Dans les premières heures du 20 septembre, l'échange de crypto-monnaies singapourien BingX a confirmé qu'il y avait eu une violation de sécurité. L'incident a entraîné une "perte d'actifs mineure", selon les responsables de l'entreprise. Mais des experts ont déjà déclaré que cela aurait pu conduire au vol de millions de dollars. Ce n'est pas le premier grand piratage d'échange de crypto-monnaies depuis des années.

À mesure que le marché a pris de la valeur, les risques associés ont également augmenté. Les pirates s'en prennent aux exchanges centralisés de crypto-monnaies parce qu'ils sont la porte d'entrée du monde des actifs numériques. Ces plateformes détiennent des milliards de fonds d'utilisateurs, ce qui les rend aussi attrayantes pour les cybercriminels que les banques traditionnelles l'étaient autrefois. Les cryptomonnaies sont décentralisées, et différents exchanges ont différents niveaux de sécurité. Cela a conduit à certains des plus grands vols de l'histoire de l'argent.

L'augmentation des piratages d'échanges révèle une vérité importante sur les cryptomonnaies : bien que la technologie blockchain soit louée pour sa sécurité, les lieux où les utilisateurs stockent et échangent leurs actifs restent vulnérables aux attaques. Nombre de ces piratages ont exploité des failles dans les protocoles de sécurité, des erreurs dans le code, ou même la négligence des employés. Des millions de dollars ont été volés, ce qui a nui à la confiance du public et a soulevé des questions sur la capacité des cryptomonnaies à être largement adoptées sans une meilleure infrastructure.

Alors que le scandale BingX continue, examinons les 10 plus grands piratages d'échanges de crypto-monnaies des dernières années et parlons des failles techniques, des effets financiers et des leçons apprises.

1. Mt. Gox (2014) – La chute du géant

L'échange japonais Mt. Gox dominait le trading de Bitcoin au début des années 2010. C'était le site de ce qui est probablement le piratage le plus célèbre de l'histoire des cryptomonnaies.

L'échange gérait plus de 70% de toutes les transactions Bitcoin dans le monde à son apogée. Beaucoup de gens ont eu peur lorsque Mt. Gox a soudainement cessé de trader en février 2014. Peu après, l'échange a fait faillite et a déclaré que 850 000 BTC, soit 450 millions de dollars à l'époque, avaient été volés. En monnaie d'aujourd'hui, ce montant se chiffrerait en milliards. Ainsi, même 10 ans plus tard, l'histoire reste assez effrayante.

L'attaque s'est déroulée sur plusieurs années. Les pirates ont progressivement vidé les portefeuilles Mt. Gox en exploitant des faiblesses dans les portefeuilles chauds de l'entreprise et de mauvaises pratiques de sécurité internes. Le problème principal était une faiblesse dans le système de vérification des transactions de l'échange. Cette faiblesse, appelée "malleabilité des transactions", permettait aux voleurs de modifier les ID de transaction et de retirer de l'argent sans se faire prendre.

Mark Karpeles, qui était PDG de Mt. Gox, a été plus tard arrêté et accusé de vol. Le piratage est toujours considéré comme une leçon dans le monde des cryptomonnaies car il a montré à quel point une gestion médiocre et une sécurité insuffisante peuvent être dangereuses. Une partie des Bitcoins volés a été retrouvée.

2. Coincheck (2018) – Le braquage NEM de 500 millions de dollars

Plus de 500 millions de dollars de jetons NEM (XEM) ont été volés à l'échange basé au Japon Coincheck en janvier 2018.

Les transactions NEM sont plus compliquées que celles avec Bitcoin car elles doivent être approuvées par plusieurs personnes. Mais cela n'a pas aidé. Comment cela ? Eh bien, malheureusement, Coincheck gardait la majorité de ses NEM dans des "portefeuilles chauds". Ceux qui sont en ligne et peuvent être piratés relativement facilement.

Les pirates ont infiltré les serveurs de Coincheck et ont accédé au portefeuille chaud de l'échange. Une faille de sécurité majeure de l'échange était l'absence de portefeuilles multi-signatures pour un si grand nombre d'actifs. Une fois à l'intérieur, les pirates ont déplacé les NEM vers différents comptes. Bien que la technologie blockchain ne puisse pas être modifiée, Coincheck ne pouvait pas annuler les transactions car NEM est décentralisé.

La transparence de la blockchain NEM a aidé la police à retrouver une partie de l'argent volé, mais une grande partie est toujours manquante. En raison du piratage, Coincheck a dû rembourser les utilisateurs affectés de sa propre poche. Cela a conduit à un contrôle plus strict des exchanges au Japon par le gouvernement.

