Piratage de l’exchange KuCoin : 150 millions de dollars volés en cryptomonnaies

L’incident met une fois de plus en évidence les vulnérabilités du stockage des portefeuilles en ligne, ou “hot wallets”. De nombreux piratages d’exchange très médiatisés dans l’histoire de l’industrie ont impliqué une intrusion malveillante dans le stockage de hot wallet de la plateforme. L’exchange basé à Singapour a confirmé la nouvelle de cette infiltration par un communiqué en ligne publié le 26 septembre. Selon ce communiqué, la plateforme a remarqué des retraits d’une ampleur suspecte de ses portefeuilles en ligne :

Les données d’Etherscan montrent que le portefeuille associé au piratage contient actuellement 11 480 ETH, pour une valeur de plus de 4 millions de dollars. La plateforme d’analyse CryptoQuant a également signalé un pic de retrait de Bitcoin de l’exchange, qui renvoie à la même attaque

Au total, les pirates auraient volé 150 millions de dollars en diverses cryptomonnaies, mais KuCoin n’a pas encore confirmé l’ampleur du vol. Dans le cadre de son annonce, l’exchange a assuré les utilisateurs que son fonds d’assurance couvrira entièrement les biens volés. Le PDG de KuCoin, Johnny Lyu, a également révélé que le piratage avait compromis les clés privées de son portefeuille, et que l’exchange avait donc déplacé les fonds intacts vers une autre adresse. De plus, M. Lyu a assuré aux utilisateurs que le portefeuille non-relié à Internet (cold wallet) de KuCoin reste sûr et que l’intrusion n’a pas compromis les données des utilisateurs. Sur les réseaux sociaux, tous s’accordent sur le fait que le piratage de KuCoin offre un autre exemple du danger de garder des fonds sur des exchange de cryptomonnaies. Début septembre, la plateforme d’échange slovaque Eterbase a également été piratée, perdant 5,4 millions de dollars. Comme l’a précédemment rapporté BeInCrypto.com, le remaniement des mesures de sécurité par les exchanges de cryptomonnaies a entraîné une diminution du montant total des fonds volés par les pirates en 2019. En réaction, les syndicats de pirates informatiques auraient mis au point des vecteurs d’attaque plus sophistiqués pour dérober de précieux actifs crypto.