Coinsbuy touché par un vol de crypto-monnaies de 7,9 millions de dollars, selon les informations, alors que les attaquants déplacent les fonds entre plusieurs réseaux
Points clés
- •Coinsbuy a perdu environ 7,9 millions de dollars d’actifs numériques après la compromission de portefeuilles sur les réseaux Ethereum et TRON, avec des transferts inhabituels détectés pour la première fois le 9 août.
- •Les fonds volés ont été acheminés via plusieurs plateformes, dont ChangeNOW, FixedFloat et BingX, et certains actifs ont été gelés après des alertes sur des transactions suspectes.
- •L’attaquant a converti une partie du produit en Monero, une crypto-monnaie axée sur la confidentialité dont les détails des transactions sont conçus pour être difficiles à tracer, ce qui a compliqué les efforts de récupération.
- •La méthode précise de l’attaque reste inconnue, et Coinsbuy n’avait pas encore expliqué publiquement comment ses portefeuilles avaient été compromis au moment du signalement.
- •Cette brèche s’inscrit dans une tendance plus large de vols de crypto-monnaies très médiatisés en 2024, avec des pertes cumulées demeurant élevées tant sur les protocoles de finance décentralisée que sur les prestataires centralisés.
Coinsbuy, une plateforme de paiements en crypto-monnaies, aurait subi une faille de sécurité entraînant le vol de plus de 7,9 millions de dollars d’actifs numériques. L’incident a touché des portefeuilles associés à la société sur les réseaux Ethereum et TRON.
Une surveillance on-chain a détecté des transferts inhabituels depuis plusieurs portefeuilles liés à Coinsbuy le 9 août. Des chercheurs en sécurité blockchain ont ensuite estimé les actifs volés à environ 7,9 millions de dollars. La méthode d’attaque exacte reste inconnue, et Coinsbuy n’avait pas publié d’explication publique sur la manière dont les portefeuilles avaient été compromis au moment de la publication.
Les fonds retracés via plusieurs services crypto
Les enquêteurs ont suivi une partie des crypto-monnaies volées à travers plusieurs plateformes d’échange et services de swap. Ce schéma de mouvements suggère que l’attaquant a cherché à fragmenter et à dissimuler le produit du vol avant de convertir une partie des actifs en Monero, une crypto-monnaie axée sur la confidentialité.
Les fonds volés auraient transité par des plateformes dont ChangeNOW, FixedFloat et BingX. Certains actifs auraient également été gelés après que des plateformes d’échange ont reçu des alertes concernant les transactions suspectes.
L’incident met en lumière une difficulté bien connue pour les entreprises du secteur crypto. Les blockchains publiques permettent aux enquêteurs de suivre les transactions, mais les attaquants peuvent malgré tout compliquer la récupération en déplaçant rapidement les fonds entre réseaux et services.
Les risques de sécurité augmentent dans le secteur crypto
Coinsbuy fournit une infrastructure de traitement crypto pour les entreprises, les commerçants et les plateformes d’échange. Sa plateforme comprend des contrôles de sécurité tels que l’authentification à deux facteurs, des listes blanches d’adresses, des seuils de retrait et la surveillance des transactions.
Cependant, les outils de sécurité ne peuvent pas éliminer totalement le risque de portefeuilles compromis ou d’accès non autorisé. Le vol signalé s’ajoute aux inquiétudes croissantes concernant la sécurité des crypto-monnaies, alors que les attaquants continuent de cibler des plateformes gérant d’importants soldes d’actifs numériques.
Pour les utilisateurs concernés et pour le marché au sens large, la question clé est désormais de savoir si les enquêteurs et les plateformes d’échange pourront récupérer davantage des fonds volés. L’incident souligne également la nécessité pour les sociétés crypto de renforcer les contrôles des portefeuilles, de surveiller les retraits inhabituels et de maintenir des procédures de réponse rapide lorsque des activités suspectes apparaissent.
