CoinDCX annonce une prime de récupération de chapeau blanc après un piratage de 44 M$

La bourse de cryptomonnaies indienne CoinDXC a annoncé un effort de récupération après avoir été victime d'un exploit de 44 millions de dollars vendredi dernier, l'entreprise promettant une prime aux hackers éthiques qui aideront à récupérer les fonds volés. Les comptes internes de CoinDXC utilisés pour la « fourniture de liquidités » ont été exploités vendredi, entraînant le vol de 44,00 millions de dollars de cryptomonnaies, tandis que les fonds des utilisateurs n'ont pas été affectés. Afin de récupérer les fonds volés, le PDG de CoinDCX, Sumit Gupta, a annoncé un nouveau programme de prime de récupération qui offre aux hackers éthiques jusqu'à 25 % de tous les fonds récupérés qui peuvent aider à les tracer et à les récupérer. « L'exposition provenait de nos propres réserves, et nous l'avons déjà absorbée grâce à notre trésorerie d'entreprise », a déclaré Gupta dans un message X publié lundi, ajoutant : « Plus que de récupérer les fonds volés, ce qui est important pour nous, c'est d'identifier et d'attraper les attaquants, car de telles choses ne devraient plus se reproduire, ni avec nous, ni avec quiconque dans l'industrie. » Le piratage « n'a aucun impact sur nos clients et la plateforme continue de fonctionner normalement », a-t-il ajouté. Le piratage de CoinDCX s'est produit un an après qu'un hacker inconnu ait volé plus de 230,00 millions de dollars à WazirX, une bourse de cryptomonnaies indienne, lors du deuxième plus grand piratage de cryptomonnaies de 2024. Pourtant, ces piratages sont insignifiants par rapport à l'exploit de plus de 1,4 milliard de dollars subi par la bourse Bybit le 21 février, qui a marqué le plus grand vol de cryptomonnaies de l'histoire. À lire également : Un hacker de Bybit blanchit 100 % des 1,4 Mds de dollars de cryptomonnaies volés en 10 jours. Le piratage de CoinDCX fait partie d'une nouvelle vague d'exploits sur les bourses de cryptomonnaies centralisées, selon Michael Pearl, vice-président de la stratégie GTM chez Cyvers, une entreprise de sécurité de la blockchain. Les récents piratages de bourses servent de « rappels frappants que les plateformes centralisées restent des cibles de choix pour les attaques sophistiquées de contrôle d'accès », a déclaré Pearl à Cointelegraph, ajoutant : « Au deuxième trimestre 2024 seulement, plus de 65 % des pertes dans le Web3 provenaient d'incidents liés aux CEX, avec près de 500,00 millions de dollars perdus en raison de violations d'accès aux portefeuilles. » « Ce ne sont pas des événements isolés, ce sont des faiblesses systémiques », a affirmé Pearl, ajoutant que l'équipe de Cyvers « exhorte les bourses à repenser leur posture de sécurité » et à adopter des solutions préventives telles que la surveillance des portefeuilles en temps réel. À lire également : Plus de 70 % des fonds piratés sont perdus au profit des entités CeFi — Cyvers Les solutions préventives, telles que la validation des transactions hors chaîne, pourraient empêcher 99 % de tous les piratages et escroqueries de cryptomonnaies en simulant et en validant les transactions de la blockchain dans un environnement hors chaîne avant l'exécution sur le mainnet, a déclaré Pearl. Magazine : Le piratage de Coinbase montre que la loi ne vous protégera probablement pas — Voici pourquoi [Magazine :]