Crypto.com a révélé que 483 comptes d’utilisateurs ont été compromis lors du récent piratage qui a entraîné des retraits non autorisés d’environ 34 millions de dollars en crypto-monnaies, y compris le bitcoin et l’éther. Néanmoins, la société a souligné que les fonds des clients n’étaient jamais en danger.
Hack Postmortem de Crypto.com et commentaires du PDG
Crypto.com a révélé jeudi le nombre d’utilisateurs touchés par les retraits de crypto non autorisés survenus le 17 janvier et les crypto-monnaies volées. La société a écrit :
L’incident a touché 483 utilisateurs de Crypto.com. Les retraits non autorisés ont totalisé 4 836,26 ETH, 443,93 BTC et environ 66 200 USD dans d’autres devises.
Au moment de la rédaction, le prix du bitcoin est de 42 083,95 $ et celui de l’éther est de 3 178,94 $ sur la base des données de Bitcoin.com Markets. Par conséquent, la valeur du BTC et de l’ETH volés lors du piratage est supérieure à 34 millions de dollars.
Le PDG de Crypto.com, Kris Marszalek, a commenté la faille de sécurité sur sa plateforme dans une interview accordée à Bloomberg mercredi.
Notant que son entreprise investit massivement dans la cybersécurité, il a détaillé : « Nous avons 200 professionnels dans le monde qui passent collectivement ces dernières années à construire une infrastructure très robuste », qui, selon lui, comporte plusieurs couches.
« Dans cet incident particulier, certaines de ces couches ont été percées », a-t-il admis. Cependant, il a souligné : « Nous avons été de nouveau opérationnels en 13, 14 heures environ, et au cours de la même journée, tous les comptes concernés ont été entièrement remboursés, il n’y a donc pas eu de perte de fonds clients. »
Marszalek a déclaré que l’incident était une grande leçon et que son entreprise continuera à renforcer son infrastructure.
Indépendamment des fonds volés, le PDG a noté :
Il faut se rappeler qu’étant donné l’échelle de l’entreprise, ces chiffres ne sont pas particulièrement significatifs et que les fonds des clients n’ont jamais été menacés.
On a ensuite demandé à Marszalek ce que faisait Crypto.com pour s’assurer qu’une faille de sécurité comme celle-ci ne se reproduise plus à l’avenir. L’exécutif a répondu: « Il y a des couches de sécurité supplémentaires que nous mettons en œuvre ainsi que de nouveaux programmes. »
L’une des nouvelles mesures de sécurité est le programme mondial de protection des comptes (WAPP) que Crypto.com a annoncé jeudi avec le post-mortem. La société affirme que le WAPP « offre une protection et une sécurité supplémentaires pour les fonds des utilisateurs détenus dans l’application Crypto.com et l’échange Crypto.com ». Le programme restaure les fonds jusqu’à 250 000 $ pour les utilisateurs qualifiés.
Étant donné que l’échange Crypto.com est basé à Singapour, on a demandé à Marszalek s’il avait été contacté par l’Autorité monétaire de Singapour (MAS), la banque centrale du pays, qui réglemente le secteur de la cryptographie dans le pays. Il a répondu:
À ce stade, nous n’avons constaté aucune intervention de la part du régulateur.
« Nous sommes une entreprise réglementée dans plusieurs juridictions, nous nous attendons donc à cela et nous préparons un rapport que nous partagerons chaque fois qu’une enquête sera reçue », a conclu le dirigeant de Crypto.com.
Que pensez-vous du piratage de Crypto.com et des 483 comptes compromis ? Faites-nous savoir dans la section commentaires ci-dessous.
Crédits image: Shutterstock, Pixabay, Wiki Commons
Avertissement: Cet article est à titre informatif uniquement. Il ne s’agit pas d’une offre directe ou d’une sollicitation d’une offre d’achat ou de vente, ni d’une recommandation ou d’une approbation de tout produit, service ou entreprise. Bitcoin.com ne fournit pas de conseils d’investissement, fiscaux, juridiques ou comptables. Ni la société ni l’auteur ne sont responsables, directement ou indirectement, de tout dommage ou perte causé ou présumé avoir été causé par ou en relation avec l’utilisation ou la confiance accordée à tout contenu, bien ou service mentionné dans cet article.