La plateforme d'échange turque BtcTurk victime d'une cyberattaque

BtcTurk, l'une des plus importantes plateformes d'échange de cryptomonnaies de Turquie, a été victime d'une cyberattaque majeure le 22 juin 2024. En réponse, la plateforme a suspendu tous les dépôts et retraits de cryptomonnaies afin d'atténuer l'impact de l'attaque.

D'après le communiqué, le piratage a ciblé spécifiquement les portefeuilles en ligne contenant 10 cryptomonnaies différentes. Cependant, les portefeuilles hors ligne, où est stockée la majorité des actifs, restent sécurisés.

BtcTurk a assuré à ses utilisateurs que sa solidité financière est largement supérieure au montant impacté par l'attaque. Par conséquent, les actifs des utilisateurs ne seront pas affectés par les pertes subies. L'équipe mène une enquête approfondie sur l'dent et a également sollicité l'aide des autorités compétentes.

Par mesure de précaution, BtcTurk a temporairement suspendu les dépôts et les retraits de cryptomonnaies. Il est conseillé aux utilisateurs de vérifier le statut de leurs transactions sur la page dédiée de la plateforme.

Le piratage de BtcTurk provoque la panne d'AVAX

L'attaque contre BtcTurk a eu des ripple immédiates sur le marché des cryptomonnaies. Notamment, le prix d'AVAX, une cryptomonnaie populaire, a chuté de 10 % suite à l'dent. L'analyste blockchain ZachXBT a établi un lien entre cette forte baisse et la faille de sécurité chez BtcTurk.

Zach tracune activité suspecte jusqu'à une adresse précise, qui a transféré 1,96 million d'AVAX (d'une valeur d'environ 54,2 millions de dollars) vers Coinbase et THORChain. Une analyse plus approfondie a révélé que cette entité avait retiré plus de 46 millions de dollars en Bitcoin de Coinbase et Binance après avoir déposé les AVAX.

Ces mouvements comprenaient un transfert important de 587,75 BTC (environ 38,1 millions de dollars) de Coinbase vers une adresse Bitcoin spécifique et un transfert supplémentaire de 122,66 BTC (environ 7,95 millions de dollars) de Binance vers une autre adresse.

Le retrait massif de fonds a soulevé des questions au sein de la communauté crypto concernant les mesures de sécurité mises en place par les principales plateformes d'échange.

Un utilisateur de Twitter s'est interrogé sur la manière dont des millions pouvaient être déposés sur des plateformes d'échange conformes, échangés contre du BTC, puis retirés aussi rapidement, notamment compte tenu des limites de retrait imposées aux clients vérifiés sur des plateformes comme Coinbase.

En réponse, Zach a souligné les limites des procédures KYC (Know Your Customer) et de conformité. Il a fait remarquer que ces mesures s'avèrent souvent inefficaces face aux menaces réelles, que la plateforme d'échange soit réglementée ou offshore. Le véritable problème ne réside pas dans les plateformes d'échange elles-mêmes, mais dans les cadres réglementaires qui ne prennent pas en compte les véritables enjeux de sécurité.

La dure réalité concernant la connaissance du client (KYC) et la conformité en général, c'est que ces mesures sont globalement inefficaces face aux menaces réelles. Que ce soit sur des plateformes réglementées ou offshore, cela ne change rien.

ZachXBT

L'enquêteur a souligné que la différence entre les plateformes d'échange réside dans leur réaction face aux menaces actuelles et leur capacité d'adaptation en fonction des retours d'information. Certaines plateformes réglementées sont déconnectées des réalités de la cybersécurité. Par exemple, Coinbase, malgré une réglementation stricte, n'a pas pu bloquer les fonds déposés suite à un piratage en raison de politiques internes imprécises.

Binance apporte son soutien à BtcTurk dans le cadre d'enquêtes

À l'inverse, Binance, souvent critiquée par les médias, dispose d'une équipe de sécurité qui assiste activement les victimes et réagit efficacement auxdent. La plateforme a annoncé qu'elle aidait BtcTurk à enquêter sur la cyberattaque et a déjà gelé 5,3 millions de dollars provenant des actifs volés.

Le PDG Richard Teng a déclaré : « Nos équipes d’enquête et de sécurité travaillent sans relâche dans le cadre de nos efforts proactifs pour protéger l’écosystème contre les acteurs malveillants. Nous fournirons d’autres mises à jour le cas échéant. »

Zach a découvert que le casino en ligne Sportsbet avait probablement été piraté pour plus de 2,9 millions de dollars par le même pirate que BtcTurk deux heures plus tôt, car les fonds volés étaient mélangés.

–

Note : Cet article a été mis à jour pour inclure l'annonce de Binanceet le piratage de Sportsbet.

Jai Hamid