FixedFloat DEX hors ligne après un piratage crypto massif

FixedFloat, un échange décentralisé alimenté par Lightning Network, a annoncé la semaine dernière qu'il avait été victime d'un exploit qui a conduit au vol de 26 millions de dollars d'Ether et de BTC. Les détectives sur X ont souligné 1700ETH et 400BTC qui semblent avoir été épuisés – et ont identifié le portefeuille suivant comme destination.
https://www.blockchain.com/explorer/addresses/eth/0x85c4fF99bF0eCb24e02921b0D4b5d336523Fa085

L'équipe de Fixedfloat a répondu au spéculation sur X, affectation — « Nous confirmons qu'il y a bien eu piratage et vol de fonds. Nous ne sommes pas encore prêts à faire des commentaires publics sur cette question, car nous travaillons à éliminer toutes les vulnérabilités possibles, à améliorer la sécurité et à enquêter. Notre service sera bientôt à nouveau disponible. À ce stade, on ne sait pas clairement à qui les fonds ont été volés ni comment la violation s’est produite. Visiter le FlottantFixe le site Web génère un message d’erreur sur chaque page. 

Dans une bourse décentralisée, les fonds ne sont généralement pas détenus par la bourse elle-même. Au lieu de cela, les transactions sont exécutées directement entre les portefeuilles des utilisateurs via des contrats intelligents. Ces contrats intelligents automatisent le processus d'échange, garantissant que toutes les conditions de l'échange sont remplies avant la finalisation de la transaction. Ce mécanisme est censé réduire le risque de vol ou de perte de fonds dû au piratage des échanges, d'où l'idée que 26 millions de dollars étaient disponibles pour être piratés depuis FixedFloat suscite déjà un scepticisme en ligne.

En effet, certains utilisateurs de X pointent déjà vers un éventuel tirage de tapis par un développeur comme un scénario plus probable. Bien que FixedFloat affirme qu'il reviendra bientôt, la plupart des observateurs pensent qu'il s'agit d'un scénario improbable compte tenu de la perte de 26 millions de dollars des fonds de ses utilisateurs. 

Échecs des échanges cryptographiques – Une perspective historique

Les échanges cryptographiques sont plus difficiles à gérer qu’il n’y paraît. Cette fonctionnalité examine les échecs d'échange notables des 14 dernières années et les dommages croissants à l'écosystème causés par les pirates informatiques et les fondateurs véreux. Combien y a-t-il d’échanges de bitcoins au total ? Brave New Coin en suit actuellement plus de 240, mais il est presque impossible d'établir une liste définitive car ils apparaissent et disparaissent régulièrement.

Malheureusement, les échecs ou les piratages des échanges cryptographiques donnent souvent l’impression qu’il y avait un problème avec les pièces piratées. En règle générale, cependant, ce n’est pas une crypto-monnaie qui a échoué ou un échec de Bitcoin, mais plutôt une mauvaise gestion fondamentale, une criminalité pure et simple de son fondateur et/ou des ordres de fermeture massive du gouvernement qui sont à blâmer.

Selon la théorie darwiniste, l’échec des échanges cryptographiques devrait se traduire par une qualité des produits et services des échanges restants supérieure à celle qu’elle aurait été si ces échanges mal gérés avaient survécu. Comme l’a déclaré le VC Marc Andresen dans un tweet peu après l’échec légendaire de MtGox : « MtGox a dû mourir pour que Bitcoin prospère. Son ancien rôle des débuts du Bitcoin a été supplanté par des entités meilleures et plus fortes.

La théorie veut que les marchés mûrissent et se renforcent grâce à un processus similaire à la sélection naturelle, dans lequel les services mauvais ou « inadaptés » sont mis en faillite d'une manière ou d'une autre, s'écartant pour laisser la place aux services bons ou « les plus adaptés ». prospérer. Si la théorie est valable, alors cette longue liste d'échanges cryptographiques défaillants devrait signifier que le secteur des changes est plus sain qu'il ne l'a jamais été – mais le fait que tant d'échanges aient continué à sombrer en 2024 avec tous les fonds de leurs déposants n'est pas rassurant. . Donc, comme nous le disons toujours, assurez-vous de faire preuve de diligence raisonnable sur toute bourse avec laquelle vous envisagez de négocier.

