Gate News, le 18 mars, la plateforme de paiements cryptographiques et de cartes cadeaux Bitrefill a annoncé que certaines de ses infrastructures et portefeuilles de cryptomonnaies avaient été attaqués par le groupe de hackers Lazarus, lié à la Corée du Nord, entraînant la fuite d’environ 18 500 enregistrements d’achats. Ces données comprenaient des adresses email, des adresses de paiement et des informations IP, dont environ 1 000 concernaient des noms d’utilisateur cryptographiques. Les utilisateurs affectés ont été informés, et la société a indiqué qu’elle utiliserait ses fonds d’exploitation pour compenser les pertes. Actuellement, l’activité a été entièrement rétablie.
L’attaque a débuté lorsqu’un ordinateur portable d’un employé a été compromis, ce qui a permis la fuite de crédentiels obsolètes, donnant aux hackers accès à la base de données et aux portefeuilles chauds de Bitrefill, et leur permettant de tenter de vider une partie des fonds. La plateforme a rapidement déconnecté ses systèmes pour limiter les dégâts. Bitrefill précise que les données clients n’étaient pas la cible principale, l’attaque visant principalement les avoirs en cryptomonnaies et le stock de cartes cadeaux, plutôt qu’un vol complet de la base de données.
Le groupe Lazarus a déjà attaqué par le passé des projets cryptographiques tels que Ronin Network, Horizon Bridge de Harmony, WazirX et Atomic Wallet. La méthode employée dans cette attaque comprenait des logiciels malveillants, le traçage sur la blockchain, ainsi que l’utilisation répétée d’adresses IP et d’emails, ce qui correspond fortement aux modes opératoires habituels de Lazarus.
Bitrefill a mis en place plusieurs mesures de sécurité, notamment des tests de pénétration avec des experts externes, le renforcement du contrôle d’accès interne, l’amélioration de la surveillance des logs, ainsi que la mise en place de processus de réponse aux incidents et de protocoles d’arrêt automatique. La société indique que c’est la première attaque majeure qu’elle subit en plus de dix ans, mais qu’elle dispose de fonds suffisants et d’une forte rentabilité pour absorber la perte. Les systèmes de paiement, d’inventaire et de gestion des comptes ont été restaurés, et le volume des ventes est revenu à un niveau stable.
L’entreprise rappelle à ses clients de rester vigilants face aux communications suspectes liées à Bitrefill ou aux cryptomonnaies, et s’engage à continuer d’améliorer ses mesures de sécurité pour protéger les actifs et la vie privée de ses utilisateurs. (CoinDesk)
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Circle visé par un recours collectif Drift : litige juridique sur les obligations de gel de l'USDC
Par l'intermédiaire de l'investisseur du protocole Drift, Joshua McCollum, pour plus de 100 membres, le mercredi, des membres de la communauté ont intenté une action en justice contre Circle devant le tribunal de district des États-Unis dans le Massachusetts, l'accusant d'avoir, lors du vol d'environ 280 millions de dollars du protocole Drift le 1er avril, permis à l'attaquant de transférer environ 230 millions de dollars USDC vers Ethereum via un protocole de transfert inter-chaînes.
MarketWhisperIl y a 1h
Tether gèle 3,29 M USDT à l’adresse du pirate de Rhea Finance
Le PDG de Tether, Paolo Ardoino, a annoncé le gel de 3,29 millions de USDT liés à un pirate informatique associé au vol de 7,6 millions de dollars de Rhea Finance, en raison d’une attaque par contrat de jeton factice.
GateNewsIl y a 2h
Circle fait l’objet d’une action collective concernant $230M USDC non bloqués lors de l’attaque du Drift Protocol
Circle fait face à une action collective pour ne pas avoir gelé $230 million de dollars en USDC volés après l’attaque du Drift Protocol. Les demandeurs soutiennent que les protocoles de Circle ont permis aux attaquants de déplacer et de convertir les fonds volés sans intervention, soulevant des inquiétudes quant aux responsabilités de l’entreprise en matière de surveillance des transferts inter-chaînes.
GateNewsIl y a 2h
7,6 millions de dollars dérobés à Rhea Finance : attaque par jetons contrefaits manipulant les oracles DeFi
Le protocole de finance décentralisée Rhea Finance a subi, le 16 avril, une faille de sécurité majeure, entraînant une perte d’environ 7,6 millions de dollars. Les attaquants ont manipulé les oracles en créant des contrats de jetons frauduleux, amenant le protocole à évaluer de manière incorrecte la valeur des actifs. Cette perte représente environ 6 % de la valeur totale verrouillée de Rhea Finance, démontrant le risque des attaques par manipulation d’oracle dans l’écosystème DeFi. Les utilisateurs doivent évaluer avec prudence les risques liés à leurs actifs.
MarketWhisperIl y a 2h
Grinex piratée : 15 millions de dollars de pertes, transactions suspendues, la piste pointe vers « un État hostile »
La plateforme d’échange Grinex du Kirghizistan a été suspendue pour des transactions et des retraits après avoir subi une cyberattaque massive, entraînant une perte d’environ 15 millions de dollars en USDT. Les fonds dérobés ont rapidement été convertis en TRX et en ETH afin de réduire le risque d’être gelés. Grinex est considérée comme la successeure de la plateforme d’échange Garantex, soumise à des sanctions, et est devenue la principale plateforme de trading pour l’échange de roubles contre des cryptomonnaies. La déclaration d’attaque de Grinex attribue l’événement à « des acteurs d’un État hostile », mais manque de preuves concrètes.
MarketWhisperIl y a 2h
Une CEX basée au Kirghizistan interrompt les échanges après une cyberattaque de $15M USDT et une compromission de portefeuille
Une bourse de cryptomonnaies basée au Kirghizistan a suspendu les échanges après que des pirates ont dérobé plus de $15 millions de USDT. Les attaquants ont transféré des fonds entre différentes blockchains pour contourner la détection. L’incident met en lumière les risques propres aux bourses centralisées, en particulier dans des zones moins réglementées.
GateNewsIl y a 2h
