La bourse Remitano piratée pour 2,7 millions de dollars

Le 14 septembre, la bourse de crypto-monnaies Remitano a signalé d'importants retraits dans des circonstances douteuses, dont l'équipe a révélé plus tard qu'il s'agissait d'un piratage. L'attaque a entraîné le retrait de 2,7 millions de dollars en crypto-monnaie.

Tether a gelé l'une des adresses de l'attaquant présumé, protégeant potentiellement 1,4 million de dollars en crypto-monnaie des clients.

Le 14 septembre, vers 12 h 45, un hot wallet connu de Remitano a commencé à transmettre de l'argent à une adresse sans antécédents. La nouvelle adresse a reçu environ 1,4 million de dollars en Tether (USDT), 208 000 dollars en USD Coin (USDC) et 104 000 jetons Ankr (d'une valeur de 2 000 dollars à l'époque).

Cyvers, une plateforme d'analyse de la blockchain, a informé la communauté cryptographique des transactions potentiellement suspectes.

Tether a ensuite gelé l'adresse pour empêcher l'attaquant de retirer des USDT, empêchant ainsi que 1,4 million de dollars de la crypto-monnaie drainée ne soient déplacés plus loin.

Dans un billet de blog publié le 15 septembre, Remitano a reconnu l'attaque:

"[N]otre équipe de gestion de la sécurité a découvert une violation de données provenant d'une source tierce qui avait compromis certaines de nos informations sensibles", selon l'entreprise. "En conséquence, une petite quantité de fonds a été transférée des hot wallets de la bourse vers des adresses de portefeuilles suspectes par le biais de transactions de retrait non autorisées."

Selon la bourse, les fonds des utilisateurs "n'ont PAS été et ne seront PAS affectés par cet incident", et les dépôts et les retraits devraient être de nouveau disponibles dans les 48 heures. Les dépôts et les retraits pour Bitcoin, Bitcoin Cash et Litecoin sont toujours possibles, selon l'équipe, mais d'autres réseaux peuvent être inaccessibles.

Sources:

https://cointelegraph.com/news/remitano-exchange-allegedly-hacked-september-14

https://etherscan.io/address/0x74530e81E9f4715c720b6b237f682CD0e298B66C

https://etherscan.io/tx/0x99ad9f25df9c2597de9c8ac159f7f4d4f7139ffba0da945c4ee088f33da274e8

https://remitano.com/forum/ng/134684-latest-updates-on-recent-security-incident-on-remitano