Des portefeuilles li\u00e9s au processeur de paiement crypto Coinsbuy<\/strong> auraient \u00e9t\u00e9 vid\u00e9s de plus de 7,9 millions de dollars<\/strong> en Ethereum et TRON \u00e0 13h00 UTC le 9 ao\u00fbt, selon l’enqu\u00eateur blockchain Specter<\/strong> et des entreprises de s\u00e9curit\u00e9. L’attaquant a ensuite commenc\u00e9 \u00e0 acheminer une partie des actifs vol\u00e9s \u00e0 travers des \u00e9changes et vers Monero<\/strong>, une cryptomonnaie ax\u00e9e sur la confidentialit\u00e9.<\/p>\n PeckShield<\/strong> a estim\u00e9 que les portefeuilles avaient \u00ab\u00a0probablement perdu\u00a0\u00bb environ 7,9 millions de dollars et a retrac\u00e9 une partie des fonds \u00e0 travers ChangeNOW<\/strong>, FixedFloat<\/strong> et BingX<\/strong>. Le flux de s\u00e9curit\u00e9 de CertiK<\/strong> a relay\u00e9 ind\u00e9pendamment la m\u00eame estimation de perte et les routes d’\u00e9change. Le vecteur d’attaque pr\u00e9cis n’a pas \u00e9t\u00e9 \u00e9tabli publiquement.<\/p>\n Specter a identifi\u00e9 deux adresses Ethereum et une adresse TRON comme destinations du vol. Le mouvement inter-cha\u00eenes sugg\u00e8re que l’attaquant a obtenu un acc\u00e8s capable de d\u00e9placer des actifs sur plus d’une cha\u00eene, mais cela n’\u00e9tablit pas si des cl\u00e9s priv\u00e9es, des identifiants d’administrateur ou une autre partie de l’infrastructure de Coinsbuy ont \u00e9t\u00e9 compromises.<\/p>\n<\/blockquote>\n DERNI\u00c8RE MINUTE :<\/strong> Le portefeuille de Coinsbuy a perdu 7,9 millions de dollars dans un incident inter-cha\u00eenes. L’\u00e9v\u00e9nement a affect\u00e9 des actifs sur TRON et Ethereum, selon les rapports. GoPlus Security<\/strong> a d\u00e9clar\u00e9 que l’activit\u00e9 \u00e9tait \u00ab\u00a0coh\u00e9rente avec le vol de cl\u00e9 priv\u00e9e de portefeuille chaud ou de privil\u00e8ge d’administrateur.\u00a0\u00bb Cela reste une \u00e9valuation, et non une cause racine confirm\u00e9e.<\/p>\n Coinsbuy n’a pas publi\u00e9 de rapport technique post-mortem dans la documentation publique examin\u00e9e le 10 ao\u00fbt. Ses derni\u00e8res notes de version visibles datent du 31 juillet. Coinsbuy se d\u00e9crit comme un service de paiement crypto ax\u00e9 sur les entreprises, offrant des services de traitement des paiements, d’infrastructure de portefeuille et de gestion d’actifs num\u00e9riques.<\/p>\n Apr\u00e8s le drain, l’attaquant a commenc\u00e9 \u00e0 envoyer des actifs vol\u00e9s \u00e0 travers des services d’\u00e9change. Specter a d\u00e9clar\u00e9 que les fonds \u00e9taient en cours de conversion vers Monero, tandis que PeckShield a identifi\u00e9 ChangeNOW, FixedFloat et BingX parmi les plateformes recevant des portions des produits. Specter a \u00e9galement d\u00e9clar\u00e9 que ChangeNOW avait aid\u00e9 \u00e0 geler un montant \u00e0 six chiffres avant qu’il ne puisse \u00eatre d\u00e9plac\u00e9 plus loin.<\/p>\n ChangeNOW n’avait pas publi\u00e9 de d\u00e9claration publique s\u00e9par\u00e9e confirmant le montant exact gel\u00e9 dans les sources examin\u00e9es pour cette histoire, donc le montant reste attribu\u00e9 \u00e0 l’enqu\u00eateur.<\/p>\n<\/blockquote>\n La route de blanchiment ressemble \u00e0 des sch\u00e9mas observ\u00e9s dans d’autres vols majeurs de crypto. Dans un cas de r\u00e9cup\u00e9ration ant\u00e9rieur, les enqu\u00eateurs ont aid\u00e9 \u00e0 geler environ 1,2 million de dollars li\u00e9s aux actifs vol\u00e9s de Bo Shen apr\u00e8s que des fonds aient transit\u00e9 par des services, y compris ChangeNOW.<\/p>\n S\u00e9par\u00e9ment, un vol de portefeuille en janvier impliquait des attaquants convertissant des Bitcoin et Litecoin vol\u00e9s en Monero. Coinsbuy a suspendu les d\u00e9p\u00f4ts et les retraits apr\u00e8s l’incident, puis les a restaur\u00e9s, selon la mise \u00e0 jour de Specter et des rapports citant l’enqu\u00eateur.<\/p>\n Aucun avis d’incident s\u00e9par\u00e9 confirmant la chronologie n’\u00e9tait visible dans les notes de version publiques de Coinsbuy au moment de l’examen. Il reste \u00e9galement flou dans les divulgations publiques si les 7,9 millions de dollars signal\u00e9s consistaient enti\u00e8rement en actifs d\u00e9tenus par Coinsbuy, des fonds clients ou une combinaison des deux.