CalculatriceCliquez pour ouvrir
Les voleurs qui ont attaqué Crypto.com plus tôt cette semaine semblent avoir emporté 15 millions de dollars, bien que l’échange de crypto-monnaie affirme qu’« aucun fonds de client n’a été perdu ».
La société de sécurité et d’analyse de la blockchain PeckShield a tweeté le 18 janvier que Crypto.com s’était vu voler environ 15 millions de dollars d’Ether, qui était blanchi à l’aide de Tornado Cash, une crypto-monnaie. plateforme de contrats intelligents décentralisée qui permet aux utilisateurs d’effectuer des transactions anonymes sur la blockchain Ethereum. Les commentaires de PeckShield – qui, selon Fortune, selon les analystes du secteur sont probablement exacts – sont intervenus après que Crypto.com a tenté de minimiser le piratage et de rassurer les utilisateurs sur le fait qu’aucun de leurs fonds n’avait été volé.
Leçon principale
- Les données de la blockchain montrent que les pirates ont volé 15 millions de dollars aux utilisateurs de Crypto.com.
- L’échange de crypto-monnaie a admis avoir été piraté mais a affirmé qu’« aucun fonds client n’a été perdu ».
- À en juger par les commentaires formulés, Crypto.com prévoit de rembourser les utilisateurs qui ont été volés lors de la faille de sécurité.
- La minimisation par Crypto.com de la gravité du piratage a suscité certaines critiques.
- Les bourses de crypto-monnaie investissent continuellement pour améliorer la sécurité, mais elles sont toujours constamment volées, ce qui constitue une tendance inquiétante.
Crypto.com minimise le piratage et déclare que « tous les fonds sont en sécurité »
Le 17 janvier, Crypto.com a reconnu via Twitter qu’« un petit nombre d’utilisateurs » avait signalé une « activité suspecte » et avait suspendu les retraits pour « assurer la sécurité des fonds des utilisateurs ». Puis, plus tard dans la journée, la bourse de crypto-monnaie a tweeté qu’elle avait résolu le problème, amélioré son infrastructure de sécurité et rétabli tous les services de retrait, ajoutant que « tous les fonds sont en sécurité ».
S’adressant à Bloomberg TV, Kris Marszalek, PDG de Crypto.com, a confirmé plus tard que 400 comptes avaient été piratés lors de la faille de sécurité. Marszalek a déclaré que la société avait immédiatement suspendu les retraits, puis avait résolu le problème, remettant tout en ligne dans « environ 13 à 14 heures ».
Le PDG a également laissé entendre que de l’argent avait été volé, même si l’entreprise avait précédemment indiqué qu’il ne manquait aucun argent. Il a déclaré que “tous les comptes concernés ont été remboursés, donc aucun fonds client n’est perdu”. Ces commentaires montrent que l’entreprise estime que l’argent ne sera pas perdu si ce qui a été volé est restitué.
Marszalek, qui a refusé de préciser le montant exact du vol, a ajouté que plus d’informations seront disponibles dans les prochains jours après que Crypto.com aura conclu son enquête.
L’analyse montre que 15 millions de dollars ont été volés
Les efforts de Crypto.com pour rassurer les utilisateurs sur le fait que tout est sous contrôle et que le piratage n’a pas coûté d’argent aux clients ont été portés un coup dur par un tweet de la société chinoise de sécurité blockchain PeckShield. Contrairement à l’affirmation de Crypto.com selon laquelle “tous les fonds sont en sécurité”, PeckShield a révélé que l’échange avait en réalité perdu environ 15 millions de dollars de fonds. Plusieurs utilisateurs de Crypto.com ont également admis sur Twitter que des fonds avaient été volés sur leurs comptes.
Les allégations de PeckShield ont ensuite été renforcées par plusieurs analystes du secteur, dont Scott Pounder, responsable des enquêtes chez Crystal Blockchain, qui a déclaré, selon Fortune, que les données de la blockchain montraient qu’une « somme d’argent importante » avait été retirée de Crypto.com.
Des signes inquiétants
La volonté de Crypto.com de rembourser rapidement ses clients avec son propre capital démontrera la tranquillité d’esprit des utilisateurs, tout comme les mesures prises par la bourse pour renforcer la sécurité. On ne peut pas en dire autant de l’insistance constante de l’entreprise sur le fait que « tous les fonds sont en sécurité ». Cette déclaration trompeuse menace de nuire à la réputation de Crypto.com et d’annuler certains des progrès réalisés grâce à un effort marketing coûteux l’année dernière.
Cependant, Crypto.com n’est pas la seule victime des escrocs numériques. Ces échanges sont susceptibles d’être volés, même avec de bonnes mesures de sécurité en place. En 2021, les pirates cryptographiques ont volé 14 milliards de dollars, soit 79 % de plus que ce qu’ils ont gagné grâce aux escroqueries et aux vols en 2020, selon la société de blockchain et d’analyse de données Chainalysis.
