BtcTurk, l'un des plus grands échanges de cryptomonnaies de Turquie, a subi une cyberattaque majeure le 22 juin 2024. En réponse, l'échange a suspendu tous les dépôts et retraits de cryptomonnaies pour atténuer l'impact de l'attaque.
Selon la déclaration officielle, la cyberattaque a ciblé spécifiquement les portefeuilles chauds contenant 10 cryptomonnaies différentes. Cependant, les portefeuilles froids, où la majorité des actifs sont stockés, restent sécurisés.
BtcTurk a assuré à ses utilisateurs que sa solidité financière est bien supérieure au montant impacté par l'attaque. Par conséquent, les actifs des utilisateurs ne seront pas affectés par les pertes subies. L'équipe mène une enquête approfondie sur l'incident et a également contacté les autorités officielles pour obtenir de l'aide.
Par mesure de précaution, BtcTurk a temporairement suspendu les dépôts et retraits de cryptomonnaies. Les utilisateurs sont invités à vérifier l'état des transactions via la page d'état de la plateforme.
La cyberattaque sur BtcTurk fait chuter l'AVAX
L'attaque sur BtcTurk a eu des effets d'entraînement immédiats sur le marché des cryptomonnaies. Notamment, le prix de l'AVAX, une cryptomonnaie populaire, a chuté de 10 % suite à l'incident. Le détective on-chain ZachXBT a lié cette baisse brusque à la faille de sécurité de BtcTurk.
Zach a tracé l'activité suspecte vers une adresse spécifique, qui a déplacé 1,96 million d'AVAX (valant environ 54,2 millions de dollars) et a transféré les fonds vers Coinbase et THORChain. Une analyse plus approfondie a révélé que cette entité a retiré plus de 46 millions de dollars en Bitcoin de Coinbase et Binance après avoir déposé l'AVAX.
Les mouvements comprenaient un transfert massif de 587,75 BTC (environ 38,1 millions de dollars) de Coinbase vers une adresse Bitcoin spécifique et un supplément de 122,66 BTC (environ 7,95 millions de dollars) de Binance vers une autre adresse.
Le retrait à grande échelle de fonds a soulevé des questions au sein de la communauté crypto concernant les mesures de sécurité en place dans les principaux échanges.
Un utilisateur sur Twitter a demandé comment des millions de dollars pouvaient être déposés dans des échanges conformes, échangés contre du BTC, puis retirés si rapidement, surtout compte tenu des limites de retrait pour les clients vérifiés sur des plateformes comme Coinbase.
En réponse, Zach a souligné les limites des procédures KYC (Know Your Customer) et de conformité. Il a fait remarquer que ces mesures s'avèrent souvent inefficaces face aux menaces réelles, que l'échange soit régulé ou hors juridiction. Le problème réel ne réside pas dans les échanges mais dans les cadres réglementaires qui ne parviennent pas à résoudre les véritables problèmes de sécurité.
La dure réalité concernant le KYC et la conformité en général est qu'ils sont assez inefficaces face à toute menace réelle. Peu importe qu'il s'agisse d'échanges régulés ou hors juridiction.
ZachXBT
L'enquêteur a souligné que la différence entre les plateformes réside dans leur réponse aux menaces persistantes et leur volonté de s'adapter en fonction des retours. Certaines plateformes réglementées sont déconnectées des défis pratiques de la cybersécurité. Par exemple, Coinbase, bien que hautement réglementée, n'a pas réussi à geler les fonds déposés suite à un piratage en raison de politiques internes vagues.
Binance aide BtcTurk dans les enquêtes
En revanche, Binance, souvent critiqué par les médias, dispose d'une équipe de sécurité qui assiste activement les victimes et répond efficacement aux incidents. La plateforme a annoncé qu'elle aidait BtcTurk à enquêter sur la cyberattaque. Ils ont déjà gelé 5,3 millions de dollars parmi les actifs volés.
Le PDG Richard Teng a déclaré : « Nos équipes d'enquête et de sécurité travaillent sans relâche dans le cadre de nos efforts proactifs pour protéger l'écosystème contre les acteurs malveillants. Nous fournirons d'autres mises à jour si nécessaire. »
Zach a découvert que le casino en ligne Sportsbet avait probablement été piraté pour plus de 2,9 millions de dollars par le même attaquant que BtcTurk deux heures plus tôt, les fonds volés ayant été mélangés.
–
Note : Cet article a été mis à jour pour inclure l'annonce de Binance et le piratage de Sportsbet.
Jai Hamid
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