<\/p>\n Aucun d\u00e9tail sur les pertes des clients ou le plan de remboursement n’\u00e9tait visible dans les documents de l’entreprise examin\u00e9s le 10 ao\u00fbt. Cette distinction est importante, car la restauration du service n’\u00e9tablit pas que l’enqu\u00eate est compl\u00e8te ou que la perte totale a \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9e.<\/p>\n L’image publique actuellement v\u00e9rifi\u00e9e reste limit\u00e9e au drain signal\u00e9, aux adresses de vol identifi\u00e9es, \u00e0 l’activit\u00e9 de blanchiment et \u00e0 un gel partiel.<\/p>\n L’affaire s’ajoute \u00e0 une ann\u00e9e de s\u00e9curit\u00e9 charg\u00e9e. TRM Labs<\/strong> a enregistr\u00e9 207 hacks<\/strong> et environ 972 millions de dollars<\/strong> vol\u00e9s au cours du premier semestre 2023, selon des donn\u00e9es cit\u00e9es dans des couvertures r\u00e9centes des pertes de l’industrie. Les d\u00e9faillances d’infrastructure et op\u00e9rationnelles ont repr\u00e9sent\u00e9 la majeure partie de la valeur perdue pendant cette p\u00e9riode.<\/p>\n La prochaine mise \u00e0 jour mat\u00e9rielle serait un rapport d’incident de Coinsbuy identifiant le vecteur d’attaque, les actifs affect\u00e9s, la perte finale et toute exposition des clients. La confirmation de ChangeNOW ou des autres \u00e9changes pourrait \u00e9galement clarifier combien a \u00e9t\u00e9 gel\u00e9 et si des fonds suppl\u00e9mentaires restent r\u00e9cup\u00e9rables.<\/p>\n Pour l’instant, les affirmations sur la mani\u00e8re dont l’attaquant a obtenu l’acc\u00e8s devraient rester qualifi\u00e9es. Les chercheurs en s\u00e9curit\u00e9 continuent de tracer les adresses Ethereum et TRON r\u00e9pertori\u00e9es, mais le mouvement vers Monero peut rendre le tra\u00e7age ult\u00e9rieur plus difficile une fois que les fonds quittent les blockchains transparentes.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de Vol de Cryptomonnaie chez Coinsbuy Des portefeuilles li\u00e9s au processeur de paiement crypto Coinsbuy auraient \u00e9t\u00e9 vid\u00e9s de plus de 7,9 millions de dollars en Ethereum et TRON \u00e0 13h00 UTC le 9 ao\u00fbt, selon l’enqu\u00eateur blockchain Specter et des entreprises de s\u00e9curit\u00e9. L’attaquant a ensuite commenc\u00e9 \u00e0 acheminer une partie des actifs vol\u00e9s \u00e0 travers des \u00e9changes et vers Monero, une cryptomonnaie ax\u00e9e sur la confidentialit\u00e9. PeckShield a estim\u00e9 que les portefeuilles avaient \u00ab\u00a0probablement perdu\u00a0\u00bb environ 7,9 millions de dollars et a retrac\u00e9 une partie des fonds \u00e0 travers ChangeNOW, FixedFloat et BingX. Le flux de s\u00e9curit\u00e9<\/p>\n","protected":false},"author":3,"featured_media":17547,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8726,10156,13,9501,65,3373,1525,10376,952],"class_list":["post-17548","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bingx","tag-changenow","tag-ethereum","tag-fixedfloat","tag-hack","tag-monero","tag-peckshield","tag-specter","tag-tron"],"yoast_description":"Les portefeuilles de Coinsbuy ont perdu 7,9 millions de dollars dans une attaque inter-cha\u00eenes impliquant Ethereum et TRON, entra\u00eenant des enqu\u00eates sur le vol et des mesures de s\u00e9curit\u00e9.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17548","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17548"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17548\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17547"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17548"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17548"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17548"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
R\u00e9actions et \u00c9valuations<\/h2>\n
Blanchiment et Gel des Actifs<\/h2>\n
\n
Contexte et Implications<\/h2>\n
Statistiques de S\u00e9curit\u00e9<\/h2>\n