La plateforme d'échange sud-coréenne GDAC piratée pour près de 14M$
Hundred Finance
- GDAC, une exchange de cryptomonnaies basée en Corée, a été piratée pour environ 13,9 millions de dollars en cryptomonnaies au cours des premières heures du 9 avril
- Selon le communiqué de GDAC du 10 avril, les actifs volés représentaient 23 % des actifs totaux qu'il gérait
- GDAC a temporairement suspendu les services de dépôt et de retrait afin d'effectuer des travaux de maintenance d'urgence sur ses serveurs
Dans un coup dur pour la communauté des cryptomonnaies, GDAC, une plateforme d'échange sud-coréenne populaire, a été victime d'un piratage qui a entraîné une perte de près de 13 millions de dollars. L'incident a envoyé des ondes de choc dans l'industrie et a soulevé des préoccupations concernant la sécurité des actifs numériques.
GDAC, qui est l'une des principales plateformes d'échange de cryptomonnaies en Corée du Sud, a signalé la violation de sécurité le 9 avril 2023. Selon la plateforme, le piratage s'est produit au cours des premières heures du matin lorsque l'accès non autorisé a été obtenu à son portefeuille chaud, utilisé pour stocker les cryptomonnaies activement négociées.
GDAC victime du dernier piratage
Selon les rapports, la plateforme d'échange de cryptomonnaies GDAC a été piratée pour environ 13,9 millions de dollars en cryptomonnaies. Selon une annonce du 10 avril du PDG de GDAC, Han Seunghwan, la plateforme a suspendu tous les dépôts et retraits et effectue une maintenance d'urgence des serveurs en réponse à l'attaque.
Selon l'annonce, l'attaquant a pris le contrôle de certains des portefeuilles chauds de la plateforme le 9 avril et a commencé à transférer des cryptomonnaies vers des portefeuilles sous le contrôle de l'attaquant à 7 h 00, heure normale de Corée. L'attaque a entraîné le vol d'environ 61 Bitcoin, 350,5 Ether, 10 millions de jetons de jeu WEMIX et 220 000 $ en Tether. Aux prix du 10 avril, cela équivaut à environ 13,9 millions de dollars en crypto.
Source : GDAC
Selon l'annonce, le montant volé représente « environ 23 % des actifs totaux en garde de GDAC ».
GDAC prend ces mesures après le piratage
GDAC a pris des mesures immédiates pour faire face à la violation de sécurité et protéger les actifs de ses utilisateurs. La plateforme a suspendu tous les trading et retraits et travaille en étroite collaboration avec les autorités policières et les experts en cybersécurité pour enquêter sur l'incident et retrouver les pirates.
GDAC a déclaré qu'il avait informé les autorités, y compris la police coréenne et l'Agence coréenne pour l'Internet et la sécurité (KISA), de la violation et a demandé une enquête cybernétique. GDAC demande également aux plateformes d'échange de cryptomonnaies de ne pas autoriser les dépôts effectués depuis l'adresse à l'origine de l'attaque.
Conformément à l'annonce – qui a été faite en langue coréenne (Hangul) – Google Translate met les mots du PDG à :
Nous demandons aux responsables des plateformes d'échange gérant des actifs virtuels de bloquer immédiatement le dépôt provenant de l'adresse où le retrait a eu lieu, comme indiqué dans l'avis officiel.
PDG de GDAC Han Seunghwan
Les piratages de plateformes d'échange centralisées restent une préoccupation pour l'industrie crypto. Par exemple, en janvier 2022, Crypto.com a été piraté pour plus de 15 millions de dollars. De plus, un pirate a vidé 663 millions de dollars de la plateforme d'échange crypto faillite FTX au milieu d'une crise de liquidités. L'attaque de GDAC pourrait être le premier piratage significatif d'une plateforme crypto centralisée en 2023.
Au cours des 15 à 18 derniers mois, il y a eu des piratages et des exploitations notables contre des plateformes crypto. Le plus important a été le pont Ronin d'Axie Infinity, qui a été piraté l'année dernière pour 625 millions de dollars. Sushi, un protocole de finance décentralisée, a été exploité pour 3,3 millions de dollars dimanche.
Piratages crypto en 2023
Après un début d'année lent, crypto hacking a commencé à accélérer. En mars, le cabinet de sécurité blockchain Peckshield a signalé que 211 millions de dollars avaient été volés à 26 projets crypto.
Selon Peckshield, la cyberattaque du 13 mars contre Euler Finance (EUL) était responsable de plus de 90 % des pertes. Cependant, depuis lors, le pirate a restitué toute la crypto volée.
De plus, selon les données de DeFillama, en avril, des acteurs malveillants ont volé 1,57 million de dollars à deux projets crypto. Sentiment a perdu 1 million de dollars, tandis qu'Allbridge a été piraté pour 570 000 $.
La violation chez GDAC a une fois de plus mis en lumière la menace cybersécurité pervasive dans l'industrie crypto. Malgré les avancées technologiques et de sécurité, les pirates ciblent continuellement les plateformes d'échange et exploitent les vulnérabilités pour accéder à des actifs numériques précieux.
Cet incident sert de rappel éclatant pour les investisseurs en crypto de maintenir leur vigilance et leur prudence avec leurs avoirs, et pour les plateformes d'échange d'améliorer continuellement leurs protocoles de sécurité pour prévenir les attaques futures.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne décline aucune responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d’investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
