Un incident de perte d'actifs de 300 millions de dollars sur une plateforme d'échange de cryptoactifs japonaise

Récemment, une plateforme d'échange de cryptoactifs japonaise de renom a été le théâtre d'un important incident de sortie non autorisée de bitcoins. Bien que les autorités n'aient pas encore publié de résultats d'enquête, selon l'analyse des données de la chaîne, il s'agit très probablement d'un vol de cryptoactifs d'un montant considérable, et les suspects auraient utilisé des méthodes d'exécution relativement nouvelles. Selon des sources non officielles, le montant en jeu s'élèverait à environ 300 millions de dollars.

Cet incident rappelle, dans une certaine mesure, un autre vol sur une plateforme d'échange de Cryptoactifs qui s'est produit il y a plusieurs années au Japon. Actuellement, la plateforme d'échange concernée a suspendu l'inscription de nouveaux utilisateurs, les retraits d'actifs chiffrés et les ordres d'achat sur le marché au comptant, et s'est publiquement engagée à assumer l'intégralité des pertes causées par cet événement. Pour cette entreprise bien établie, la perte de 300 millions de dollars, bien que colossale, reste dans une fourchette supportable, ce qui est un mal pour un bien pour les investisseurs.

Mécanisme de gestion des actifs de la plateforme d'échange

La plateforme d'échange concernée appartient à un célèbre groupe de divertissement japonais. Ce groupe a une vaste expérience dans le domaine financier et a réussi à transformer en peu de temps un courtier en ligne au bord de la faillite en la première plateforme d'échange de devises au Japon en termes de volume de transactions. Ces dernières années, le groupe a progressivement évolué et a commencé à s'aventurer sur le marché en pleine expansion des cryptoactifs.

Considérant qu'il y a eu des incidents choquants dans l'industrie où des plateformes d'échange de cryptoactifs ont été volées au Japon, cette plateforme d'échange a pris des mesures assez strictes pour protéger les actifs des utilisateurs. Selon les analyses, la plateforme d'échange a mis en place une gestion de l'isolement physique des cryptoactifs détenus par les clients, avec plus de 95 % des actifs des clients stockés dans des portefeuilles froids. Lorsque des actifs des clients doivent être transférés d'un portefeuille froid à un portefeuille chaud, plusieurs départements internes doivent procéder à des vérifications et à des approbations, et enfin, l'opération de transfert est exécutée par une équipe composée de deux personnes.

Les causes possibles du vol

Bien que la plateforme d'échange ait pris des mesures strictes en matière de gestion des actifs, ce vol a tout de même eu lieu. Selon l'analyse des données en chaîne, en excluant la possibilité d'un acte interne, il est très probable qu'il s'agisse d'un piège à fausses adresses récemment populaire. En termes simples, cela signifie que les employés responsables des transferts ont été trompés par des hackers, transférant des Cryptoactifs vers une adresse incorrecte.

Les hackers pourraient avoir exploité les caractéristiques des adresses Bitcoin pour générer un grand nombre d'adresses similaires à celles utilisées couramment par la plateforme d'échange. Étant donné que les données sur la chaîne Bitcoin sont publiques et transparentes, les adresses de transfert couramment utilisées par la plateforme d'échange ne sont pas secrètes. Les hackers ont généré une quantité massive d'adresses publiques à l'aide d'ordinateurs, dont une adresse commence et se termine de manière très similaire à une adresse couramment utilisée par la plateforme d'échange. Par exemple :

adresse du portefeuille de la plateforme d'échange : 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

Adresse de portefeuille générée par un hacker : 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Le personnel de transfert de la plateforme d'échange a peut-être, par négligence, vérifié seulement le début et la fin de l'adresse avant d'effectuer le transfert, entraînant le vol d'importants cryptoactifs.

Suivi de l'événement

Actuellement, des entreprises tierces ont suivi la trajectoire des actifs cryptoactifs volés et ont marqué les adresses impliquées. La plateforme d'échange a porté plainte auprès de la police, l'affaire est en cours d'enquête.

Comparé aux plateformes d'échange qui ont fait faillite précédemment en raison du vol d'actifs cryptographiques, la plateforme d'échange impliquée cette fois a pris l'initiative de publier un avis pour assumer les pertes des utilisateurs, ce qui a efficacement stabilisé la confiance du marché et empêché le risque de panique. Cela reflète une amélioration significative de la capacité des plateformes d'échange de cryptoactifs à gérer des situations d'urgence, ce qui est dû à la fois au renforcement de la régulation gouvernementale et à l'amélioration continue de la conformité des plateformes d'actifs cryptographiques.