Thunder Terminal repousse une tentative de piratage de 240 000 $, assure que les fonds des utilisateurs sont en sécurité

Dans un incident récent, Thunder Terminal, la plateforme de trading sur chaîne, a réussi à repousser une exploitation qui a compromis 114 portefeuilles, entraînant des pertes de 240 000 $. L'attaquant, cependant, conteste les affirmations de Thunder concernant la sécurité des données des utilisateurs, exigeant une rançon pour les informations prétendument affectées. 

L'exploitation et les pertes

Le 27 décembre, Thunder Terminal a publié un rapport d'incident révélant qu'il avait subi une exploitation ayant conduit à la compromission de 114 portefeuilles utilisateurs. L'attaquant a réussi à exécuter des retraits non autorisés, entraînant une perte totale de 86,5 Ether et 439 Solana, équivalant à 240 000 $, le tout en seulement neuf minutes.

Selon le rapport d'incident de Thunder, la brèche s'est produite parce qu'un attaquant a obtenu l'accès à une « URL de connexion MongoDB », ce qui lui a ensuite permis d'initier ces transactions non autorisées. La brèche elle-même était liée à une exploitation de MongoDB survenue huit jours avant l'incident.

La réponse de Thunder Terminal

Malgré la brèche, Thunder Terminal a cherché à rassurer ses utilisateurs, soulignant qu'aucune clé privée ni aucun portefeuille n'avait été compromis. La plateforme s'est engagée à rembourser intégralement tous les utilisateurs affectés, leur offrant des frais de 0 % et 100 000 $ de crédits de plateforme en signe de bonne volonté.

Thunder a également souligné que l'exploitation n'a affecté qu'une petite fraction de sa base d'utilisateurs, spécifiquement 114 sur 14 000 portefeuilles. L'entreprise a affirmé son engagement envers la sécurité et annoncé son intention de prendre des précautions supplémentaires pour protéger les fonds des utilisateurs à l'avenir.

L'ultimatum du hacker et les contre-allégations

Cependant, les tensions se sont intensifiées lorsque l'attaquant a contredit les assurances de Thunder. Dans un message sur Etherscan, le hacker a déclaré que les déclarations de Thunder étaient « tous des mensonges » et a exigé une rançon de 50 ETH, équivalant à 110 000 $, pour les données utilisateurs prétendument compromises. Le message indiquait que l'attaquant possédait toutes les données des utilisateurs et les supprimerait après réception de la rançon.

Bien qu'il n'ait pas directement répondu à la demande du hacker dans sa réponse officielle, Thunder Terminal a réaffirmé qu'il ne pouvait pas accéder aux clés privées des utilisateurs. Cette déclaration impliquait qu'il ne devrait y avoir aucun moyen pour l'attaquant d'accéder à ces informations sensibles.

Mesures de sécurité et négociations

Thunder Terminal prend des mesures proactives pour renforcer son infrastructure de sécurité à la suite de l'incident. La plateforme a exprimé sa volonté de négocier avec le hacker pour faciliter le retour des fonds volés, démontrant son engagement à résoudre la situation à l'amiable.

Les données d'Etherscan indiquent que le hacker a initié des transferts des actifs volés, avec 86,3 ETH envoyés au protocole Railgun, un service connu pour anonymiser les transactions sur la blockchain.

Thunder Terminal, lancé par Eversify Labs à la fin de 2022, est une plateforme de trading conçue pour des transactions rapides sur divers réseaux blockchain, y compris Ethereum, Solana, Avalanche et Arbitrum. Positionné comme un concurrent des bots de trading Telegram populaires comme Unibot, Thunder Terminal est entré sur le marché au milieu d'une augmentation de la demande pour les meme coins à la fin de l'année.