Bisq Exchange Subit Une Cyberattaque; Les Clients Perdent 250 000 $

C’est encore arrivé, les amis. Un autre vol d’échange de crypto-monnaie est dans les livres. Cette fois, la victime est Bisq, une plateforme de trading qui a temporairement suspendu tous ses services de trading grâce à un vol qui a coûté aux utilisateurs au moins 250 000 $ en fonds numériques.

Les clients de Bisq ont été volés

Les échanges cryptographiques n’ont rien de nouveau, mais il est surprenant de voir combien de fois ils se produisent compte tenu du nombre d’avancées que nous avons faites en termes de sécurité. On peut dire que deux des plus grands vols d’échange de crypto qui aient jamais eu lieu se sont produits au Japon. Le premier était le mont. Gox en février 2014, une entreprise qui a vu plus de 400 millions de dollars de fonds bitcoin disparaître du jour au lendemain.

Le second est Coincheck, qui fait du mont. Les pertes de Gox semblent relativement faibles. Le piratage Coincheck s’est produit près de quatre ans plus tard en janvier 2018 et a vu plus d’un demi-milliard de fonds numériques volés par des pirates encore non identifiés.

Bisq attribue cette récente attaque à une «vulnérabilité de sécurité critique» dont les voleurs ont profité. La société décourage toute activité commerciale jusqu’à ce qu’elle puisse aller au fond du problème.

Il semble que le problème puisse être attribué à une mise à jour récente que l’échange a connue. La mise à jour a permis l’apparition d’une faille de sécurité qui a permis aux pirates de détourner les transactions et de placer de l’argent dans des portefeuilles qu’ils contrôlaient finalement. Jusqu’à trois unités Bitcoin ont été volées, ainsi que 4000 jetons Monero (XMR). Au moins sept victimes ont été nommées au moment de la rédaction du présent rapport.

De nombreux autres utilisateurs signalent des transactions échouées ou des fonds manquants à la suite des tentatives de Bisq pour résoudre le problème. Bisq suggère à tous ses clients de vérifier régulièrement les informations sous leur onglet «métiers ouverts» et de signaler tout problème de fonds immobilisés au service de médiation de l’entreprise.

La sécurité est devenue un problème majeur dans le domaine des crypto-monnaies. De nombreux organismes gouvernementaux appliquent les tactiques de votre client [KYC] qui nécessitent tous les échanges pour mieux comprendre qui sont leurs clients. En outre, de nombreuses entreprises supplémentaires – telles que Moon Pay – cherchent à prendre les choses en main et font tout ce qu’elles peuvent pour embaucher des experts de la sécurité renommés et obtenir les bons outils qui aideront potentiellement les commerçants de cryptographie à atteindre leurs plus hauts niveaux de sécurité. commerce.

Cela arrive trop souvent

Pourtant, ces tactiques n’ont pas fait grand-chose pour arrêter l’assaut du vol qui se produit dans l’industrie. Lorsque les attaques ne se produisent pas sur les échanges, elles se produisent sous forme de rançongiciels, comme dans le cas récent de Travelex, une société de change qui a été obligée de verser jusqu’à 4 millions de dollars en fonds BTC à des pirates informatiques qui s’étaient infiltrés dans leurs réseaux et crypté toutes les données privées de leurs clients.

Alors que Travelex affirme que les informations sur les clients n’ont pas été compromises, les pirates ont expliqué une histoire différente à la  BBC .

Laisser un commentaire