14 ans d’échanges cryptographiques ratés

Dass – La bourse Dasset basée en Nouvelle-Zélande a été mise en liquidation volontaire le 15 août 2023. Le fondateur de Dasset, Stephen Macaskill, a déclaré aux liquidateurs Grant Thornton qu'une réduction significative de la valeur des actifs et des niveaux de négociation avait un impact sur sa capacité à négocier de manière rentable. Bien que Macaskill ait initialement coopéré avec les liquidateurs, Grant Thornton a informé les investisseurs le 28 août que Macaskill ne répondait plus aux appels. Au même moment, le NZ Herald rapportait que la Serious Fraud Squad enquêtait sur les événements de Dasset.

BlockFi – a déposé son bilan le 28 novembre 2022. Bien qu’elle ait attribué son exposition à l’effondrement du FTX et aux pertes substantielles liées aux prêts comme principale raison de son échec, la société avait eu des problèmes avec la SEC pour avoir vendu des titres non enregistrés – et avait été contraint de payer un règlement de 100 millions de dollars début 2022. La procédure de faillite de BlockFi est en cours.

FTX – l’une des plus grandes plateformes de trading de crypto-monnaies, a déclaré son insolvabilité le 11 novembre 2022 et n’a pas répondu aux demandes de retrait, ce qui a conduit au dépôt du bilan (chapitre 11) aux États-Unis. FTX a apparemment acheminé les fonds de ses clients vers Alameda Research pour des transactions risquées et a perdu une somme importante. Elle a également utilisé une partie de ces fonds pour acheter des actifs relativement illiquides. Les dépôts de bilan ont révélé que FTX devait plus de 9 milliards de dollars à plus d'un million de créanciers. Le SEO de FTX, Sam Bankman-Fried, a été accusé de plusieurs chefs de fraude et devrait être jugé à New York le 1 octobre 3. La procédure de faillite de FTX est en cours.

Celsius – À la mi-juillet 2022, l’éminente plateforme de prêt et d’échange de cryptomonnaies Celsius a déposé son bilan. La plateforme a toujours offert des taux de dépôt parmi les plus élevés pour les actifs cryptographiques, mais elle souffre de problèmes d’insolvabilité depuis plusieurs mois. Environ un an après son dépôt de bilan, la SEC a accusé le fondateur de Celsius, Alex Mashinsky, de fraude en valeurs mobilières. La procédure de faillite de Celsisus est en cours.

thodex – À la mi-avril 2021, la principale bourse turque de crypto-monnaie Thodex a été mise hors ligne et son PDG Faruk Fatih Ozer a été porté disparu. À l’époque, les autorités turques l’avaient retrouvé en Albanie. L'échange est fermé avec certaines estimations pouvant atteindre 2 milliards de dollars en crypto-monnaie manquantes. Ozer a annoncé son innocence sur Instagram le 22 avril, affirmant que ce qui ressemblait à un œil averti à une arnaque à la sortie classique était en réalité un coup politique et une campagne de diffamation et qu'il retournerait bientôt en Turquie pour arranger les choses. Il n'est cependant pas revenu. En août 2022, Ozer a été arrêté en Albanie à la suite d'une notice rouge d'Interpol à son encontre et en avril 2023, il a été extradé vers la Turquie et détenu pour sept chefs d'accusation, dont fraude et blanchiment d'argent. Les autorités turques ont précédemment déclaré avoir des preuves de mouvements de crypto-actifs depuis les portefeuilles Thodex vers des comptes bancaires contrôlés par la famille Ozer. Le 8 septembre 2023, un tribunal d'Istanbul a condamné Ozer, sa sœur Serap Ozer et son frère Guven Ozer à 11,196 10 ans, 15 mois et XNUMX jours de prison chacun pour leurs crimes. Il s’agit de l’une des peines de prison les plus longues jamais prononcées en Turquie ou ailleurs dans le monde. Le tribunal a également ordonné la confiscation de tous les biens appartenant aux prévenus et à leurs proches.

