L’échange de crypto-monnaie Bitrue a subi un exploit de portefeuille à chaud, permettant aux attaquants de retirer divers actifs crypto d’une valeur de près de 23 millions de dollars.
Annonçant la nouvelle le 14 avril, Bitrue a dit qu’il a dû suspendre temporairement tous les retraits en raison d’un “bref exploit” de son portefeuille chaud. La société prévoit de rouvrir les retraits le 18 avril 2023, après avoir effectué des contrôles de sécurité supplémentaires.
3/4 : Pour effectuer des contrôles de sécurité supplémentaires, Bitrue suspendra temporairement tous les retraits et rouvrira les retraits le 18 avril 2023. Nous sollicitons votre compréhension et votre patience en ce moment. Tous les utilisateurs identifiés qui sont affectés par cet incident seront intégralement indemnisés.
— Bitrue (@BitrueOfficial) 14 avril 2023
Bitrue a souligné qu’il était en mesure de régler le problème rapidement, ce qui a permis à la plate-forme d’empêcher une nouvelle fuite de fonds. “Nous prenons cette affaire au sérieux et enquêtons actuellement sur la situation”, a déclaré Bitrue, ajoutant que le hot wallet concerné ne représentait que moins de 5% des fonds globaux de la bourse. La firme a écrit :
“Le reste de nos portefeuilles reste sécurisé et n’a pas été compromis. Nous procédons à un examen approfondi de la sécurité et vous tiendrons au courant au fur et à mesure de nos progrès.
Les dirigeants de Bitrue ont promis d’indemniser intégralement tous les utilisateurs identifiés touchés par l’incident. Selon l’annonce, les devises concernées sur le hot wallet exploité comprenaient Ether (EPF), Shiba Inu (SHIB), Quant (QNT), Gala (GALA), Holo (HOT) et Polygone (MATIQUE).
En rapport: L’échange crypto sud-coréen GDAC piraté pour près de 14 millions de dollars
Comme indiqué précédemment, les pirates ont de plus en plus opté pour les hacks de la finance décentralisée (DeFi) au cours des dernières années, s’éloignant légèrement des échanges centralisés traditionnels. Au cours des trois premiers mois de 2022, les hacks d’échange de crypto pris en compte seulement 3% de toutes les cryptos volées, tandis que 97% provenaient des protocoles DeFi, selon les données de Chainalysis.
Fondée à Singapour en 2018, Bitrue est un important échange centralisé de crypto-monnaie, commerce près de 2 milliards de dollars de crypto par jour en moyenne, selon les données de CoinGecko. La société a été piratée dans le passé, perdant près de 5 millions de dollars à Cardano (ADA) en raison d’un piratage de portefeuille à chaud en 2019.