Bitcoin Depot a révélé que des pirates ont volé 50,9 BTC, d’une valeur d’environ 3,665 millions de dollars, lors d’une faille de sécurité survenue le 23 mars.
Les attaquants ont eu accès à des systèmes internes et ont utilisé des identifiants de comptes de règlement pour déplacer du bitcoin détenu par l’entreprise sans autorisation.

Bitcoin Depot a divulgué un piratage informatique d’entreprise ayant entraîné le vol d’environ 3,6 millions de dollars en bitcoin, rappelant une fois de plus que l’infrastructure opérationnelle, et pas seulement les portefeuilles des clients, reste un point faible de la sécurité crypto. Dans un dépôt auprès de la SEC mercredi, l’exploitant d’ATM Bitcoin a déclaré que les attaquants avaient accédé à ses systèmes informatiques le 23 mars et obtenu des identifiants liés à des comptes de règlement d’actifs numériques. Cet accès leur a permis de déplacer 50,9 BTC depuis des portefeuilles contrôlés par l’entreprise sans autorisation. Les identifiants de règlement sont devenus le point d’entrée Le détail qui se démarque n’est pas uniquement l’ampleur de la perte, même si 50,9 BTC n’est guère négligeable. C’est la manière dont les attaquants sont parvenus à s’introduire. En compromettant des identifiants de comptes de règlement, ils semblent avoir visé la partie de l’activité qui gère le mouvement interne des actifs et la liquidité opérationnelle, plutôt qu’un système plus visible orienté vers les consommateurs. Cela compte car l’infrastructure de règlement a tendance à rester silencieuse en arrière-plan jusqu’à ce qu’un problème survienne. Pour les entreprises qui exploitent de grands réseaux de services liés à la crypto, y compris des fournisseurs d’ATM, ces comptes sont souvent au cœur du fonctionnement au quotidien. S’ils sont exposés, les dégâts peuvent survenir rapidement. Bitcoin Depot a déclaré que le montant dérobé était évalué à environ 3,665 millions de dollars. La faille a été divulguée environ deux semaines après l’incident lui-même, ce qui suggère que l’entreprise a passé au moins une partie de cette période à évaluer l’ampleur, à retracer l’accès et à préparer son reporting officiel. Les opérations crypto d’entreprise restent sous les projecteurs L’incident met également en évidence un schéma plus large sur le marché. À mesure que le secteur crypto mûrit, les attaquants ne se contentent pas de viser les détenteurs de détail ou des protocoles décentralisés. Ils ciblent de plus en plus des entreprises situées au milieu du flux de transactions, de la conservation, du règlement et des paiements. Pour Bitcoin Depot, le problème immédiat est la perte elle-même. La question la plus difficile est de savoir si la faille était limitée à un ensemble restreint d’identifiants ou si elle a révélé une faiblesse plus profonde des contrôles internes. Cette distinction tend à façonner la suite, de l’examen réglementaire à la confiance que conservent les contreparties et les utilisateurs dans les systèmes d’exploitation de la plateforme.

Afficher la source

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.