africrypt – En avril 2021, les fondateurs d'Africrypt, Raees Bilal Cajee, 21 ans, et son frère Ameer Bilal Cajee, 18 ans, ont disparu avec ce qui serait estimé à 3.6 milliards de dollars en crypto. Les frères avaient commercialisé Africrypt comme une « plateforme de trading basée sur l'intelligence artificielle », où des super robots IA échangeaient automatiquement les fonds des clients pour des profits soi-disant élevés. En réalité, il s'agissait d'une opération de Ponzi classique dans laquelle l'argent des nouveaux investisseurs remboursait les investisseurs initiaux. Les frères Cajee ont fui le pays fin avril pour des destinations inconnues. Dans un geste surprise, Raees Cajee a contacté le Wall Street Journal fin juin pour affirmer que la valeur des actifs volés était exagérée et qu'il ne manquait qu'environ 5 millions de dollars. Il a également promis de retourner en Afrique du Sud pour une audience judiciaire prévue le 19 juillet 2021.

La société de médias locale IOL a rapporté qu'un affidavit a été publié, signé par Raees Cajee le 19 juillet 2021. Raees explique dans l'affidavit que lui et son frère ont été contraints de fuir l'Afrique du Sud en raison de menaces de mort. Il a également déclaré dans l'affidavit qu'il garderait confidentielle sa localisation. «Nous avons été localisés, nos numéros de téléphone portables ont été piratés et mon père a également été kidnappé à un moment donné.» Il dit qu'ils se cachaient à Dubaï lorsqu'il a été menacé contre sa famille à Dubaï et sa famille élargie en Afrique du Sud.
"Il m'a semblé qu'il s'agissait d'individus engagés à Dubaï par des investisseurs mécontents qui, sans aucun doute, avaient l'intention de nous intimider et de nous harceler pour nous amener à effectuer des paiements illégaux", a déclaré Cajee.

Il est rapporté que l'affidavit de Cajee porte le cachet du haut-commissariat sud-africain à Dar Es Salaam, en Tanzanie, et est daté du 19 juillet 2021. Un groupe d'investisseurs lésés d'Africrypt reste déterminé à faire pression pour que les frères soient accusés de crimes. Sean Peirce, de Coast to Coast Special Investigations, basé à Durban, qui représente certaines personnes qui ont perdu des fonds lors du scandale, affirme qu'un mandat d'arrêt contre elles pourrait être émis par les autorités. Dans le cas contraire, il affirme que des poursuites privées seront engagées.

Pierce représente environ 35 commerçants et affirme que son groupe a la preuve qu'Africrypt n'a pas été piraté. Il affirme qu'il peut être prouvé que l'intention de l'incident était de frauder et de voler.

L'équipe juridique d'Africypt estime cependant que de nombreux investisseurs pourraient avoir du mal à présenter leurs accusations. Ils affirment que certains des investisseurs lésés ont signé des accords pour transférer leurs créances à une entité basée à Dubaï appelée Pennython Project Management, qui a offert des indemnisations aux investisseurs ayant perdu des fonds lors de l'incident.

Pennython a apparemment remboursé à certains investisseurs une partie des fonds perdus. Le groupe a déclaré publiquement qu'il verserait 70 % de la crypto perdue en Rand aux investisseurs brûlés et semble avoir rempli une partie de cet engagement. Ils disent agir ainsi parce qu'ils sont intéressés par le logiciel propriétaire d'Africrypt. Le rôle de Pennython dans la débâcle est douteux et comme les Cajees sont toujours en liberté, il y a des spéculations selon lesquelles Pennython est lié aux frères.