3. Bitfinex (2016) – L'énigme du multi-signature

Bitfinex était l'un des plus grands exchanges de cryptomonnaies en août 2016 lorsqu'un piratage a volé 120 000 BTC, soit environ 72 millions de dollars.

Une société de sécurité blockchain appelée BitGo a fourni à Bitfinex un système de portefeuilles multi-signatures. Néanmoins, ce système a été trouvé vulnérable en raison du piratage.

Les pirates ont violé la sécurité de Bitfinex et ont accédé à ses portefeuilles chauds. Des failles de sécurité dans la gestion des clés de Bitfinex et des erreurs de codage dans l'implémentation du multi-signature ont permis aux pirates d'accéder, comme il a été découvert plus tard.

L'impact financier et la gestion ultérieure du piratage Bitfinex sont remarquables. Afin de représenter les fonds perdus, l'échange a créé un jeton (BFX) que les utilisateurs pouvaient échanger ou conserver jusqu'à ce que les finances de l'échange s'améliorent. Bien que Bitfinex ait indemnisé les clients impactés, l'épisode a semé le doute sur la sécurité des exchanges centralisés et sur l'utilité des portefeuilles multi-signatures.

4. Binance (2019) – Une cible trop grande pour échouer

En mai 2019, un piratage majeur a eu lieu chez Binance, l'un des plus grands exchanges de cryptomonnaies en termes de volume. Au moment de l'attaque, 7 000 BTC, soit environ 40 millions de dollars, ont été volés. Et c'était un événement majeur dans l'industrie des cryptomonnaies, c'est le moins qu'on puisse dire.

Les pirates ont utilisé une combinaison de phishing, de virus et d'autres techniques sophistiquées pour obtenir un grand nombre de clés API utilisateur, de codes 2FA, et potentiellement d'autres informations susceptibles de les aider à accéder aux internals de l'énorme exchange de crypto-monnaies.

En raison des méthodes sophistiquées utilisées, le piratage de Binance se démarque. Le piratage a été mené de manière très organisée par les attaquants, qui ont retiré le Bitcoin en une seule transaction rapide qui a déclenché des alarmes.

Les retraits ont été immédiatement suspendus et une réponse d'urgence a été lancée par Binance. Heureusement pour ses utilisateurs, les pertes ont été couvertes par le fonds SAFU (Secure Asset Fund for Users) de Binance, qui a été spécifiquement établi pour ces types d'urgences.

Bien que les systèmes de sécurité de la plateforme aient été compromis, les protocoles de Binance leur ont permis de minimiser les dégâts et de se rétablir rapidement, selon Changpeng Zhao, PDG de Binance, qui a ensuite abordé l'incident.

Cette violation a démontré qu'aucune plateforme n'était à l'abri des attaques cybernétiques en constante évolution.

5. KuCoin (2020) – Le vol de 275 millions de dollars

Un piratage est survenu en septembre 2020 à l'échange singapourien KuCoin, et environ 275 millions de dollars d'Ethereum, de Bitcoin, et de jetons ERC-20 ont été volés.

Une fois de plus, les portefeuilles chauds de l'échange ont été compromis, démontrant les dangers de garder des actifs substantiels en ligne.

À la fois par la quantité volée et par la réaction rapide de KuCoin, cette attaque a été remarquable. Une partie significative des fonds volés a rapidement été gelée par l'échange, qui a collaboré avec les équipes de projets et les entreprises blockchain. Au final, plus de 200 millions de dollars des fonds dérobés ont été restitués.

La réaction de KuCoin a démontré à quel point les mesures de sécurité des cryptomonnaies progressaient, surtout la capacité à travailler avec des projets blockchain pour stopper ou annuler le transfert de fonds volés.

Mais elle a également déclenché une conversation plus large sur les dangers des exchanges centralisés et a attiré l'attention sur le besoin d'améliorer la sécurité des portefeuilles chauds.

6. NiceHash (2017) – Le piratage minier de 64 millions de dollars

La place de marché minière de cryptomonnaies NiceHash en Slovénie a été victime d'un piratage en décembre 2017, entraînant le vol de 4 700 BTC, qui valaient environ 64 millions de dollars à ce moment-là.

Après avoir volé de l'argent à NiceHash, les auteurs ont probablement utilisé de l'ingénierie sociale pour accéder aux systèmes internes de l'entreprise.

Contrairement aux piratages plus typiques, celui-ci s'en est pris à une plateforme de minage.

Les utilisateurs de NiceHash, qui avaient loué leur puissance de calcul à d'autres en échange de Bitcoin, ont subi de lourdes pertes. En réponse, l'entreprise a gelé toutes les opérations et lancé une enquête approfondie.

