L’exchange crypto Bitrue a subi un hack qui a coûté plus de 23 millions de dollars, à cause d’une faille dans la sécurité de l’un de leur Hot Wallet.
Bitrue subit un hack de 23 millions de dollars en crypto
1/4: We have identified a brief exploit in one of our hot wallets on 07:18 (UTC), 14 April 2023. We were able to address this matter quickly and prevented the further exploit of funds. We take this matter seriously and are currently investigating the situation. pic.twitter.com/QioPHSB2DM
— Bitrue (@BitrueOfficial) April 14, 2023
Cinq jours après le hack de l’exchange SushiSwap, qui a coûté 3,3 millions de dollars à un utilisateur, c’est au tour de la plateforme Bitrue de voir sa sécurité compromise.
En effet, comme l’a révélé l’exchange crypto Bitrue, l’attaquant a pu exploiter un bug dans l’un de leur Hot Wallet, le 14 avril.
L’attaquant a alors pu retirer de ce Hot Wallet plus de 23 millions de dollars, en plusieurs devises de crypto-monnaies différentes.
Ces crypto-monnaies sont l’éther ETH, le Shiba Inu, Quant QNT, GALA, Holo HOT et Polygon MATIC.
Néanmoins, ce hack a pris pour cible un Hot Wallet crypto, qui ne contiendrait que 5% des fonds globaux des utilisateurs.
Un hack de plus pour l’industrie crypto
Official Statement Regarding The Hacking of Bitrue On June 27 2019
— Bitrue (@BitrueOfficial) June 27, 2019
Avant toute chose, il est bon de rappeler que ce n’est pas la première fois que l’exchange crypto se fait hack un montant de cette ampleur.
En effet, en juin 2019 Bitrue s’était fait hack plus de 4 millions de dollars, en crypto XRP et Cardano.
Déjà à l’époque, la faille avait été exploitée dans l’un de leur Hot Wallet. Par la suite l’exchange, basé à Singapour, avait remboursé leurs clients.
Cependant cette fois-ci, ce montant est presque 6 fois supérieur et l’état du marché de l’année passé a fragilisé de nombreux acteurs de l’industrie.
Bitrue tente tout de même de rassurer en déclarant être sur le coup, afin de rétablir leur niveau de sécurité.
« Nous avons pu aborder cette question rapidement et empêcher l’exploitation supplémentaire des fonds. Nous prenons cette question au sérieux et nous enquêtons actuellement sur la situation. » ont-ils écrit.
#PeckShieldAlert $QNT has dropped -11% within 3 hours
Bitrue Drainer-labeled address swapped 173K $QNT, 22.55B $SHIB, 46.4M $GALA and 310K $MATIC for ~8,540 $ETH
Bitrue Drainer received ~$22M worth of cryptos (~320 $ETH, 173K $QNT, 172.55B $SHIB, 46.4M $GALA, 756.15M $HOT and… pic.twitter.com/BLTCL5Kvz8— PeckShieldAlert (@PeckShieldAlert) April 14, 2023
Malgré une réaction rapide, comme l’indique l’alerte de la société de sécurité crypto Peckshield, l’assaillant a pu hack et transférer 23 millions de dollars sur son adresse crypto, le 14 avril à 8 heures du matin.
Parmi ces crypto-monnaies, il y a environ 8,860 ETH, 23 milliards de SHIB ou encore 620K jetons MATIC.
Il est bon de signaler que les exchanges, comme Bitrue, gèrent les fonds des utilisateurs en stockant à la fois sur des colds wallets et sur des hots ballets.
La totalité des fonds est répartie de telle manière, afin d’éviter de trop grosses pertes.
En rapport : Des failles détectées dans la sécurité du crypto-marché ?
Néanmoins ces failles dans la sécurité de l’industrie crypto commencent à inquiéter.
D’autant plus que, 4 jours plus tôt, l’exchange Sud Coréen GDAC a subi le même hack, à hauteur de 13 millions de dollars de perte.
En conséquence, Bitrue annonce suspendre les retraits, jusqu’à une réouverture prévue pour le 18 avril.
Pour finir, ils déclarent que tous les utilisateurs touchés se verront remboursés en totalité.
L’industrie crypto a connue un triste bilan en 2022, en termes de hack.
En effet, les investisseurs crypto auraient perdu environ 4 milliards de dollars, sur toute l’année.
De toute évidence, la confiance de l’utilisateur passera par un marché plus sécurisé et fiable.
Ce qu’il faut retenir :
- Bitrue se fait hack pour un montant de 23 millions de dollars en crypto.
- De plus, ils avaient déjà subi un hack similaire, en 2019, avec une perte de 4 millions de dollars.
- Enfin, ils annoncnet fermer temporairement les retraits jusqu’au 18 avril. Ils rembourseront la totalité aux utilisateurs visés.