L'échange de crypto turc Btcturk – Avec plus de cinq millions d'utilisateurs enregistrés, l'une des plus grandes plateformes de trading de Türkiye – est à nouveau l'objectif d'un cyberattaques massives devenir. Selon la Blockchain Security Company Cyvers a captivé les attaquants des actifs numériques qui valent 48 millions de dollarsqui ont ensuite été distribués via un réseau complexe de blockchains.
Attaque sur plusieurs blockchains – approche professionnelle
L'incident s'est produit sur 14 août 2025. Selon Cyvers, les actifs volés étaient terminés immédiatement après l'attaque Ethereum,, Avalanche,, Arbitrum,, base,, Optimisme,, Manteau et Polygone retard. Cette procédure – la distribution rapide sur différentes chaînes – rend difficile la trace et indique un Équipe d'attaque bien organisée et techniquement bien versée là.
🚨Alert🚨 48 millions de dollars d'actifs numériques ont été détectés dans une activité inhabituelle sur plusieurs chaînes impliquant un échange turc @BtcTurk
Il y a environ 30 minutes, notre système a détecté plusieurs alertes à travers $ Eth,, $ Avax,, $ Arb,, $ Base,, $ Op,, $ Manteauet $ Matic réseaux. La plupart des trouvailles étaient … pic.twitter.com/ss4a7o2hud
– 🚨 Cyvers Alertes 🚨 (@cyversalert) 14 août 2025
Selon Cyvers, la plupart des proies se sont concentrées sur Deux adresses principalesdont l'attaquant a déjà commencé les jetons Afficher pour se convertir à d'autres actifs. Cette étape sert vraisemblablement à déguiser l'origine des fonds et à minimiser le risque de retrait.
BTCURK confirme les dépôts d'attaque et les retraits arrêtés
Btcturk a réagi le même jour avec une explication publique X (anciennement Twitter):
« Lors des contrôles internes du 14 août 2025, une activité inhabituelle a été trouvée dans nos portefeuilles chauds. Par précaution, tous les dépôts et retraits des crypto-monnaies ont été temporairement exposés. Ces services sont réactivés dès que les travaux seront terminés. »
La Bourse a souligné dans sa déclaration:
- Seuls portefeuilles chauds Sont touchés, les portefeuilles froids restent intacts.
- Argent du client ne sont pas à risque car la majorité des stocks sont conservés dans des portefeuilles froids sûrs.
- Transactions de couples commerciaux ainsi que Lira turque et retraits Continuez à courir sans interruption.
En même temps Autorités turques de l'application des lois allumé et externe Experts en cybersécurité Travailler en étroite collaboration avec l'équipe de sécurité interne pour analyser l'attaque, assurer l'infrastructure et examiner les opportunités pour persécuter les fonds volés.
Attaque répétée – Revue du hack 2024
Particulièrement explosif: Il s'agit du deuxième incident de sécurité majeur dans environ douze mois. Au cours de l'année 2024 étaient aussi Portefeuilles chauds compromis par btcturk, à ce moment-là avec des dommages 55 millions de dollars. Même alors, l'infrastructure du portefeuille froid est restée intacte, ce qui confirme la suspicion que les portefeuilles chauds sont considérés comme un point faible constant dans le modèle de sécurité de la bourse.
Dans le cas de 2024, dix crypto-monnaies différentes ont été affectées et, à cette époque, Btcturk a effectué une suspension immédiate de tous les dépôts et retraits. Selon leurs propres déclarations, les mesures de sécurité ont ensuite été resserrées, mais l'incident actuel soulève la question de savoir si le Architecture de portefeuille chaud était suffisamment durci.
Central Crypto Bond dans la réticule – vague mondiale d'attaques 2025
L'attaque est alignée en un Série lourds hacks contre les nés crypto-centralisés (CEX) en 2025:
- Parcourir Perdu Ethereum Worth au début de l'année Environ 1,5 milliard de dollars – L'un des plus grands incidents individuels de l'industrie.
- Coesscx En Inde, a récemment signalé des pertes de plus que 44 millions de dollars
Les portefeuilles chauds sont un objectif attrayant car – contrairement aux portefeuilles froids – ils sont en ligne et avec constante sont. Ils servent de tampon de liquidité pour le commerce quotidien et les paiements rapides. Mais c'est précisément cette connexion constante avec Internet Porte d'entrée pour les attaques.
Les chercheurs en sécurité soulignent depuis des années que de nombreux bourses malgré des mécanismes multi-signatures et des limites automatiques lorsqu'ils sont transférés des portefeuilles chauds insuffisamment contre les attaques coordonnées sont préparés, en particulier lorsque l'ingénierie sociale, l'accès à l'initié ou les exploits zéro-jours sont impliqués.
Outlook – ce que btcturk attend maintenant
Pour btcturk il y en a maintenant un Analyse médico-légale complète pour identifier le vecteur d'attaque exact. Dans le même temps, la bourse devrait utiliser l'utilisation de Outils de chaîne d'analyse Comment intensifier la chaîne-analyse ou les laboratoires TRM pour suivre la trace des fonds volés.
Dans le même temps, la confiance des utilisateurs doit être sécurisée – un facteur critique, car les incidents de sécurité répétés ont montré que Émigration massive des clients peut diriger. Même si les fonds clients sont entièrement garantis, les dommages de la réputation dans l'industrie sont souvent à long terme.
L'incident illustre à nouveau: à un moment où Défier-Les protocoles utilisent de plus en plus des architectures de sécurité complexes, de nombreuses plates-formes de trading centrales restent vulnérables à la protection des portefeuilles chauds et les pirates savent comment exploiter cela.
Voir l’article original en allemand
