Swiss Bitcoin Pay ferme ses serveurs alors qu'un pirate informatique accède aux informations clients
- Swiss Bitcoin Pay a fermé ses serveurs le 14 septembre suite à une intrusion présumée dans ses systèmes internes.
- Son modèle non custodial signifie qu'aucun Bitcoin n'a été perdu, mais les données divulguées constituent un matériau de choix pour le phishing.
- À ce jour, Swiss Bitcoin n'a pas fourni de calendrier pour la restauration du service.
Swiss Bitcoin Pay a arrêté toute son infrastructure de serveurs lundi après avoir conclu qu'un intrus avait probablement atteint ses systèmes internes.
L'entreprise met en garde en disant que les adresses e-mail des clients, les adresses Bitcoin, les IBAN bancaires, les historiques de transactions et les mots de passe hachés peuvent avoir été exposés. Malgré cela, l'entreprise dit qu'aucun argent client n'est en risque.
Pourquoi Swiss Bitcoin Pay a-t-il mis ses serveurs hors ligne ?
Swiss Bitcoin Pay a révélé sur son compte officiel sur X que l'équipe travaille encore à déterminer ce avec quoi elle est aux prises après qu'un utilisateur malveillant aurait obtenu l'accès aux systèmes internes de l'entreprise. La publication a déclaré que les serveurs étaient arrêtés « par précaution » pendant l'enquête.
Swiss Bitcoin Pay n'a pas dit combien de clients sont affectés, comment l'attaquant est entré, ou si les données ont été copiées ou simplement consultées. Il n'a également pas donné de date pour la reprise de ses services.
La conception non gardienne de Swiss Bitcoin Pay fonctionne en laissant les paiements passer directement du client au commerçant. Avec ce système, les fonds des clients sont complètement isolés des systèmes compromis, et aucun mouvement non autorisé de Bitcoin n'a été identifié.
Cependant, dans une réponse de suivi sur X, Swiss Bitcoin Pay a expliqué qu'il détient brièvement certains soldes d'utilisateurs, même s'ils sont « généralement » de petites quantités.
L'entreprise a expliqué que cela se produit parce qu'elle trie les paiements Lightning entrants par lots afin qu'ils puissent être traités avec une seule sortie on-chain sur un cycle quotidien, hebdomadaire ou mensuel.
Quels dommages le piratage de Swiss Bitcoin Pay peut-il causer ?
Cryptopolitan l'a rapporté que la sidechain Liquid de Blockstream n'a repris la production de blocs que la semaine dernière suite à un piratage dans lequel près de 4 000 BTC ont été drainés de son portefeuille de fédération.
Quelques jours auparavant, l'agence numérique du Japon a révélé que environ 246 000 dossiers de personnel et de contractuels, y compris les noms, e-mails et numéros de téléphone, ont pu fuiter.
Les adresses e-mail des clients, les adresses Bitcoin, les IBAN bancaires, les historiques de transactions et les mots de passe hachés qui sont craints volés de Swiss Bitcoin Pay deviennent, selon les mots de Pasquale Pillitteri, « matériel textbook pour une attaque de phishing ciblée » lorsqu'ils sont combinés.
De plus, les utilisateurs compromis par l'exposition peuvent maintenant avoir leurs adresses Bitcoin liées à des noms réels, permettant à quiconque de tracer l'activité on-chain de cette personne.
Une récente violation chez le fabricant de portefeuilles matériels Trezor a également répandu les coordonnées et les détails d'expédition des acheteurs. Un incident séparé chez SafePal a touché 39 798 clients par un plugin de suivi de commande défectueux. Swiss Bitcoin Pay n'a pas lié son propre cas à une vulnérabilité spécifique.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Quelles données ont été exposées lors de la faille de sécurité de Swiss Bitcoin Pay ?
L'entreprise indique qu'un intrus aurait pu accéder aux adresses e-mail des clients, aux adresses Bitcoin, aux IBAN bancaires, aux historiques de transactions et aux mots de passe hachés, sans toutefois confirmer si les données ont été effectivement volées ou simplement consultées.
Les fonds des clients ont-ils été volés ?
Non. Le modèle non custodial de Swiss Bitcoin Pay empêche que les Bitcoin soient stockés sur son infrastructure, et aucun transfert non autorisé n'a été identifié ; l'entreprise a également indiqué que tous les montants dus aux utilisateurs seront intégralement remboursés.
Quand les services de Swiss Bitcoin Pay seront-ils de nouveau en ligne ?
L'entreprise n'a pas annoncé de calendrier de rétablissement et maintient ses serveurs hors ligne par mesure de précaution le temps d'enquêter et de sécuriser ses systèmes.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