Coinbène – La bourse controversée basée à Singapour semble avoir fermé définitivement ses portes. il y a six mois, une annonce a été envoyée aux utilisateurs expliquant qu'« en raison de la maintenance du serveur mondial CoinBene, il y a un problème d'impossibilité de se connecter à la page www.coinbene.com ». Nous en sommes vraiment désolés. Apparemment, le problème de maintenance était si important que les utilisateurs ont été invités à retirer leurs actifs. Les utilisateurs peuvent soumettre des réclamations après avoir soumis des informations personnelles via une enquête hébergée sur un site tiers. Il y avait deux fenêtres de 3 heures pendant lesquelles les employés pouvaient retirer des fonds, mais celles-ci ont été fermées le 4 novembre. Coinbene est connu pour les énormes volumes qu'il a déclarés lors de la mise en œuvre de programmes d'exploitation minière commerciale en 30 et pour un piratage apparemment suspect de 2019 millions de dollars la même année. Coinbene a été répertorié comme une bourse simulant un volume considérable dans Bitwise Asset Management : Présentation à la Securities and Exchange Commission des États-Unis.

Sabi – La bourse nigériane SaBi, qui se distinguait par être l’une des premières bourses du pays fou de crypto à répertorier les jetons DeFi, n’est plus accessible. Essayer d'accéder au site Web SaBi maintenant (sabiii.com) fait apparaître un message « Code d'erreur 1020 ». Un message sur la page d'erreur indique « Le propriétaire du site a peut-être défini des restrictions qui vous empêchent d'accéder au site. Contactez le propriétaire du site pour y accéder ou essayez à nouveau de charger la page.

MonCryptowallet – Des liquidateurs ont été amenés à liquider la bourse australienne MyCryptowallet. L'échange a été créé en 2017 et comptait 20,000 XNUMX utilisateurs. En décembre, des utilisateurs mécontents de la plateforme ont commencé à se plaindre de ne pas pouvoir accéder aux fonds et ont signalé des pertes importantes sur les réseaux sociaux. Les problèmes de MyCryptowallet semblent avoir été provoqués par l'effondrement du partenaire technologique Blockchain Global. Ce qui a particulièrement exaspéré les investisseurs, c’est que l’effondrement s’est produit juste après que le prix du Bitcoin et d’autres cryptomonnaies ait atteint des sommets sans précédent.

Polonidex – La succursale décentralisée du populaire CEX Poloniex a été officiellement mise hors service le 31 décembre 2021. Un message sur le site Internet explique que la décision a été prise en raison de « changements dans la stratégie commerciale ». Après la date de mise hors service, les utilisateurs ne pouvaient plus se connecter, publier ou annuler des commandes. Polonidex était auparavant connu sous le nom de TRXMarket et était une bourse fonctionnant sur le réseau Tron et fut pendant un certain temps la principale bourse de la blockchain. Il a depuis été remplacé par des plateformes comme Sunswap.

Braziliex – En mai 2021, la bourse brésilienne de crypto-monnaie Braziliex a annoncé qu’elle fermerait ses services après quatre ans d’activité. La bourse a expliqué que la décision de fermer a été prise en raison d'un environnement de plus grande compétitivité et d'un manque de réglementation. "Nous pensons que le risque d'opérer dans cet environnement devient encore plus grand compte tenu de l'entrée de nouveaux concurrents, ainsi que des incertitudes existantes dues à l'absence de réglementation", écrit la bourse. La fermeture des activités a été initiée le 25 juin 2021 et c'était le dernier jour où les utilisateurs pouvaient retirer ou déposer sur la plateforme.

Livecoin – La bourse russe Livecoin a annoncé le 16 janvier 2021 sa fermeture car elle n'a pas pu se remettre d'une cyberattaque survenue le 23 décembre. Au cours de l'attaque, les pirates ont pris le contrôle de l'infrastructure de Livecoin et ont modifié les taux de change pour gonfler temporairement les prix à des niveaux déraisonnables. Une fois les taux de change artificiellement modifiés, les pirates ont commencé à encaisser les comptes pour réaliser des profits faciles. Dans un article sur la page principale de Livecoin, la bourse a déclaré avoir perdu le contrôle de ses « serveurs, backend et nœuds ». Les clients Exchange auront jusqu’au 17 mars 2021 pour demander un remboursement.

échanger des pièces – Depuis décembre 2020, Negocie Coins, une bourse brésilienne qui était une porte d'entrée du réal brésilien vers le trading de crypto, n'est plus accessible aux utilisateurs. Les opérateurs de la société, la société d'investissement Bitcoin Brazil, ont fait l'objet de plusieurs poursuites judiciaires de la part de clients à travers le Brésil qui affirment qu'ils n'ont pas été en mesure de retirer les fonds déposés sur les plateformes du groupe.

