Plus de 150 millions de dollars volés par des pirates à l’échange de crypto-monnaie BitMart
Les pirates ont volé au moins 150 millions de dollars à l’échange de crypto-monnaie BitMart dans le cadre de ce que la société a décrit lundi comme une « violation de sécurité à grande échelle ».
L’équipe BitMart a écrit dans un déclaration a publié sur son site Web que les pirates informatiques impliqués avaient retiré environ 150 millions de dollars de deux des portefeuilles de BitMart utilisés par les clients, et que la société suspendait temporairement les retraits alors qu’elle enquêtait sur la violation. La société a souligné que tous les autres portefeuilles étaient « sécurisés et indemnes ».
NBC News a cité des informations de la société de blockchain et d’analyse de sécurité PeckShield en signalant que la perte financière était probablement plus proche de 200 millions de dollars volés.
« Nous menons actuellement un examen approfondi de la sécurité et nous publierons des mises à jour au fur et à mesure de notre progression », a écrit la société. « Nous vous demandons votre compréhension et votre patience dans cette situation. Pendant cette période, nous nous efforcerons de maintenir la transparence et nous apprécions votre soutien. »
La violation est le dernier d’une série de cyberincidents très médiatisés au cours de l’année écoulée, dont beaucoup ont impliqué des attaques de ransomware contre des entreprises clés comme Colonial Pipeline et le producteur de viande JBS USA.
Les attaques ont attiré l’attention du gouvernement fédéral sur l’utilisation des échanges de crypto-monnaie par les pirates pour faciliter les paiements par ransomware, avec le département du Trésor sanctionner échange de crypto-monnaie SUEX OTC en septembre dans le cadre des paiements par ransomware. C’était la première fois que le département du Trésor prononçait des sanctions contre un bureau de change virtuel.
BitMart n’est pas le premier échange de crypto-monnaie à être ciblé par les pirates. Environ 600 millions de dollars en jetons virtuels ont été volé de la société de crypto-monnaie Poly Network en août, bien que près de la moitié des fonds aient été restitués plus tard par les attaquants. Le pirate informatique présumé a déclaré plus tard à NBC News que l’attaque avait été « pour le plaisir ».