Le 13 juillet, selon une information provenant du système de surveillance Chainsmap de Beijing Anchain, plus de 10 des 336 bitcoins volés à l'exchange Cashaa – dont le piratage avait été annoncé précédemment – ont déjà afflué vers des exchanges, concernant notamment Bitmex et Kraken. Une petite quantité de bitcoins a également été transférée, après mixage, vers deux autres exchanges. Cashaa avait auparavant publié l'adresse blockchain vers laquelle les bitcoins volés avaient été envoyés, suggérant fortement que ces attaques pourraient être l'œuvre de hackers indiens, et renforçant dès lors sa coopération en matière de prévention avec des exchanges basés en Inde.
D'après l'analyse des informations publiées par Cashaa, l'expert en sécurité blockchain SXWK de Beijing Anchain a indiqué que les bitcoins volés provenaient des dépôts utilisateurs effectués sur l'exchange entre 4h04 et 8h10 (heure de Pékin) du matin du 11 juillet. Très rapidement après, ils ont été regroupés puis transférés vers l'adresse du hacker. D'après leurs caractéristiques, les hackers suivaient très précisément les activités de l'exchange, ce qui suggère qu'ils ont probablement procédé au vol durant le processus de consolidation des adresses. En excluant toute faille interne liée au contrôle des risques de l'exchange, il est fort probable que cet exchange ait subi préalablement une attaque APT ayant permis aux pirates de s'infiltrer et d'installer une porte dérobée.
Ajouter aux favoris
Partager sur les réseaux sociaux
