Le crypto-échange sud-coréen Bithumb s’est vu piraté de 13 millions de dollars dans une opperation qu’il soupçonnait interne à la plateforme.
La société a confirmé samedi dans un communiqué avoir constaté pour la première fois un « retrait anormal » de crypto-monnaie via son système de surveillance à 22h00, heure coréenne (13h00 UTC) le vendredi 29 mars.
L’echange a suspendu les retraits d’actifs et les dépôts sur la plate-forme après avoir constaté la violation.
Bithumb a déclaré:
« Toute la crypto-monnaie [volée] appartient à la société et tous les actifs de ses membres sont sous la protection d’un portefeuille hors-ligne. »
Selon un rapport de presse coréen, l’échange a été piraté pour un total de 3,07 millions d’EOS, qui ont été retirés de son portefeuille « à chaud » (connecté à Internet) à la suite d’une série de transactions.
Basé sur les données de CoinMarketCap, EOS se négocie actuellement à 4,22 dollars, ce qui porte la valeur totale des actifs volés à environ 13 millions de dollars.
La société a déclaré dans sa déclaration qu’elle soupçonnait le piratage d’avoir été commis par un interne, aucune preuve d’exploitation externe n’ayant été trouvée.
Bithumb a déjà notifié des agences gouvernementales et mène une enquête en interne. Ils ont indiqué qu’ils travaillaient également avec de grands échanges dans l’espoir de récupérer une partie des fonds.
De plus, les actifs restants du portefeuille de Bithumb ont été retirés de son portefeuille froid (hors ligne) pour éviter de nouvelles pertes jusqu’à ce que la nature de la violation soit identifiée et que les vulnérabilités soient corrigées.
Selon SangDesk Korea, Lee Sang Sun, décrit comme l’un des seuls arbitres EOS en Corée du Sud, a déclaré: « Les échanges étrangers tels que Bitfinex gèrent leurs portefeuilles EOS avec un système multisig, mais Bithumb le gère avec une seule clé. » ce détail n’est pas confirmé au moment de la publication.
La nouvelle arrive presque un an après que Bithumb ait été piraté pour environ 30 millions de dollars de cryptomonnaies. L’échange a subi une perte initiale de 2 016 bitcoins, 2 219 éther et autres pièces de monnaie, mais a ensuite affirmé avoir récupéré pour 14 millions de dollars des fonds piratés.
Note de l’éditeur: Certaines déclarations ont été traduites du coréen.