CryTrEx – La bourse italienne a annoncé en septembre 2020 sa fermeture. Les opérateurs ont déclaré : « Après plus de 3 ans de service, crytrex.com a été fermé pour faillite, en raison de tentatives continues de piratage et de piratage qui ont endommagé les états financiers de plusieurs utilisateurs. Cela a eu un impact négatif sur la gestion des ressources et il n’a pas été possible de poursuivre notre service. Crytrex était une plateforme d'échange d'entrée de gamme qui acceptait les dépôts par carte de crédit.

NLexch – NLexch, basée aux Pays-Bas, a également annoncé sa fermeture en septembre 2020 en raison de nouvelles réglementations coûteuses. Dans un communiqué, l'échange a déclaré : « La Nederlandsche Bank a exigé que chaque entreprise de crypto-monnaie s’enregistre auprès d’elle. L'enregistrement est considéré comme obligatoire et les entreprises qui ne s'y conforment pas seront contraintes de fermer leurs portes dans le pays, les frais facturés tout au long du processus étant très élevés. Le coût nécessaire pour fournir le niveau requis de sécurité, de support et de technologie n’est pas économiquement réalisable par nous-mêmes. »

Tradesatoshi – La plateforme basée au Royaume-Uni Tradesatoshi a annoncé fin février 2020 qu'elle n'accepterait plus de dépôts et que les traders devaient retirer leurs fonds avant le 1er mars 2020. Elle a expliqué dans un article que la bourse avait atteint un point de fonctionnement où il n'était « plus possible ». n’est plus économiquement réalisable pour continuer à fournir le niveau requis de sécurité, de support et de technologie. Afin de retirer des fonds de la plateforme, les utilisateurs devaient se conformer à un ensemble supplémentaire d'exigences AML/KYC.

FCoin – FCoin, l'adoptant chinois de l'échange et du commerce minier, a fermé ses portes à la négociation en février 2020, révélant une pénurie pouvant atteindre 130 millions de dollars d'actifs cryptographiques. La bourse a expliqué qu'elle n'avait pas payé ses dettes et que des problèmes étaient survenus sur la bourse en raison d'erreurs internes du système, et non d'une arnaque de piratage ou de sortie. L'échange n'est pas actuellement opérationnel et le fondateur Zhang Jian a expliqué dans un récent article sur Reddit que la société est en train de tenter d'indemniser les utilisateurs pour les fonds perdus.

Coinnest – La bourse sud-coréenne a mis fin à ses services en avril 2019 après avoir annoncé sur son site Internet qu'elle avait du mal à faire face aux changements dans le secteur de la crypto-monnaie et de la blockchain. En avril 2018, le PDG de la bourse et un autre dirigeant ont été arrêtés dans le cadre d'un prétendu détournement d'actifs après avoir apparemment volé des fonds de clients. La plateforme aurait également perdu 5 millions de dollars en Bitcoin (BTC) et d’autres crypto-monnaies après avoir effectué un largage erroné en janvier 2019.

Cryptopia – En janvier 2019, la bourse basée en Nouvelle-Zélande a subi deux piratages en deux semaines. Le 15 janvier 2019, le compte Twitter Cryptopia a annoncé que la plateforme de trading avait subi une faille de sécurité majeure entraînant des « pertes importantes ». Les services commerciaux ont été suspendus et une enquête policière a été ouverte. Cela a conduit à un confinement et à une enquête physique du siège de l'entreprise le lendemain. Le piratage a vu plus de 70,000 23 portefeuilles compromis et plus de 20 millions de dollars américains en jetons Ethereum (ETH) et ERC-28 volés. Un deuxième piratage a eu lieu le 284,000 janvier, au cours duquel 17,000 2019 dollars supplémentaires provenant de 2020 XNUMX portefeuilles ont été capturés. En mai XNUMX, il a été annoncé que la bourse basée à Christchurch avait été mise en liquidation. Un rapport d'enquête du média local Stuff a suggéré qu'il y avait des conflits personnels et des tensions entre les membres fondateurs de Cryptopia et les équipes de direction. À ce jour, personne n’a été inculpé pour ce vol. La bourse est actuellement en liquidation avec le processus de rapprochement des actifs perdus attribués à Grant Thornton. Cependant, en août XNUMX, des victimes mécontentes de l'échec de la bourse ont embauché le cabinet d'avocats néo-zélandais Chapman Tripp pour embaucher le liquidateur de la bourse Grant Thornton pour ce qu'elles disent être un manquement de Grant Thornton à s'acquitter de ses obligations de liquidateur auprès des sociétés néo-zélandaises. Acte.

La plupart des portefeuilles froids de QuadrigaCX ont été vidés huit mois avant la mort mystérieuse de son fondateur.

QuadrigaCX – l'un des braquages ​​​​les plus inhabituels de la cryptographie. Suite au décès mystérieux de son fondateur Gerald Cotten en décembre 2018, la bourse canadienne a expliqué qu'elle ne pouvait plus accéder à aucun des portefeuilles froids où les fonds des clients auraient été stockés. Alors que les enquêteurs commençaient à examiner les finances de QuadrigaCX, six portefeuilles froids ont été identifiés comme appartenant à QuadrigaCX. Mais il a été révélé plus tard que cinq d'entre eux avaient été vidés vers avril 2018. Des enquêtes récentes ont révélé qu'une grande partie des pertes de QuadrigaCX était due au « comportement frauduleux » de Cotten et que l'échange était géré comme une chaîne de Ponzi, Cotten utilisant d'autres clients. dépôts lorsqu’ils sont confrontés à un déficit d’actifs pour satisfaire les retraits des clients. Des chiffres récents de la Commission des valeurs mobilières de l'Ontario suggèrent que la bourse doit à plus de 76,000 215 clients un total de 46 millions de dollars d'actifs et Ernst and Young, le syndic de faillite, n'a jusqu'à présent pu récupérer ou identifier que XNUMX millions de dollars d'actifs à payer aux clients.

Zaif – La bourse japonaise Zaif a été piratée pour environ 60 millions de dollars de crypto en septembre 2018. Elle a signalé pour la première fois une sortie de fonds inhabituelle sur la plateforme le 14 septembre. À la suite d'une enquête, la société mère de Zaif, The Tech Bureau, a expliqué que des pirates avaient obtenu un accès non autorisé à les portefeuilles chauds de la bourse et volé environ 60 millions de dollars en Bitcoin, Bitcoin Cash et MonaCoin. L'échange a rouvert sept mois plus tard, en avril 2019.

Coinrail – La bourse sud-coréenne a perdu environ 40 millions de dollars d'ETH et d'autres jetons ERC20 en juin 2018. La bourse a suspendu ses services après avoir subi ce qui a été décrit comme une « cyber-intrusion ». Il a été découvert plus tard que certains des jetons volés étaient vendus sur les bourses décentralisées IDEX et Ethedelta

Coinsecure – En avril 2018, le nom ironique de « Coinsecure » a été piraté pour 438 BTC, d'une valeur d'environ 3.5 millions de dollars. Situé en Inde, le piratage semble avoir été un travail interne avec le CSO de la bourse, Amitabh Saxena, impliqué dans les enquêtes. L'échange n'est pas opérationnel actuellement.

Bitgrail – 170 millions de dollars de Nano ont été volés sur la bourse italienne Bitgrail en février 2018 et la faillite a suivi peu de temps après. Le fondateur Francesco Firano a été condamné par les tribunaux italiens à restituer autant d'actifs que possible à ses clients en janvier 2019. Dans la même phrase, il a été déclaré que des millions de dollars d'actifs de crypto-monnaie avaient été saisis sur les comptes d'échange de Bitgrail et avaient été déplacés. aux comptes gérés par des syndics nommés par la Cour.

