L'échange de crypto-monnaies WOO X a suspendu toutes les opérations de retrait jeudi après que des hackers ont volé 14 millions de dollars de comptes utilisateurs, selon la société de sécurité blockchain Cyvers. L'infraction a affecté neuf comptes utilisateurs spécifiques plutôt que des portefeuilles contrôlés par l'entreprise, a confirmé l'échange dans un communiqué.
Ce qu'il faut savoir :
- WOO X a suspendu les retraits après que 14 millions de dollars ont été volés de neuf comptes utilisateurs, et non des portefeuilles de la société
- Le piratage impliquait des transactions suspectes sur les réseaux Bitcoin, Ethereum, BNB et Arbitrum
- L'échange travaille avec des équipes de sécurité, y compris Seal911, pour suivre les actifs volés et n'a pas de calendrier pour la reprise des retraits
L’échange confirme les détails de la violation
L'échange centralisé a initialement estimé les pertes à 12 millions de dollars lorsque Cyvers a détecté les premières transactions suspectes sur plusieurs réseaux blockchain. Cependant, WOO X a ensuite révisé le chiffre à la hausse à 14 millions de dollars après avoir terminé son évaluation préliminaire.
Cyvers a signalé avoir détecté « plusieurs transactions suspectes » impliquant les réseaux Bitcoin, Ethereum, BNB et Arbitrum. Une adresse Ethereum suspecte a reçu 1 million de USDT du portefeuille chaud de WOO avec des tokens Ethereum supplémentaires, a noté la société de sécurité dans une alerte Twitter publiée jeudi.
WOO X a rapidement reconnu publiquement la brèche. L'échange a immédiatement suspendu les retraits et a confirmé que les hackers avaient ciblé des comptes contrôlés par les utilisateurs plutôt que des fonds internes de l'entreprise.
Vague récente d'attaques sur les échanges
L'incident de WOO X représente le dernier d'une série de violations des échanges de crypto-monnaies cette année. La semaine dernière, CoinDCX a subi un vol de 44 millions de dollars lorsque des hackers ont compromis ses systèmes de portefeuilles internes.
BigONE a perdu 27 millions de dollars dans une attaque distincte, tandis que l'échange décentralisé GMX a été victime d'un piratage de 42 millions de dollars.
Ces incidents font suite à ce que les experts en sécurité décrivent comme une augmentation du ciblage des plateformes de crypto-monnaies tout au long de 2025.
La fréquence de telles attaques a soulevé des préoccupations quant aux protocoles de sécurité des échanges. Les observateurs de l'industrie notent que les échanges centralisés restent des cibles attrayantes en raison des grandes quantités d'actifs numériques qu'ils détiennent dans des portefeuilles chauds à des fins opérationnelles.
Efforts d'enquête et de récupération
WOO X a fourni une déclaration exclusive détaillant ses efforts de réponse. L'échange a indiqué avoir engagé plusieurs sociétés de sécurité pour enquêter sur la violation et suivre les fonds volés.
« Actuellement, il n'y a pas de calendrier pour la reprise des retraits, car assurer une sécurité absolue est notre priorité absolue », a déclaré un représentant de WOO X. « Nous examinons tous les aspects de notre sécurité on et offchain, et travaillons avec des équipes de sécurité de pointe comme Seal911 pour suivre les actifs perdus. »
L'échange a également reconnu l'assistance des équipes de sécurité, y compris Hypernative, qui ont aidé à identifier les portefeuilles on-chain compromis. WOO X a indiqué qu'il prévoyait de fournir des mises à jour supplémentaires au fur et à mesure que son enquête avance.
Les experts en sécurité soulignent que même des violations plus petites comme celle-ci mettent en évidence des vulnérabilités dans les opérations des échanges. L'incident montre comment les attaquants peuvent contourner les mesures de sécurité pour accéder aux fonds des utilisateurs, même lorsque les actifs contrôlés par l'entreprise restent sécurisés.
Pensées finales
WOO X fait face au défi de restaurer la confiance des utilisateurs tout en menant un examen approfondi de sa sécurité suite au vol de 14 millions de dollars. La réponse immédiate et la transparence de l'échange quant à l'étendue de la violation peuvent aider à maintenir la confiance, bien que le calendrier pour la reprise des opérations normales reste incertain.