Les 5 pires piratages de crypto-monnaie et combien ils ont volé
Les crypto-monnaies ont été au centre de l'attention des actualités financières pour avoir perturbé les marchés d'une manière que personne n'aurait pu imaginer. Mais cela ne veut pas dire que le trajet crypto s'est déroulé sans heurts sur la route.
Tous les quelques mois, un piratage de crypto-monnaie fait l'actualité, exposant les vulnérabilités de sécurité de la monnaie numérique et de la blockchain.
Alors, quels sont les pires hacks de crypto-monnaie de tous les temps, et combien a été réellement volé?
1. Le hack Coincheck
- Survenu en: 2018
- Perte rapportée dans la crypto: 523 millions de jetons NEM
- Perte déclarée en USD: 534 millions de dollars
L'échange de crypto-monnaie japonais, Coincheck, a le (dés) honneur d'être le plus grand vol de monnaie numérique de l'histoire.
Le 26 janvier 2018, Coincheck a déclaré qu'environ 523 millions de pièces NEM avaient été volées dans son portefeuille chaud. Ces pièces étaient évaluées à environ 534 millions de dollars à l'époque, ce qui en fait le plus grand vol de l'histoire de la cryptographie. La valeur de la pièce NEM a chuté de près de 20% à mesure que la nouvelle a éclaté.
Bien que le portefeuille chaud soit le coupable, Coincheck pensait qu'il ne représentait pas une pratique de sécurité faible. Il n'a fallu qu'une attaque de phishing aux pirates pour accéder aux informations nécessaires à partir des e-mails avec lesquels les employés avaient interagi. À partir de là, ils ont installé des logiciels malveillants et collecté tout ce dont ils avaient besoin.
Coincheck a survécu à l'attaque et a été acheté par une société japonaise appelée Money Group en avril 2018. La société a rapidement commencé à indemniser les victimes avec 0,83 $ pour chacun de leurs jetons NEM volés.
2. Le mont. Gox Hack
- Survenu en: 2014
- Perte déclarée dans la crypto: 850000 BTC
- Perte déclarée en USD: 460 millions de dollars
Le mont. Le hack d'échange Gox est probablement le hack Bitcoin le plus notoire de tous les temps. La brèche s'est produite en 2014, alors que la pièce était relativement nouvelle. C'est une série d'événements qui ont entraîné la disparition d'un échange qui gérait 70% du volume des échanges de Bitcoin à l'époque de sa gloire.
L'attaque de 2014, qui s'est soldée par une faillite, était la deuxième attaque contre la bourse basée au Japon dans laquelle ils ont perdu environ 850000 Bitcoins, évalués à 460 millions de dollars au moment du piratage. Aujourd'hui, les mêmes Bitcoins valent plus de 43,2 milliards de dollars.
Selon les rapports deWired , le mont. Une violation de Gox s'est produite en raison d'un manque de sécurité de codage. L'échange n'avait pas de système logiciel de contrôle de version, ce qui signifie que les codeurs travaillant sur le même fichier pouvaient accidentellement écraser les codes les uns des autres.
De plus, un logiciel non testé a été présenté aux clients à diverses occasions, ce que vous ne pouvez pas attendre d'un échange aussi grand que Mt. Gox.
Nous pouvons blâmer ces défauts et cette complaisance pour l'énorme perte. Peu de temps après l'attaque, le mont. Gox a déposé son bilan et a dû mettre fin à ses activités. Il est également pertinent de mentionner que le responsable de l'échange a été reconnu coupable de falsification de dossiers et d'échappatoire de justesse à une peine de prison.
3. Le piratage Bitfinex
- Survenu en: 2016
- Perte rapportée dans la crypto: 120000 BTC
- Perte déclarée en USD: 72 millions de dollars
L'échange de crypto-monnaie Bitfinex est l'un des plus grands échanges BTC au monde, opérationnel depuis 2012. En août 2016, l'échange a annoncé qu'il avait perdu un total de 119 756 Bitcoins au profit de pirates. La perte s'élevait à 72 millions de dollars au moment de la brèche et vaudrait aujourd'hui plus de 6 milliards de dollars.
Il se classe également comme la deuxième plus grande violation d'une plate-forme d'échange BTC.
Le piratage Bitfinex a eu un impact sur les comptes multisig, où plusieurs signataires aident à gérer les fonds et à atténuer les risques. Les comptes multisig sont un pas en avant en matière de sécurité, car vous auriez besoin d'accéder à plusieurs clés pour effectuer une transaction.
Bitfinex détenait deux clés secrètes, tandis que son partenaire, BitGo, détenait la troisième clé. Les pirates ont pu accéder à ces clés et ont retiré près de 120000 Bitcoins vers une adresse inconnue.
Selon CoinDesk , plus de 623 millions de dollars de BTC perdus dans le piratage Bitfinex ont été déplacés le mois dernier. Les pièces représentent environ 10% du total des fonds volés.
4. Le BitGrail Hack
- Survenu en: 2018
- Perte déclarée dans la crypto: 17 millions de pièces Nano (XRB)
- Perte déclarée en USD: 170 millions de dollars
Le bureau de change numérique italien, BitGrail, a été victime d'une série d'infractions, entraînant la perte de 17 millions de jetons Nano, anciennement appelés RailBlocks. Les attaques ont eu lieu en février 2018 et ont entraîné une perte de 170 millions de dollars en monnaie fiduciaire.
Les autorités italiennes tiennent BitGrail pour responsable des piratages. La police a déclaré que ceux qui dirigeaient l'échange étaient soit derrière le braquage, soit n'avaient pris aucune mesure pour l'empêcher lorsque la première attaque a été révélée.
Il y avait également des inquiétudes lorsque le fondateur de BitGrail, Francesco Firano, a demandé aux développeurs de bifurquer la blockchain avant la brèche. Les développeurs ont refusé de donner suite car la demande laissait entendre que Firano pouvait éventuellement jouer avec l'échange.
5. NiceHash Hack
- Survenu en: 2017
- Perte rapportée dans la crypto: 4736 BTC
- Perte déclarée en USD: 70 millions de dollars
Le marché minier de Bitcoin, NiceHash, a été piraté pour plus de 4700 Bitcoins le 6 décembre 2017. Les pièces volées valaient environ 70 millions de dollars au moment du piratage. NiceHash pensait que le pirate était en mesure d'obtenir les informations d'identification d'un employé à l'aide d'un e-mail de phishing.
La plateforme a également recommandé à ses utilisateurs de changer leurs mots de passe.
Bien que NiceHash n'ait pas pu récupérer les fonds volés, il a lancé un programme de remboursement avec ses frais pour sauver sa réputation. En décembre 2020, la plateforme avait restitué 100% des fonds volés lors du piratage.
Il est rare qu'un fournisseur de services de cryptographie indemnise intégralement ses utilisateurs pour une faille de sécurité. Mais NiceHash a, espérons-le, créé un précédent à suivre pour les autres.
Protégez vos investissements cryptographiques
La capitalisation boursière des crypto-monnaies s'élève à environ 2,43 billions de dollars , il est donc facile de comprendre pourquoi les monnaies numériques sont si attrayantes pour les cybercriminels.
Si vous avez investi dans l'espace crypto, il est plus important que jamais de prendre des précautions de sécurité et d'utiliser des plates-formes conformes aux pratiques de cybersécurité. Renseignez-vous sur les fraudes et les escroqueries courantes en matière de crypto-monnaie pour sécuriser vos fonds.