Une plateforme d'échange de cryptomonnaies japonaise volée de 100,000,000 XNUMX XNUMX $

Récemment, les plateformes d'échange de cryptomonnaies, où l'on peut acheter et vendre des cryptomonnaies sur Internet, ont été la cible d'attaques actives et fructueuses. Dans un cas précis, la plateforme chinoise Poly Networks s'est fait dérober l' équivalent de 600 millions de dollars en cryptomonnaies. Heureusement, le pirate a eu la décence de restituer la majeure partie, voire la totalité (finalement), de sa somme à Poly Networks après que celle-ci se soit engagée à corriger la faille de sécurité exploitée. Quelques semaines plus tard, la plateforme japonaise Liquid a elle aussi été victime d'une cyberattaque, au cours de laquelle des pirates ont dérobé l'équivalent de 100 millions de dollars en cryptomonnaies. Que se passe-t-il ?

Qu'est-il arrivé?

Les détails sur la manière dont les 100 millions de dollars en cryptomonnaies ont été volés ne sont pas encore connus. Ce que nous savons, c'est que Liquid a décidé de suspendre tous les dépôts et retraits de cryptomonnaies des portefeuilles des utilisateurs jusqu'à nouvel ordre (voir capture d'écran ci-dessous).

En cliquant sur le lien « Plus d'informations », vous pouvez vous abonner aux mises à jour concernant l'état de la plateforme de trading de cryptomonnaies. La page indique que tous leurs actifs sont transférés vers un portefeuille froid (cold wallet) jusqu'à ce que la situation soit stabilisée. Un portefeuille froid est un type de portefeuille de cryptomonnaies , également appelé portefeuille matériel, où les clés sont stockées sur une clé USB conservée en lieu sûr (à l'abri des pirates informatiques) et connectée à un ordinateur uniquement lorsque l'utilisateur souhaite utiliser ses cryptomonnaies. Les cryptomonnaies stockées dans un portefeuille froid sont protégées par un chiffrement robuste, ce qui les rend très sécurisées même en cas de vol du dispositif, bien que le propriétaire n'ait plus accès à ses fonds. Il s'agit du moyen le plus sûr de protéger ses clés privées contre le vol.

Que signifient VRAIMENT ces braquages de cryptomonnaies ?

Des sociétés de cryptomonnaies peuvent surgir de nulle part. Vous ne pouvez pas présumer que vos cryptomonnaies sont protégées de la même manière que vos dépôts bancaires. Les cryptomonnaies ne bénéficient pas de la protection de la FDIC. Héberger une plateforme d'échange de cryptomonnaies en toute sécurité requiert une technologie de pointe et une cybersécurité sophistiquée. Les banques peuvent le faire, mais ces vols révèlent la faiblesse de la cybersécurité globale des plateformes d'échange de cryptomonnaies. CyberHoot ne confierait pas plus de 1000 XNUMX $ à une plateforme d'échange de cryptomonnaies, car cela nous semble trop risqué.

Que devez-vous faire?

Si vous êtes un utilisateur de Liquid, vous ne pouvez pas faire grand-chose pour le moment, tant qu'ils n'auront pas résolu le problème. Il est possible que le même pirate informatique qui a piraté Poly Networks ait également piraté Liquid et que les cryptomonnaies soient restituées, mais c'est très peu probable. CyberHoot recommande toutefois les mesures suivantes pour réduire le risque d'être victime d'un vol de cryptomonnaies. Suivez ces mesures pour réduire les risques.

N'investissez jamais plus que ce que vous pouvez vous permettre de perdre

Il existe actuellement plus de 10 000 cryptomonnaies différentes en circulation, dont beaucoup ont été lancées grâce aux investissements initiaux. Il est important de comprendre que toutes les cryptomonnaies ne suivront pas le modèle du Bitcoin (ni même celui des actions classiques), passant de quelques centimes en 2010 à 45 000 $ en août 2021. De plus, certaines cryptomonnaies émergentes se sont révélées être de véritables arnaques : leurs créateurs collectent des fonds auprès d’investisseurs initiaux lors d’une ICO ( Initial Coin Offering ), puis disparaissent sans jamais avoir lancé leur nouvelle cryptomonnaie. Il est donc conseillé de commencer modestement par de petits investissements et de privilégier la prudence.

garder les crypto-monnaies hors ligne Dans un portefeuille froid

Un portefeuille hors ligne semble être la méthode la plus sûre pour stocker des cryptomonnaies en dehors des plateformes d'échange. Il est plus facile de contrôler le monde physique que le monde virtuel pour protéger son investissement. Évitez simplement de vous retrouver à devoir déterrer un vieux disque dur contenant 280 millions de dollars en bitcoins parce que vous avez accidentellement jeté 7 500 bitcoins à la décharge.

Recommandations supplémentaires pour CyberHoot SMB et MSP

En plus de garder ces recommandations à l'esprit, CyberHoot recommande les meilleures pratiques suivantes pour protéger les particuliers et les entreprises contre les cyberattaques en ligne et limiter les dommages causés par celles-ci :

• Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels
• Exiger authentification à deux facteurs sur tout Solution SaaS ou des comptes critiques
• Exiger des mots de passe de 14 caractères ou plus dans votre Politiques de gouvernance
• Former les employés pour repérer et éviter les e-mails phishing attaques
• Vérifiez que les employés peut repérer et éviter les e-mails de phishing en les testant
• Adopter une solution de gestion des correctifs
• Sauvegarder les données à l'aide du Méthode 3-2-1
• Incorporer le Principe du moindre privilège
• Effectuer une évaluation des risques tous les deux à trois ans

Pour en savoir plus sur ce sujet, regardez cette courte vidéo de 5 minutes :

Sources:

NakedSecurity – Sophos

Portefeuille Crypto-monnaie

Lectures supplémentaires :

La plateforme cryptographique Poly Network annonce la restitution des fonds piratés

Des pirates informatiques attaquent une plateforme d'échange de cryptomonnaies japonaise et volent près de 100 millions de dollars

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo