Swiss Bitcoin Pay ferme ses serveurs après qu'un pirate informatique ait accédé aux informations des clients
- Swiss Bitcoin Pay a fermé ses serveurs le 14 septembre après qu'un intrus ait probablement atteint ses systèmes internes.
- Son modèle non dépositaire signifie qu'aucun Bitcoin n'a été perdu, mais les données divulguées constituent un matériel de phishing de premier ordre.
- Pour l'instant, Swiss Bitcoin n'a pas communiqué de calendrier pour le rétablissement du service.
Lundi, Swiss Bitcoin Pay a mis hors service l'intégralité de son infrastructure serveur après avoir conclu qu'un intrus avait probablement atteint ses systèmes internes.
L'entreprise avertit que les adresses e-mail, les adresses Bitcoin , les IBAN bancaires, l'historique des transactions et les mots de passe chiffrés de ses clients ont pu être compromis. Malgré cela, elle assure qu'aucun fonds client n'est menacé.
Pourquoi Swiss Bitcoin Pay a-t-il mis ses serveurs hors ligne ?
Swiss Bitcoin Pay a révélé sur son compte officiel X que son équipe s'efforce toujours de comprendre la situation après qu'un utilisateur malveillant aurait accédé aux systèmes internes de l'entreprise. Le message précise que les serveurs sont mis hors service « par mesure de précaution » le temps de l'enquête.
Swiss Bitcoin Pay n'a pas précisé le nombre de clients touchés, la méthode employée par le pirate pour accéder au système, ni si des données ont été copiées ou simplement consultées. L'entreprise n'a pas non plus communiqué de date pour la reprise de ses services.
Le système Swiss Bitcoin Pay, conçu sans intermédiaire, permet aux paiements de transiter directement du client au commerçant. Grâce à ce système, les fonds des clients sont totalement protégés des systèmes compromis et aucun mouvement Bitcoin non autorisé n'a étédent.
Toutefois, dans une réponse ultérieure sur X, Swiss Bitcoin Pay a expliqué qu'il conserve brièvement certains soldes d'utilisateurs, même s'il s'agit de montants « généralement » faibles.
L'entreprise a expliqué que cela se produit parce qu'elle trie les paiements Lightning entrants par lots afin qu'ils puissent être traités avec une seule sortie sur la chaîne selon un cycle quotidien, hebdomadaire ou mensuel.
Quels dégâts le piratage Bitcoin suisse peut-il causer ?
Cryptopolitan a rapporté que la sidechain Liquid de Blockstream n'a repris la production de blocs que la semaine dernière après un piratage au cours duquel près de 4 000 BTC ont été dérobés de son portefeuille fédéré.
Quelques jours auparavant, l'Agence numérique du Japon avait révélé qu'environ 246 000 dossiers de personnel et de soustrac, comprenant leurs noms, adresses électroniques et numéros de téléphone, auraient fuité.
Les adresses e-mail des clients, Bitcoin , les IBAN bancaires, les historiques de transactions et les mots de passe hachés que l'on craint d'avoir volés à Swiss Bitcoin Pay deviennent, selon les mots de Pasquale Pillitteri, « le matériel de base pour une attaque de phishing sur mesure » lorsqu'ils sont combinés.
De plus, les utilisateurs dont les données ont été compromises par cette fuite peuvent désormais lier leurs adresses Bitcoin à de véritables noms, permettant ainsi à quiconque tracl'activité de cette personne sur la blockchain.
Une récente faille de sécurité chez Trezor, fabricant de portefeuilles matériels, a également entraîné la fuite des coordonnées et des informations de livraison de ses clients. Un autredent chez SafePal a touché 39 798 clients via un plugin detracdes commandes défectueux. Swiss Bitcoin Pay n'a pas établi de lien entre son incident et une vulnérabilité particulière.
Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !
FAQ
Quelles données ont été exposées lors de la fuite de données de Swiss Bitcoin Pay ?
L'entreprise indique qu'un intrus pourrait avoir accédé aux adresses électroniques des clients, à leurs adresses Bitcoin , à leurs IBAN bancaires, à l'historique de leurs transactions et aux mots de passe hachés, bien qu'elle n'ait pas confirmé si les données ont été effectivement dérobées ou seulement consultées.
Les fonds des clients ont-ils été volés ?
Non. Le modèle non dépositaire de Swiss Bitcoin Pay empêche Bitcoin de rester sur son infrastructure, et aucun transfert non autorisé n'a étédent; la société a également déclaré que tous les montants dus aux utilisateurs seront intégralement remboursés.
Quand les services de Swiss Bitcoin Pay seront-ils de nouveau en ligne ?
L'entreprise n'a pas annoncé de calendrier de rétablissement, maintenant ses serveurs hors ligne par précaution pendant qu'elle enquête et sécurise ses systèmes.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
