Gate News, le 18 mars, la plateforme de paiements cryptographiques et de cartes cadeaux Bitrefill a annoncé que certaines de ses infrastructures et portefeuilles de cryptomonnaies avaient été attaqués par le groupe de hackers Lazarus, lié à la Corée du Nord, entraînant la fuite d’environ 18 500 enregistrements d’achats. Ces données comprenaient des adresses email, des adresses de paiement et des informations IP, dont environ 1 000 concernaient des noms d’utilisateur cryptographiques. Les utilisateurs affectés ont été informés, et la société a indiqué qu’elle utiliserait ses fonds d’exploitation pour compenser les pertes. Actuellement, l’activité a été entièrement rétablie.
L’attaque a débuté lorsqu’un ordinateur portable d’un employé a été compromis, ce qui a permis la fuite de crédentiels obsolètes, donnant aux hackers accès à la base de données et aux portefeuilles chauds de Bitrefill, et leur permettant de tenter de vider une partie des fonds. La plateforme a rapidement déconnecté ses systèmes pour limiter les dégâts. Bitrefill précise que les données clients n’étaient pas la cible principale, l’attaque visant principalement les avoirs en cryptomonnaies et le stock de cartes cadeaux, plutôt qu’un vol complet de la base de données.
Le groupe Lazarus a déjà attaqué par le passé des projets cryptographiques tels que Ronin Network, Horizon Bridge de Harmony, WazirX et Atomic Wallet. La méthode employée dans cette attaque comprenait des logiciels malveillants, le traçage sur la blockchain, ainsi que l’utilisation répétée d’adresses IP et d’emails, ce qui correspond fortement aux modes opératoires habituels de Lazarus.
Bitrefill a mis en place plusieurs mesures de sécurité, notamment des tests de pénétration avec des experts externes, le renforcement du contrôle d’accès interne, l’amélioration de la surveillance des logs, ainsi que la mise en place de processus de réponse aux incidents et de protocoles d’arrêt automatique. La société indique que c’est la première attaque majeure qu’elle subit en plus de dix ans, mais qu’elle dispose de fonds suffisants et d’une forte rentabilité pour absorber la perte. Les systèmes de paiement, d’inventaire et de gestion des comptes ont été restaurés, et le volume des ventes est revenu à un niveau stable.
L’entreprise rappelle à ses clients de rester vigilants face aux communications suspectes liées à Bitrefill ou aux cryptomonnaies, et s’engage à continuer d’améliorer ses mesures de sécurité pour protéger les actifs et la vie privée de ses utilisateurs. (CoinDesk)
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Le Litecoin voit pour la première fois une couche de confidentialité piratée : déclenchement d’une vulnérabilité zero-day MWEB provoquant une réorganisation de 13 blocs de chaîne
Selon The Block, la Fondation Litecoin confirme qu’une faille zero-day a été exploitée dans la couche de confidentialité MWEB. Les attaquants utilisent des nœuds obsolètes pour faire passer des transactions MWEB falsifiées comme valides, provoquant un rollback de la chaîne principale de 13 blocs (environ 3 heures) et un double-spend sur des échanges inter-chaînes. NEAR Intents a exposé environ 600 000 dollars, et les pools de minage ont également subi un DoS. Une version corrigée a été publiée : veuillez effectuer la mise à niveau immédiatement. Les soldes de la chaîne principale ne sont pas affectés, mais cela met en évidence le compromis entre la réduction de la détectabilité et la difficulté de détection de la couche de confidentialité.
ChainNewsAbmediaIl y a 1h
Aave, Kelp, LayerZero Seek $71M Libération de l’ETH gelé depuis l’optimisme décentralisé (DAO) d’Arbitrum
Aave Labs, Kelp DAO, LayerZero, EtherFi et Compound ont déposé un AIP constitutionnel sur le forum Arbitrum samedi matin, demandant au DAO du réseau de débloquer environ $71 million d’ETH gelés afin de soutenir les efforts de redressement de rsETH, faisant suite à la fuite/exploitation de $292 million subie par Kelp DAO la semaine dernière. La proposition
CryptoFrontierIl y a 2h
Litecoin subit une profonde réorganisation de chaîne après une faille zero-day MWEB, effaçant trois heures d’historique
Message de Gate News, 26 avril — Le Litecoin a subi une profonde réorganisation de chaîne (reorg) samedi après que des attaquants ont exploité une vulnérabilité zero-day dans sa couche de confidentialité MimbleWimble Extension Block (MWEB), selon la Litecoin Foundation. Le bug a permis à des nœuds de minage exécutant un logiciel plus ancien de
GateNewsIl y a 8h
Apecoin Insider transforme $174K en 2,45 M$ en une journée grâce à un trading 14x des deux côtés d’une hausse de 80%
Un portefeuille anonyme sans historique de trading antérieur a transformé pour 174 000 $ d’ether en 2,45 millions de dollars en négociant Apecoin des deux côtés d’une hausse de prix de 80% sur une seule journée.
Points clés :
Le portefeuille 0x0b8a a converti 174 000 $ en ETH en une position longue sur Apecoin avec effet de levier, en sortant près du sommet pour un gain de 1,79 M$
CoinpediaIl y a 8h
La police de Hong Kong démantèle un réseau de fraude transfrontalière visant des étudiants à l’étranger, saisissant HK$5M en actifs
Message de Gate News, 26 avril — La police de Hong Kong a démantelé un réseau de fraude transfrontalière qui visait des étudiants chinois à l’étranger, selon les médias locaux. Le syndicat s’est fait passer pour des responsables de l’application de la loi et a contraint les victimes à se rendre à Hong Kong afin d’acheter des lingots d’or comme « c
GateNewsIl y a 8h
La réorganisation de Litecoin annule l’exploit de la couche de confidentialité MWEB
Litecoin a subi une profonde réorganisation de chaîne samedi après que des attaquants ont exploité une vulnérabilité zero-day dans sa couche (MWEB) de confidentialité de l’extension MimbleWimble, selon la Litecoin Foundation. L’incident a entraîné une réorg de trois heures qui a effacé des transactions invalides de la
CryptoFrontierIl y a 14h
