Bexo a recommandé d'importer les 12 mots de départ dans Metamask ou Trust Wallet et de créer une nouvelle adresse.
L'équipe a confirmé à CriptoNoticias que les actifs avaient été volés en BTC, sans fournir plus de détails.
L'équipe Bexo, un portefeuille argentin de crypto-monnaie, a annoncé une « activité irrégulière » sur sa plateforme le 27 mai. Le fait a été confirmé directement à CriptoNoticias, où ils ont détaillé le vol de bitcoin (BTC) sur certains comptes d'utilisateurs lors d'un incident survenu la veille.
En outre, Bexo a également déclaré à ce portail que la portée n'est toujours pas claire : « Nous ne comprenons toujours pas pleinement ce qui est arrivé au BTC. « Nous continuons d'essayer de résoudre la situation et de retrouver les personnes concernées. » Chez Bexo Ils n'ont pas encore précisé le vecteur d'attaque, ni le montant volé ni le nombre de comptes compromis.
Le vol laisse ouverte la question : comment cela a-t-il été possible s’il s’agit d’un portefeuille d’auto-conservation qui, de par sa conception, conserve les clés privées en possession de l’utilisateur et non sur des serveurs tiers, ce qui le rend inaccessible aux attaques externes classiques.
Bexo fonctionne comme un portefeuille hybride selon son site Internet (il combine des éléments d'auto-conservation avec ses propres services), ce qui pourrait indiquer que le vecteur d'attaque provenait de l'un de ces services et non des clés elles-mêmes. Néanmoins, Les causes du vol font toujours l'objet d'une enquête.
Grâce à X, l'équipe derrière Bexo a alerté les personnes concernées : « Nous avons détecté une activité irrégulière sur certains comptes. Nous vous recommandons de transférer vos fonds vers un portefeuille externe. « Nous enquêtons et travaillons pour résoudre ce problème. »
Les instructions qui accompagnaient l'alerte consistaient à importer les 12 mots de départ dans un portefeuille compatible tel que Metamask ou Trust Wallet, et à partir de là envoyer des fonds à une nouvelle adresse.
La déclaration ne comprenait pas de date de début du problème, d'estimation des montants à risque ou de calendrier de résolution. Il n'a pas non plus précisé si l'irrégularité affectait tous les réseaux compatibles avec le portefeuille ou seulement certains.
Actualités en développement.
Voir l’article original en espagnol
