Plus de 340 000 USDC ont été drainés ; l'entreprise dit avoir identifié le pirate informatique
« La nuit, nous commencerons à créditer les fonds », déclarent les dirigeants de Kontigo.
La plateforme de services financiers Kontigo a subi un piratage de ses protocoles, ce qui a entraîné le retrait des fonds d'une partie de sa base d'utilisateurs.
Selon les données officielles fournies par l'entreprise, 1 005 utilisateurs concernés ont été identifiés, dont un impact total qui s'élève à 340 905 USDC.
Compte tenu de la gravité de l'incident, le conseil d'administration de l'entreprise a émis des déclarations d'urgence. s'assurer que la situation est sous contrôle et que la restitution totale des actifs numériques volés sera effectuée.
Jesús Castillo, PDG de Kontigo, s'est montré catégorique à travers ses réseaux sociaux. Il a déclaré que « nous réglerons tous les problèmes concernés dans les prochaines heures ». « Comptez là-dessus. « Kontigo assume ses responsabilités », a-t-il déclaré.
«J'ai été surpris, je n'ai pas autorisé la transaction»
En pleine crise, CriptoNoticias s'est entretenu avec l'une des personnes touchées par le piratage. Il s'agit de Jan Domínguez, expert-comptable spécialisé dans les monnaies numériques et PDG de la startup vénézuélienne Cointable. Il a raconté comment sa stratégie de protection des actifs a été interrompue par l’attaque.
Domínguez a expliqué qu'il avait déposé des fonds sur la plateforme pour éviter l'érosion du pouvoir d'achat au début de l'année. Mais vers 7h15 du matin, le lundi 5 janvier, il a reçu une « surprise ».
« Quand je vérifie mon portefeuille numérique, je vois qu'il y a une transaction à 5h23 du matin pour plus de 192 USDC, soit 95% de ce que j'avais dans le portefeuille », a déclaré la personne concernée.
Le spécialiste a souligné que la violation n'était pas liée à une erreur humaine, mais plutôt une panne technique dans l'infrastructure de la plateforme :
« Cette transaction n'a pas été validée par moi, à aucun moment on ne m'a demandé de signer cette transaction, pour obtenir une autorisation, je n'ai pas été informé, je ne l'ai pas réalisée, je l'ignore complètement (…) Je comprends que c'est une faille de sécurité qu'ils vont traiter et corriger », a déclaré Domínguez.
Selon une analyse technique préliminaire réalisée par l'équipe de Dominguez, les fonds étaient dirigés vers une adresse contenant plus de 600 000 USDC au moment de la requête, prétendument liée à des comptes d'échange à grande échelle, tels que Coinbase.
Réponse officielle de Kontigo et processus de restitution après piratage
Camilo Sánchez, directeur des opérations chez Kontigo, s'est entretenu avec CriptoNoticias pour clarifier les étapes à suivre. Sánchez a assuré que la priorité a été de stabiliser l'application et réaliser une cartographie exhaustive des zones violées par les assaillants.
« Nous avons déjà presque tout prêt à 100%, nous attendons d'être sûrs à 100% de recommencer à créditer les fonds aux utilisateurs qui ont subi le piratage », a déclaré Sánchez.
Il a par ailleurs adressé un message de calme au marché, assurant que « la situation est sous contrôle ». Comme il l'a dit, « il n'y a plus de sortie de fonds dans la candidature ».
Concernant le calendrier des retours, l'exécutif a estimé que Le processus pourrait commencer immédiatement ce lundi. « Nous pensons qu'aujourd'hui, même la nuit, nous pouvons commencer à créditer les fonds », a-t-il déclaré.
Un scénario de responsabilité devant le régulateur
Le piratage de Kontigo a mis en lumière la sécurité des plateformes locales qui fonctionnent avec des actifs numériques. Toutefois, les victimes restent convaincues que la surveillance réglementaire forcera une résolution positive.
Domínguez a souligné qu'étant une plateforme autorisée par la Surintendance nationale des actifs cryptographiques (Sunacrip), L'entreprise doit répondre aux défaillances de ses protocoles de sécurité.
De son côté, le PDG de l'entreprise, Jesús Castillo, a adressé un avertissement direct aux responsables de l'attaque. « Aux hackers : nous savons déjà qui ils sont, ils ne resteront pas impunis », s'est-il exclamé.
Malgré l'incertitude initiale, Kontigo a confirmé que remplacera 100% des montants impactéssuivre des protocoles de sécurité stricts pour valider chaque cas individuellement.
La communauté des utilisateurs de Bitcoin et d’autres monnaies numériques au Venezuela reste vigilante pour que ces promesses d’accréditation soient tenues dans les heures à venir.