BitMart suspend les retraits suite à un piratage

La plateforme de trading de crypto-monnaie BitMart a temporairement suspendu tous les retraits suite à une faille de sécurité qui a vu des pirates voler au moins 150 millions de dollars (113 millions de livres sterling) dans les portefeuilles des utilisateurs.

Le fournisseur de sécurité et d'analyse de données Blockchain Peckshield a été le premier à signaler l'incident après avoir repéré une sortie de crypto-monnaies via le traqueur de transactions blockchain Etherscan.

BitMart, qui se décrit comme "la plate-forme de trading cryptographique la plus fiable", a confirmé une "brèche de sécurité à grande échelle" aux premières heures de dimanche matin, le fondateur et PDG Sheldon Xia estimant les actifs volés à 150 millions de dollars.

Cependant, selon les calculs de Peckshield, la perte aurait pu être plus proche de 200 millions de dollars, dont 100 millions de dollars ont été formés à partir de diverses crypto-monnaies sur la blockchain Ethereum, avec 96 millions de dollars supplémentaires provenant de pièces sur la chaîne intelligente Binance.

L'entreprise n'a pas précisé le nombre de clients touchés par le vol et n'était pas immédiatement disponible pour commenter.

Lundi, Xia a annoncé que BitMart avait "terminé les vérifications de sécurité initiales et identifié les actifs concernés", ajoutant que la violation avait été "causée par une clé privée volée qui avait compromis deux de nos portefeuilles actifs".

BitMart devrait reprendre ses fonctions de retrait mardi et utilisera son "propre financement pour couvrir l'incident et indemniser les utilisateurs concernés".

Cependant, Ilia Kolochenko, fondatrice d'ImmuniWeb et membre du réseau d'experts en protection des données d'Europol, a déclaré qu'il était peu probable que les victimes de la violation récupèrent l'intégralité des fonds volés.

« Il est peu probable que la cyber-assurance couvre de telles pertes. Les clients victimes de Bitmart peuvent essayer de récupérer leurs pertes devant les tribunaux, mais leurs chances de l'emporter sont assez faibles, tandis que la possibilité éventuelle de récupérer tout leur argent est proche de zéro », a-t-il déclaré à IT Pro. .

Kolochenko a décrit ces enquêtes comme "coûteuses et complexes", attribuant le problème au marché "turbulent et concurrentiel" de la crypto-monnaie, "où peu d'acteurs peuvent se permettre un investissement adéquat dans leurs programmes de cybersécurité" et la protection des données n'est pas la première priorité.

Il a appelé les régulateurs à "commencer à traiter les entreprises de cryptographie comme des institutions financières en imposant des règles de protection des données beaucoup plus strictes".

"Sinon, nous verrons beaucoup plus de hacks comme celui-ci", a-t-il ajouté.