Cocher – En janvier 2018, la bourse japonaise Coincheck a été piratée pour environ 523 millions de NEM, évalués à l'époque à 533 millions de dollars. Les pirates ont d’abord réussi à propager un virus par courrier électronique, ce qui leur a ensuite permis de voler des clés privées. Le NEM était stocké dans un seul portefeuille chaud et n'utilisait pas la sécurité du contrat multisig NEM recommandée par les développeurs. Quelques mois plus tard, il a été suggéré que la plupart des fonds avaient été vendus sur le darkweb. Après avoir été racheté par le groupe Monex en avril 2018, Coincheck a rouvert ses portes en novembre 2018.

Youbit – Bourse sud-coréenne, YouBit a été piratée en décembre 2017 pour un montant inconnu mais aurait représenté 17 % de la réserve d'actifs de la bourse. L'échange a déclaré que des pirates informatiques avaient pénétré dans son portefeuille chaud mais que son portefeuille froid restait intact. Peu de temps après, elle a annoncé sa faillite. L'Agence sud-coréenne de sécurité et d'Internet (Kisa) a lancé une enquête sur la manière dont les pirates ont accédé aux systèmes de Youbit. L'agence de sécurité a imputé une attaque antérieure contre Youbit à des espions travaillant pour la Corée du Nord.

BTCChina – La bourse chinoise, rebaptisée BTCC, a cessé ses activités en septembre 2017 à la suite de la création d'une nouvelle loi interdisant aux Chinois du continent d'échanger de l'argent numérique à moins qu'ils n'opèrent à l'étranger. De nombreuses autres bourses telles que Huobi ont déplacé leurs opérations à l'étranger pour se protéger de l'interdiction. Le BTCC a rouvert ses portes en juin 2018 après avoir d'abord transféré ses opérations à Londres, puis à Hong Kong.

Gatecoin – En mai 2016, la bourse basée à Hong Kong** a été piratée pour 250 BTC et 185,000 2 ETH, d'une valeur d'environ 2019 millions USD à l'époque. Les fonds ont été retirés du portefeuille chaud de la bourse, le piratage n'est toujours pas résolu. En mars XNUMX, la bourse a fermé ses portes à la suite de problèmes avec un fournisseur de services de paiement qui ont paralysé les opérations de Gatecoin pendant des mois.

Harborly – La bourse Harborly, basée au Texas, a été lancée au début de 2015 et a annoncé sa fermeture le 14 août de la même année, affirmant que la fermeture "n'a pas été provoquée par un piratage, par une activité frauduleuse ou par un incident lié à la sécurité". La société a déclaré qu'une nouvelle entreprise avait gagné du terrain et qu'elle était donc en train de trouver un acquéreur.

Coin.mx – annoncé fin 2013, Coin.mx était un échange de bitcoins mexicain pris en flagrant délit d'arnaque. En juillet 2015, le FBI a accusé ses fondateurs, Anthony R. Murgio et Yuri Lebedev, d'avoir exploité un échange clandestin de bitcoins sans licence, en violation des lois fédérales anti-blanchiment d'argent (AML).

Bitspark – Une bourse Bitcoin basée à Hong Kong qui a annoncé fin avril 2015 qu'elle fermait sa bourse pour se concentrer sur ses services de transfert de fonds. Son site Web est toujours en ligne en 2020 avec un message indiquant « Bitspark a fermé ses portes le 4 mars 2020. Vos données et vos fonds sont en sécurité ».

Excoin – En février 2015, la société annoncé qu'il a été piraté. Sa dernière mise à jour sur Twitter date du 15 mars 2015, dans laquelle elle annonçait qu'elle se préparait à relancer la « nouvelle plateforme de trading Excoin ». On n’en a plus jamais entendu parler. Une visite sur exco.in en 2020 génère l’avertissement de Google « des attaquants pourraient tenter de voler vos informations ».

Virtex – Ouverte en juillet 2014, Virtex était une plateforme qui échangeait plusieurs devises, mais s'est ensuite révélée être une autre arnaque en janvier 2015.

Yacuna – Yacuna était une bourse européenne de crypto-monnaie réglementée basée au Royaume-Uni. Négociez Bitcoin, Litecoin et Dogecoin contre des euros et des livres sterling. La société a annoncé sa fermeture le 13 octobre 2015, déclarant : « Le Bitcoin est une technologie merveilleuse et nous sommes fiers d'avoir développé l'une des premières bourses européennes de monnaie virtuelle. Mais tout a une fin. » Yacuna a été officiellement fermée le 15 novembre 2015.

