Principaux renseignements
- Des pirates ont volé des bitcoins et modifié les identifiants de connexion de certains utilisateurs de Bitonic.
- Les portefeuilles « cold wallets » de la plateforme sont restés à l’abri lors de cette faille de sécurité.
- Bitonic a corrigé la faille et a entièrement indemnisé tous les clients concernés.
Bitonic, la plus ancienne plateforme de cryptomonnaies des Pays-Bas, a récemment été victime d’une faille de sécurité un dimanche soir. C’est ce qu’a annoncé l’entreprise dans un article de blog. Des personnes non autorisées ont exploité une faille du système pour infiltrer une partie de l’infrastructure de l’entreprise, ce qui a entraîné le vol de petites quantités de bitcoins appartenant à trois utilisateurs différents. Outre le vol, les pirates ont réussi à modifier les identifiants de connexion de deux comptes.
Ampleur de la faille de sécurité
Bien que l’entreprise estime peu probable que les données personnelles d’autres utilisateurs aient été compromises, elle a indiqué qu’une enquête approfondie était toujours en cours pour le confirmer. Heureusement, l’ampleur de la faille de sécurité est restée limitée.
Les « cold wallets », dans lesquels les actifs sont conservés hors ligne pour garantir leur sécurité à long terme, n’ont pas été affectés. Par mesure de précaution, les « hot wallets », utilisés pour les transactions immédiates, ont été mis hors ligne en même temps que les systèmes compromis.
Indemnisation des clients lésés
Bitonic a entre-temps annoncé que la faille de sécurité avait été corrigée et que tous les systèmes étaient à nouveau opérationnels. La société a également intégralement indemnisé les clients lésés pour leurs pertes financières, bien qu’elle mène toujours une analyse technique afin de déterminer la cause exacte et l’ampleur de l’incident.
Historique de l’entreprise
Bitonic a été fondée en 2012, à une époque où le bitcoin ne valait que 5 euros. L’entreprise se distingue par le fait qu’elle négocie exclusivement en bitcoins. Elle évite ainsi la volatilité des autres cryptomonnaies.
Lien possible avec des vulnérabilités dans PHP
On ignore encore si cette attaque spécifique est liée à deux failles majeures découvertes la semaine dernière dans le langage de programmation PHP. Ces failles étaient suffisamment graves pour permettre aux pirates d’accéder de manière quasi illimitée aux données et au code source des sites web. De nombreux administrateurs web à travers le monde ont donc temporairement mis leurs sites hors ligne par mesure de précaution. (lv)
Suivez également Business AM sur Google Actualités
Si vous souhaitez accéder à tous les articles, abonnez-vous ici !
