précisé avoir fait appel à des experts de renom pour l'aider dans cette investigation. Elle a ajouté qu'une fois l'enquête terminée, elle veillera à ce que des mesures soient prises, notamment la mise en conformité avec le Règlement général sur la protection des données (RGPD) et d'autres mesures de sécurité, afin de prévenir des piratages similaires à celui du portefeuille Trinity.

MoonPay collabore étroitement avec l'équipe IOTA Trinity pour poursuivre son enquête sur l'incident de sécuritédent ici : https://t.co/7rvt4QQboH. Nous tenons à rassurer notre communauté : nous avons pris toutes les mesures nécessaires pour sécuriser nos systèmes et protéger les données des utilisateurs.

— MoonPay 🟣 (@moonpay) 21 février 2020

Alors que l'enquête sur l'attaque se poursuit afin de déterminer les circonstances exactes, MoonPay a pleinement confiance en son CDN. Cependant, ce piratage a accru les tensions parmi les fournisseurs de portefeuilles et les autres passionnés de cryptomonnaies, car l'ampleur et le mode opératoire de l'attaque restent un mystère.

Attaque du portefeuille Trinity : un message aux autres fournisseurs de portefeuilles crypto

Suite au piratage de MoonPay, d'autres fournisseurs de portefeuilles de cryptomonnaies prennent conscience de la nécessité d'intégrer la prise en charge des monnaies fiduciaires à leurs services. Cela permet de réduire le risque d'intrusion dans le système.

Des entreprises similaires comme Moonpay utilisent une méthode différente pour s'intégrer et garantir une sécurité accrue, car le modèle de Moonpay ne sera pas reproduit par d'autres entreprises.

Image mise en avant par Pixabay