Piratage : il n’a fallu que 3 minutes pour voler 7 millions de dollars

Les levées de fond en cryptomonnaie sont désormais monnaies courantes pour de nombreuses organisations, comme la plateforme CoinDash. Celle-ci ne risque cependant pas de réitérer l’opération : un cybercriminel est en effet parvenu à détourner l’équivalent de 7 millions de dollars en seulement 3 minutes, soit le temps que CoinDash ne se rende compte de la manoeuvre.

ethereum hackers coindash

L’actualité 2017 en apporte la triste preuve. Hacker, c’est un métier rémunérateur ! Surtout, si vous vous attaquez à des entreprises qui tiennent particulièrement à leurs données ou à celles de leurs utilisateurs. C’est d’ailleurs la façon de faire des célèbres ransomwares qui défrayent la chronique depuis quelques mois. C’est ainsi qu’un hébergeur web coréen a été contraint de débourser 1 million de dollars en cryptomonnaie afin de récupérer l’accès à ses données.

La somme subtilisée aujourd’hui au site CoinDash a aussi de quoi donner le tournis : plus de 7 millions de dollars en Ether, la nouvelle cryptomonnaie appelée à concurrencer le bitcoin. Mais que s’est-il vraiment passé chez CoinDash, la plateforme d’investissements en ligne ? Comment un pirate a-t-il pu aussi aisément pénétrer dans le système et s’en sortir aussi facilement ?

Le pirate a profité d’une levée de fonds

Astucieux et efficace, le cybercriminel a tout simplement attaqué le système lors d’une levée de fond. Sa méthode a été aussi simple qu’évidente : il a remplacé l’adresse censée recevoir les investissements en crypto monnaie par sa propre adresse. C’est tout simplement comme si il avait remplacé l’adresse bancaire de CoinDash par la sienne. Sauf que cette adresse Ethereum, du nom de la cryptomonnaie, est intraçable et qu’il est impossible d’identifier l’individu qui se cache derrière.

Il n’a pas fallu longtemps au pirate pour s’en mettre plein les poches. En effet, la levée de fonds battait son plein lors de l’attaque. En 3 minutes, l’équivalent de 7 millions de dollars en éther ont été transféré sur l’adresse frauduleuse renseignée par le hacker. C’est encore plus rapide que le piratage de la First Commercial Bank de Taïwan, qui n’avait pris que 10min. On peut dire qu’il a bien choisi son heure. Un peu trop pour certains internautes ayant investi : ils dénoncent une attaque menée de l’intérieur par CoinDash.

Afin d’éviter toute atteinte à sa réputation ou toute rumeur infondée sur son honnêteté dans cette affaire, la plateforme CoinDash a rapidement publié un communiqué sur son site web afin de rassurer les investisseurs : ceux qui ont envoyés des éthers seront entièrement remboursés.

Chers contributeurs CoinDash, nous sommes au regret de vous annoncer que nous avons subi une cyberattaque pendant notre processus de levée de fonds. Un cybercriminel s’est emparé de 7 millions de dollars !

L’entreprise a aussi précisé que l’attaque est toujours en cours et qu’ils oeuvrent actuellement à régler la situation. Nulle entreprise n’est malheureusement à l’abri des cybercriminels. Récemment, le ransomware Petya parvenait d’ailleurs à rançonner une dizaine de multinationales dans toute l’Europe.

Réagissez à cet article !
  • azfza

    Il a en quelque sorte volé de l’argent à des gens qui volent légalement, j’approuve

    • C’est vrai que leurs fees sont abusées… Vu le transit de tunes qu’ils font c’est franchement abusé :(
      (Bon après PayPal fait pareil mais c’est incomparable)

      • Pfelelep_écrit_en_UTF-8

        Tu devrais regarder un peu les frais des banques prétendument honnêtes…

    • Guillaume Soghonian

      Pourquoi dis-tu que les « gens volent légalement » ?
      Tu fais un don à une oeuvre, quelqu’un récupère les fonds : tu diras la même chose ?

    • Pfelelep_écrit_en_UTF-8

      Ce n’est pas ce qui s’est passé.
      Tu devrais lire un vrai site d’infos.

  • Pfelelep_écrit_en_UTF-8

    Vous n’avez rien pigé à ce qui s’est passé.
    Vous ne pigez rien aux crypto-monnaies.
    Vous pondez une news.

    Résultat: même Jean-Pierre Pernaut sur TF1 aurait mieux parlé de ce qui s’est passé.

    • crachoveride

      Mais que fais tu du coup? https://uploads.disquscdn.com/images/35d2313bf8063a6c7ccd7240c2ebc79e2334a8247cc6bc105ae5384662d5e49c.jpg

      • Pfelelep_écrit_en_UTF-8

        Je fais mon job, qu’ils fassent le leur.

        C’est pas moi qui me prétends journaliste spécialisé dans les nouvelles technologies.

        Rien qu’annoncer un montant en dollars alors que le gars n’a pas piqué que des ETH, c’est déjà faire preuve d’un grand sérieux.

    • baklawa

      Et sinon résumé en 2 phrases simples compréhensibles de tous, il s’est passé quoi exactement ?

      • Pfelelep_écrit_en_UTF-8

        Une plate-forme de trading s’est fait piquer des ETH.

Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
5G : Huawei atteint une vitesse de 20 Gbps, un record !

Huawei vient de battre un record de vitesse en 5G en utilisant deux relais lui permettant d’atteindre la vitesse vertigineuse de 20 Gbps. Bien que cela ne soit pas pour tout de suite dans l’hexagone, on peut dans tous les cas apprécier les efforts du constructeur pour nous permettre d’atteindre des vitesses de connexions élevées.

6686b841c89bfbfd541fa28d2461346dPPPPPPPPPPPPPPPPPPPPP