KuCoin, l'un des échanges de crypto-monnaie les plus reconnus à Singapour, a annoncé le piratage de sa plateforme avec le vol de plus de 150 millions de dollars en Bitcoin. En réponse à l'incident, plusieurs partenaires du projet travaillent en collaboration pour reconstituer les fonds concernés. 

Après le piratage à grande échelle dont KuCoin a récemment été victime, où plus de 150 millions de dollars ont été récupérés crypto-monnaies como Bitcoin (BTC) et divers jetons ERC-20, des partenaires du projet tels que Laboratoires Velo, VIDT_Datalink, Notaire silencieux et plusieurs autres, annoncé l'émission de nouveaux jetons pour remplacer les jetons concernés. Les tokens impliqués lors du piratage seront invalidés par leurs émetteurs.

KuCoin a signalé que les jetons VELO, VIDT, SNTR, ORN, COV, KAI et plusieurs autres jetons perdus lors de l'attaque représentent une petite partie de ses avoirs totaux. En outre, la bourse a noté que tous les fonds sont couverts par son fonds d'assurance, créé en 2018. Grâce à cela, les jetons concernés seront réémis et les jetons transférés aux adresses des pirates informatiques deviendront invalides. Les partenaires de KuCoin ont publié plusieurs déclarations à cet égard, affirmant que l'offre totale de jetons ne serait pas du tout affectée par la faille de sécurité. De même, les audits nécessaires seront effectués pour atténuer le risque qu'une situation similaire ne se reproduise à l'avenir.

Il peut vous intéresser: Sécurité : plusieurs bourses présentent des vulnérabilités qui mettent en danger les fonds des utilisateurs

Rapport d'incident 

Le piratage à grande échelle qui a frappé KuCoin a récemment permis aux pirates de s'emparer de plus de 150 millions de dollars de Bitcoin (BTC) et de plusieurs jetons ERC-20, qui étaient détenus dans des portefeuilles chauds (portefeuilles chauds) qui sont connectés à l'échange. Les fonds ont été transférés à plusieurs adresses inconnues en dehors de la bourse, qui ont été révélées par le échange pour alerter d’autres échanges de crypto-monnaie et d’actifs numériques. 

Au moment de la libérer KuCoin a annoncé que la raison de l'incident était inconnue, mais quelques heures plus tard, son PDG Johnny Lyu a donné des détails sur ce qui s'est passé dans un Transmisión en direct. Selon les explications de Lyu, les pirates ont trouvé plusieurs des clés privées associés à leurs portefeuilles chauds, permettant le retrait des fonds. Cependant, les fonds stockés dans des portefeuilles froids (portefeuilles froids) sont totalement sûrs, a annoncé le PDG. 

De même, pour rassurer les utilisateurs de l'échange, Lyu a annoncé que : 

"Rassurez-vous, si les fonds des utilisateurs sont affectés par cet incident, KuCoin et notre fonds d'assurance les couvriront entièrement."

De son côté, l'équipe de sécurité interne a paralysé tous les retraits et dépôts de la bourse, pour commencer les enquêtes pertinentes jusqu'à ce que l'on retrouve où se trouvent les responsables du piratage. Depuis cette publication, la bourse a annoncé qu'Orion (ORN) avait finalisé l'échange de jetons et que le trading était désormais disponible. On estime que les opérations de KuCoin pourraient reprendre complètement d’ici une semaine au maximum. 

Enquêtes et récompenses

KuCoin offre une récompense de 100 XNUMX $ à ceux qui peuvent fournir des informations valides sur les responsables ou sur la localisation des fonds. L'échange a également alerté tous les échanges de crypto-monnaie de l'incident afin d'empêcher l'échange des crypto-monnaies et des jetons volés au sein de leurs services.

« Nous avons été en contact avec un nombre croissant de plateformes de cryptographie, notamment Binance, Huobi, OKEx, Bybit, Upbit, Bibox, Gate, MXC, BitMax, BigONE, BKEX, BitZ, HBTC, Hoo, Crypto.com, Bingbon, Renrenbit. , LBank, Max/Maicoin, CoinW et plus encore pour bloquer les adresses suspectes et suivre les fonds concernés. Merci à tous pour votre action rapide et votre soutien.

De même, Lyu a souligné que la bourse prenait les mesures nécessaires pour enquêter sur la faille de sécurité. À ce jour, le personnel technique de KuCoin, la police, plusieurs sociétés d'analyse de blockchain et d'autres agences de sécurité et de réglementation suivent chaque mouvement effectué avec ces actifs. 

Continuer la lecture: ESET découvre une nouvelle famille de malwares capables d'exploiter et de voler des crypto-monnaies