BitGrail piraté, échange de crypto-monnaie italienne: 170 millions d’euros volés

Malheureusement, les protocoles de sécurité ne sont jamais suffisants pour les échanges de crypto-monnaie. La partie des monnaies virtuelles qui n’est pas stockée hors ligne peut être soumis à des cyberattaques dont l’histoire de ces actifs a été tachée au fil des ans.

Après l’explosion de la valeur et des volumes générés par l’échange de crypto-monnaie l’année dernière, en particulier, les pirates sont plus actifs que jamais. Déjà une fois, en 2018, il y avait un vol à grande échelle contre leÉchange japonais Coincheck. Cette fois, cependant, la plate-forme italienne BitGrail en paie le prix.

Qu’est-il arrivé à BitGrail

BitGrail permet aux utilisateurs d’échanger diverses crypto-monnaies, y compris le Nano peu connu.

C’est une monnaie virtuelle récente, mais capable de susciter l’intérêt jusqu’à ce qu’elle entre dans le top trente des monnaies virtuelles par capitalisation; cependant, l’intérêt suscité était aussi celui des hackers qui dans la nuit du 9 au 10 février ont attaqué l’échange en soustrayant Nano pour une valeur équivalente de 170 millions d’euros.

Malgré l’engagement formel de la société à enquêter avec les autorités et à protéger les utilisateurs concernés, le PDG de BitGrail, Francesco Firano, a annoncé sur Twitter qu’il n’y avait aucun moyen d’amener les utilisateurs à récupérer 100% des montants volés.

Comment ce genre d’attaque se produit-il?

Pour répondre à cette question, il est nécessaire d’avoir une compréhension de base du fonctionnement d’un portefeuille de crypto-monnaie. De nombreux services en ligne, y compris BitGrail, offrent la possibilité de conserver vos fonds en ligne et hors ligne. En ce qui concerne les sommes stockées dans le code hors ligne, il n’existe aucun outil que les pirates peuvent actuellement utiliser pour voler des fonds.

Avec une attaque informatique visant à prendre le contrôle du site et des serveurs, il est cependant possible de manipuler le code pour puiser dans les sommes détenues et exécuter des transactions en faveur du pirate lui-même; le système d’anonymat des crypto-monnaies le rend alors presque impossible d’associer un nom au coupable.

Cependant, il ne faut pas se heurter aux fausses hypothèses suggérées par la panique suscitée par l’actualité. Il existe sur le marché certains appareils matériels – comme le Ledger Nano S – capables de protéger les sommes en ligne, et comme déjà mentionné, il existe également des échanges prêts à protéger les sommes.

Liberté totale du monde des crypto-monnaies, il faut le rappeler, a un prix. Cela consiste en la nécessité de protéger ses biens par soi-même, en se souciant des mesures de sécurité et en ne s’adressant qu’à ceux qui peuvent offrir un service de stockage hors ligne.