La plateforme d'échange sud-coréenne GDAC a été piratée et a dérobé près de 14$

Un coup dur pour la communauté des cryptomonnaies : GDAC, une plateforme d’échange sud-coréenne populaire, a été victime d’un piratage informatique qui a entraîné une perte de près de 13$ . Cetdent a provoqué une onde de choc dans le secteur et a soulevé des inquiétudes quant à la sécurité des actifs numériques.

GDAC, l'une des principales plateformes d'échange de cryptomonnaies en Corée du Sud, a signalé une faille de sécurité le 9 avril 2023. Selon la plateforme, le piratage a eu lieu tôt le matin lorsqu'un accès non autorisé a été obtenu à son portefeuille en ligne, utilisé pour stocker les cryptomonnaies activement négociées.

GDAC victime du dernier piratage

Selon les informations disponibles, la plateforme d'échange de cryptomonnaies GDAC a été victime d'un piratage informatique ayant entraîné le vol d'environ 13.9$ en cryptomonnaies. D'après une annonce du PDG de GDAC, Han Seunghwan, datée du 10 avril, la plateforme a suspendu tous les dépôts et retraits et procède actuellement à une maintenance d'urgence de ses serveurs suite à cette attaque.

Selon l'annonce, le pirate a pris le contrôle de certains portefeuilles actifs de la plateforme d'échange le 9 avril et a commencé à y transférer des cryptomonnaies à 7 h, heure normale de Corée. L'attaque a permis le vol d'environ 61 Bitcoin, 350,5 Ethers, 10 millions de jetons WEMIX et 220$ en Tether. Au cours du 10 avril, cela représente environ 13.9$ en cryptomonnaies.

Source : GDAC

Selon le communiqué, le montant volé représente « environ 23 % du total des actifs en dépôt de GDAC ».

GDAC prend ces mesures suite au piratage

GDAC a immédiatement pris des mesures pour remédier à la faille de sécurité et protéger les actifs de ses utilisateurs. La plateforme a suspendu toutes les transactions et les retraits et collabore étroitement avec les forces de l'ordre et des experts en cybersécurité afin d'enquêter sur l'dent et tracles auteurs des attaques. 

GDAC a déclaré avoir informé les autorités compétentes, notamment la police coréenne et l'Agence coréenne de sécurité Internet (KISA), du piratage et avoir demandé une enquête informatique. GDAC demande également aux plateformes d'échange de cryptomonnaies de bloquer les dépôts provenant de l'adresse à l'origine de l'attaque.

Selon l'annonce – faite en coréen (Hangul) – Google Traduction situe les propos du PDG à :

Nous demandons aux responsables des plateformes d'échange de biens virtuels de bloquer immédiatement le dépôt provenant de l'adresse d'où le retrait a eu lieu, comme indiqué dans l'avis officiel.

Han Seunghwan, PDG de GDAC

Les piratages de plateformes d'échange centralisées demeurent une préoccupation majeure pour le secteur des cryptomonnaies. Par exemple, en janvier 2022, Crypto.com a été victime d'un piratage qui lui a coûté plus de 15$ . De plus, un pirate a dérobé 663$ à la plateforme d'échange de cryptomonnaies FTX, alors en faillite et en pleine crise de liquidités. L'attaque contre GDAC pourrait être le premier piratage d'envergure d'une plateforme d'échange de cryptomonnaies centralisée en 2023.

Ces 15 à 18 derniers mois ont été marqués par des piratages et des attaques notables contre des plateformes de cryptomonnaies. La plus importante a concerné le pont Ronin d'Axie Infinity, victime d'un piratage l'an dernier qui a entraîné un vol de 625$ . Sushi, un protocole de finance décentralisée, a quant à lui été compromis dimanche dernier, pour un montant de 3.3$ . 

Piratages de cryptomonnaies en 2023

Après un début d'année calme, de cryptomonnaies s'est accéléré. En mars, la société de sécurité blockchain Peckshield a signalé le 211$ vol de

Selon Peckshield, la cyberattaque du 13 mars contre Euler Finance (EUL) est responsable de plus de 90 % des pertes. Cependant, le pirate a depuis restitué la totalité des cryptomonnaies volées.

D'après les données de DeFiLlama, en avril, des individus malveillants ont dérobé 1.57$ à deux projets de cryptomonnaies. Sentiment a perdu 1$ , tandis qu'Allbridge a été victime d'un piratage ayant entraîné une perte de 570$ .

La faille de sécurité chez GDAC a une fois de plus mis en lumière la menace omniprésente la cybersécurité pour le secteur des cryptomonnaies. Malgré les progrès technologiques et sécuritaires, les pirates informatiques continuent de cibler les plateformes d'échange et d'exploiter leurs vulnérabilités pour accéder à des actifs numériques de grande valeur. 

Cetdent rappelle brutalement aux investisseurs en cryptomonnaies la nécessité de rester vigilants et prudents avec leurs avoirs, et aux plateformes d'échange l'importance d'améliorer continuellement leurs protocoles de sécurité afin de prévenir de futures attaques.