- BingX a été piraté tôt vendredi 20 septembre, et 43 millions de dollars en crypto-monnaies ont été volés dans le portefeuille chaud de la bourse.
- Un pirate informatique a volé de l'ETH, du BNB, de l'USDT et plus de 300 autres pièces et jetons.
- Les données en chaîne montrent que l'attaquant a rapidement échangé la plupart des actifs contre Ethereum et BNB.
BingX a été piraté, la faille de sécurité ayant entraîné la perte de 43 millions de dollars du portefeuille chaud de la bourse de crypto-monnaie basée à Singapour.
La société de sécurité blockchain PeckShield a signalé l'exploit tôt vendredi.
Les données d'Etherscan indiquent que sur les 43 millions de dollars volés, plus de 13,2 millions de dollars en ETH, plus de 2,3 millions de dollars en BNB et plus de 4,4 millions de dollars en USDT. Le pirate a également vidé le portefeuille chaud de BingX de 360 autres pièces, qui ont été échangées contre de l'ETH et du BNB sur des échanges décentralisés, notamment Uniswap et KyberSwap.
BingX suspend les retraits
Vivien Lin, le directeur général de BingX, a confirmé l'incident via une mise à jour publiée sur X.
Lin a noté que l'équipe technique de la bourse avait détecté la faille vers 4 heures du matin le 20 septembre, identifiant un « accès réseau anormal ». L'équipe de sécurité de BingX a immédiatement lancé les plans d'urgence de la plateforme, notamment le transfert urgent des actifs du portefeuille chaud et l'arrêt des retraits.
« Pour garantir la sécurité, les retraits ont été temporairement suspendus pendant que nous effectuons une inspection d'urgence et renforçons les services de portefeuille. Nous nous excusons sincèrement pour la gêne occasionnée. Les retraits seront rétablis dans les 24 heures au plus tard », a ajouté Lin.
Le PDG de BingX a également assuré aux utilisateurs que l'échange était sûr.
Q3 : La plateforme est-elle toujours sûre ?
Réponse : La plateforme fonctionne normalement et vous pouvez continuer à trader, à utiliser des stratégies de grille et des services financiers comme d'habitude. Seul le portefeuille est actuellement en maintenance. Vos fonds sont en sécurité, alors soyez patient pendant que le portefeuille…— Vivien Lin @ BingX (@Vivien_BingX) 20 septembre 2024
Selon BingX, les pertes sont « seulement mineures » et la plupart des fonds des utilisateurs sont stockés à froid.
L'un des plus gros exploits sur une bourse de crypto-monnaies en 2024 s'est produit en juillet, lorsque des pirates ont volé plus de 230 millions de dollars à la bourse de crypto-monnaies WazirX, basée en Inde. L'attaquant a réussi à blanchir la plupart des fonds, le dernier en date étant de 6,5 millions de dollars envoyés à Tornado Cash.