BingX, une bourse de crypto-monnaie basée à Singapour, a subi un piratage ciblant ses portefeuilles chauds.
L'attaque a affecté plusieurs blockchains, Cyvers Alerts estimant une perte totale de plus de 52 millions de dollars.
BingX confirme le piratage de son portefeuille Hot Wallet
L'incident a été initialement détecté par la société de sécurité blockchain PeckShield, qui a signalé une « sortie de fonds importante et suspecte » de la bourse totalisant plus de 13,5 millions de dollars dans un message du 20 septembre sur X. Ce chiffre a ensuite été révisé à 26,7 millions de dollars lorsque l'ampleur de l'exploit est devenue plus claire.
Le directeur des produits de la société, Vivien Lin, a évoqué la violation dans un message séparé, déclarant qu'à environ 4 heures du matin, heure de Singapour, leur équipe technique a identifié un accès anormal au réseau, suspectant une attaque sur leur portefeuille chaud.
En réponse, la bourse basée à Singapour a lancé un plan d’urgence, qui comprenait le transfert urgent d’actifs et la suspension des retraits.
« Pour protéger les actifs des utilisateurs, nous utilisons un système de gestion à plusieurs niveaux, la majorité étant stockée dans des portefeuilles froids et seule une quantité minimale étant conservée dans des portefeuilles chauds pour les retraits », a expliqué Lin. Elle a rassuré les utilisateurs en leur disant que même si les retraits ont été temporairement interrompus pour une inspection d'urgence, ils ont pour objectif de rétablir les services dans les 24 heures.
Le compte X officiel de BingX a ajouté : « Seulement des pertes mineures jusqu'à présent, et nous avons tout couvert », expliquant que la plupart des actifs restaient en sécurité dans les portefeuilles froids, avec seulement un montant limité impacté dans le portefeuille chaud.
Lin a réitéré cela en déclarant que la perte globale était « minime et gérable », soulignant que les actifs des utilisateurs étaient sécurisés et bien protégés dans le cadre de leur système de gestion des actifs à plusieurs niveaux.
Problèmes de transparence
Cependant, les chiffres provenant des plateformes de sécurité en chaîne dressent un tableau différent. PeckShield a révélé qu'en plus des 26,7 millions de dollars initialement détournés, 16,5 millions de dollars supplémentaires ont été drainés quelques heures plus tard, portant les pertes totales estimées à plus de 43 millions de dollars.
Cyvers Alerts a ensuite mis à jour le chiffre des pertes, indiquant que le total dépasse désormais 52 millions de dollars, la plupart des actifs volés étant échangés. Les chaînes concernées incluent Ethereum, BNBChain, BASE, Optimism, Polygon, Arbitrum et Avalanche.
Selon les données d'EtherScan, une adresse partagée par PeckShield a reçu des millions de dollars de divers jetons provenant de plusieurs blockchains. La source de ces transferts était un portefeuille appelé « BingX 15 », l'un des portefeuilles chauds de la bourse.
Plus tôt dans la journée, BingX avait publié un avis concernant la maintenance temporaire de son système de portefeuille, avertissant les utilisateurs que les dépôts et les retraits pourraient être retardés.
Cependant, cet avis a été critiqué par la communauté crypto. Harrison Leggio, cofondateur de la startup crypto g8keep, a commenté leur transparence, se demandant si la situation n'était qu'une « maintenance de portefeuille », alors pourquoi y a-t-il une « perte d'actifs mineure » ?
Il a exhorté les utilisateurs à envisager des plateformes plus sécurisées, déclarant : « Si vous envisagez d'utiliser une [centralized exchange]veuillez en utiliser un vrai qui ne joue pas sur des exploits comme celui-ci.
Binance Free 600 $ (exclusivité CryptoPotato) : utilisez ce lien pour créer un nouveau compte et recevoir une offre de bienvenue exclusive de 600 $ sur Binance (détails complets).
OFFRE LIMITÉE 2024 sur BYDFi Exchange : jusqu'à 2 888 $ de récompense de bienvenue, utilisez ce lien pour vous inscrire et ouvrir une position de 100 USDT-M gratuitement !
Voir l’article original en anglais
