Piratage de Bitmart : Huobi et le Shiba Inu à la rescousse

Les pirates étaient par­ve­nus à déro­ber près de 200 mil­lions de dol­lars d’une ving­taine de tokens.

Ils viennent à la res­cousse. Après le pira­tage ce week-end de la pla­te­forme d’é­change Bit­Mart, qui avait per­mis à des hackers de sub­ti­li­ser près de 200 mil­lions de dol­lars d’ac­tifs, la bourse Huo­bi Glo­bal et la com­mu­nau­té du Shi­ba Inu (SHIB) ont pro­mis de l’ai­der à amé­lio­rer sa sécu­ri­té et à suivre la trace des actifs dérobés.

Ce same­di 4 décembre, la cryp­to-pla­te­forme d’é­change Bit­Mart avait été vic­time du pira­tage de cer­tains de ses « hot wal­lets », à la fois sur les blo­ck­chains Ethe­reum (ETH) et Binance Smart Chain (BSC). Au total, les hackers étaient par­ve­nus à récol­ter envi­ron 100 mil­lions de dol­lars sur le réseau Ethe­reum et 96 mil­lions de dol­lars sur la blo­ck­chain BSC :

Total esti­ma­ted loss : ~200M (~100M on @ethereum and ~96M on @BinanceChain ). (Pre­vious­ly we only coun­ted the loss on @ethereum). And here is the list of affec­ted assets/amounts on @BinanceChain pic.twitter.com/cXXApDFtd7

— Peck­Shield Inc. (@peckshield) Decem­ber 5, 2021

1/3 We have iden­ti­fied a large-scale secu­ri­ty breach rela­ted to one of our ETH hot wal­lets and one of our BSC hot wal­lets. At this moment we are still conclu­ding the pos­sible methods used. The hackers were able to with­draw assets of the value of approxi­ma­te­ly USD 150 millions.

— Shel­don Xia (@sheldonbitmart) Decem­ber 5, 2021

Peu de temps après la confir­ma­tion de ce pira­tage par Shel­don Xia, le PDG de Bit­Mart, Huo­bi – une autre cryp­to-bourse d’é­change – a annon­cé qu’elle allait atten­ti­ve­ment suivre l’o­ri­gine des fonds qu’elle rece­vra dans les pro­chains jours, afin de déter­mi­ner si cer­tains d’entre eux seraient liés à ce hack :

Huo­bi will do our best to assist #Bit­Mart in hand­ling this issue. If there are any inflows of rela­ted assets, we will report and assist in a time­ly manner.

— Huo­bi (@HuobiGlobal) Decem­ber 5, 2021

« Huo­bi fera de son mieux pour aider Bit­Mart à trai­ter ce pro­blème. Si le moindre des flux reçus concerne des actifs liés [à ce pira­tage], nous lui signa­le­rons et l’ai­de­rons au plus vite ».

De son côté, le compte du Shi­ba Inu a appe­lé la « Shi­bAr­my » – la com­mu­nau­té des déten­teurs de SHIB – à sou­te­nir la pla­te­forme d’é­change, tout en lui deman­dant de faire preuve de vigi­lance afin de « mini­mi­ser ses risques dans la crypto-sphère ».

Les équipes du SHIB ont éga­le­ment indi­qué qu’elles exa­mi­naient constam­ment Shi­baS­wap, la pla­te­forme d’é­change décen­tra­li­sée dédiée au « meme coin », afin de veiller à garan­tir l’ab­sence de failles de sécurité.

Dear #Shi­bAr­my,

Even though the core of our pro­ject is decen­tra­li­za­tion, we want to show our sup­port and give some love to our friends at @BitMartExchange, who are alrea­dy wor­king hard to fix the secu­ri­ty inci­dent that hap­pe­ned yes­ter­day. pic.twitter.com/CJZjQHaP59

— Shib (@Shibtoken) Decem­ber 5, 2021

Shel­don Xia a indi­qué ce lun­di que sa pla­te­forme pui­se­ra dans sa tré­so­re­rie afin que ses uti­li­sa­teurs ne soient pas lésés par ce hack :

2/4 Bit­Mart will use our own fun­ding to cover the inci­dent and com­pen­sate affec­ted users. We are also tal­king to mul­tiple pro­ject teams to confirm the most rea­so­nable solu­tions such as token swaps. No user assets will be harmed.

— Shel­don Xia (@sheldonbitmart) Decem­ber 6, 2021

« Nous dis­cu­tons éga­le­ment avec de nom­breuses équipes pour trou­ver les solu­tions les plus oppor­tunes, comme des “swaps” de tokens », a‑t-il ajouté.

« Aucun uti­li­sa­teur ne sera lésé ».

Le pira­tage avait contraint la pla­te­forme d’é­change à ces­ser tem­po­rai­re­ment l’en­semble des dépôts et des retraits. Le diri­geant espère pou­voir les réta­blir d’i­ci à mardi.