Bien que NiceHash ait fini par indemniser les utilisateurs affectés, l'incident a démontré à quel point l'ensemble de l'écosystème des cryptomonnaies est vulnérable, y compris les plateformes de minage.

7. Liquid (2021) – L'exploitation de 94 millions de dollars

L'échange japonais Liquid a perdu plus de 94 millions de dollars en Bitcoin, Ethereum et autres cryptomonnaies lors d'un piratage qui a eu lieu en août 2021.

Les actifs de Liquid ont été transférés vers de nombreuses adresses après que les pirates aient accédé à leurs portefeuilles chauds. Dès qu'elle s'est rendu compte qu'elle pouvait perdre plus d'argent, l'échange a transféré l'argent vers des portefeuilles froids.

Après cela, Liquid a collaboré avec d'autres exchanges pour arrêter toutes les transactions dans le but d'identifier les voleurs et, idéalement, de récupérer leurs fonds volés. Bien qu'une partie des fonds ait été récupérée, l'incident a mis en lumière les préoccupations persistantes concernant la vulnérabilité des portefeuilles chauds et les difficultés de la sécurité des actifs numériques en temps réel.

8. Cryptopia (2019) – La chute d'un petit géant

Malgré sa taille modeste, l'échange de crypto-monnaies basé en Nouvelle-Zélande Cryptopia bénéficiait d'une haute estime parmi ses utilisateurs.

Un piratage en janvier 2019 a compromis l'échange, volant environ 16 millions de dollars de cryptomonnaies. Cryptopia a dû stopper toutes les opérations après le piratage et l'échange a fait faillite.

Comme Cryptopia disposait de peu d'argent pour compenser les victimes, le piratage a été particulièrement désastreux pour eux. Les avoirs entiers de plusieurs utilisateurs ont été perdus. Les procédures internes et la gestion des risques de l'échange ont fait l'objet d'un examen minutieux après des enquêtes qui ont révélé de nombreuses failles de sécurité.

9. Zaif (2018) – Le piratage de 60 millions de dollars

Le piratage survenu en septembre 2018 à l'échange japonais de cryptomonnaies Zaif a entraîné le vol d'environ 60 millions de dollars en Bitcoin, Bitcoin Cash et MonaCoin.

Après avoir pénétré les portefeuilles chauds de l'échange, les pirates ont pu déplacer l'argent. Skip translation for markdown links.

Content: pendant un certain temps avant que quelqu'un ne s'en aperçoive.

Afin de récupérer certaines de ses pertes, Tech Bureau, la société mère de Zaif, a vendu une participation majoritaire dans l'entreprise à Fisco, un autre prestataire japonais de services financiers. À la suite du piratage, Zaif a dû suspendre temporairement ses opérations, et le gouvernement japonais a commencé à sévir davantage contre les plateformes d'échange de cryptomonnaies.

10. Bitmart (2021) – La Brèche de $150 Millions dans les Portefeuilles Chauds

En décembre 2021, un piratage majeur a eu lieu chez Bitmart, une plateforme d'échange de bitcoins connue dans le monde entier. De l'argent des utilisateurs d'une valeur de près de 150 millions de dollars a été volé lors de l'attaque. Les portefeuilles chauds pour les tokens Binance Smart Chain (BSC) et Ethereum (ETH) sur la plateforme étaient les points faibles qui ont permis le piratage. Les pirates ont pu faire tout ce qu'ils voulaient avec la cryptomonnaie stockée dans les portefeuilles de Bitmart une fois qu'ils ont mis la main sur les clés des portefeuilles de l'échange.

L'un des tours les plus complexes des attaquants a été de configurer des retraits automatiques pour plusieurs tokens, tels que Safemoon, Shiba Inu (SHIB), et d'autres.

La société de sécurité PeckShield a été la première à remarquer les transactions étranges et à en avertir tout le monde. Peu après, le PDG de Bitmart, Sheldon Xia, a confirmé le piratage et a arrêté les retraits et dépôts sur le site jusqu'à ce qu'ils puissent évaluer les dégâts.

Bitmart a rapidement informé ses utilisateurs qu'ils paieraient pour leurs pertes sur leurs propres fonds.

Comme d'autres piratages, le hack de Bitmart a attiré l'attention sur les problèmes majeurs de sécurité associés au stockage des portefeuilles chauds. Tout ce qui est toujours connecté à Internet est vulnérable à une attaque.

Cependant, il y a plus que cela.

Des attaques comme celle-ci amènent à remettre en question la fiabilité des plateformes d'échange centralisées et leur capacité à garder les fonds des utilisateurs en sécurité.

A cause de cet événement, beaucoup de gens ont conclu qu'il est nécessaire de renforcer la sécurité et de populariser le stockage dans des portefeuilles froids pour éviter que de tels problèmes ne se reproduisent.