Mise en jeu – BitStake, basé au Nigeria, a annoncé le 14 octobre 2015 que sa plateforme fermerait ses portes après seulement 10 mois de fonctionnement. La société a conseillé à ses clients de retirer leurs pièces avant le 30 octobre, en les renvoyant vers une autre bourse au Nigeria, NairaEx, qui est toujours en activité aujourd'hui.

Mélotique – En mai 2014, la bourse Melotic, basée à Hong Kong, a annoncé qu'elle fermait ses portes en raison d'un « manque de croissance suffisante ».

Échange de pièces – En mars 2015, Coin-Swap.net a annoncé par Twitter sa fermeture et a conseillé à ses clients de « Veuillez retirer tous les fonds immédiatement ». Comme c'est Émissions de flux Twitter, ce processus était plus facile à dire qu'à faire.

TouteCrypte – En mars 2015, AllCrypt.com est tombé en panne et le propriétaire a évoqué une exploitation de Word Press, perdant ainsi une petite quantité de fonds de clients.

Comkort – La bourse estonienne Comkort a terminé ses tests bêta en mars 2014. En juillet 2014, la société a cessé ses activités.

LibertéBit – Lancé en février 2013, LibertyBit, basé à Vancouver, a annoncé une suspension temporaire du commerce en juin 2013, sans plus jamais entendre parler.

MenthePal – En juillet 2014, la société a signalé avoir été piratée, perdant une grande quantité de VeriCoin. En octobre 2014, la société exploitant Mintpal, Moolah, a annoncé la fermeture de Mintpal. De nombreux utilisateurs de Bitcoin Talk ont ​​posté que le PDG de Mintpal, Ryan Kennedy, était un escroc – et signalait des fonds manquants laissés sur la bourse. Kennedy a été arrêté pour le vol de 3,700 2017 Bitcoins et a comparu devant un tribunal britannique en juillet 2006, accusé d'infractions au Fraud Act 2002 du Royaume-Uni et au Proceeds of Crime Act XNUMX.

McxMAINTENANT – Lancé en septembre 2013, McxNOW était un bureau de change numérique. L'entreprise a affirmé que tous les soldes rapporteraient des intérêts équivalant à 25 % de tous les bénéfices de l'entreprise. Naturellement, le site a disparu, réclamant une « période de maintenance » commençant le 15 novembre 2014.

Cryptorush – CryptoRush était un échange multi-devises lancé en février 2014, à peu près en même temps que BlackCoin. En mars 2014, la société a annoncé que son BlackCoin avait été volé par des utilisateurs, à cause d'un bug du démon BlackCoin. Seulement un mois plus tard, un utilisateur de Reddit s'identifiant comme « DogeyMcDoge » et prétendant être un ancien employé de l'entreprise, a écrit un article expliquant à quel point Cryptorush était une arnaque.

Nous échangeons – Également connue sous le nom de Weex, est une plateforme d'échange et de négociation de devises Bitcoin lancée en décembre 2012. Le dernier volume sur cette bourse date du 26 novembre 2013. Son fondateur Jon Montroll a été arrêté aux États-Unis en février 2017 et a finalement plaidé coupable pour des accusations en matière de valeurs mobilières. fraude et entrave à la justice.

Kapiton – Un site suédois de plateforme de négociation d'échanges, lancé pour une clientèle limitée le 18 avril 2012. Cependant, il a commencé à rencontrer des problèmes de paiement en novembre 2013, ce qui a incité les utilisateurs de Reddit à le qualifier d'arnaque.

Coffre de Satoshi – Un échange Bitcoin basé au Canada, VoS a été officiellement lancé en octobre 2013, claironnant sa trace écrite vérifiable, ce qui était révolutionnaire à l'époque. La bourse a fermé ses portes le 5 février 2015 en déclarant : « Nous souhaitons rassurer la communauté sur le fait que cela n'a absolument rien à voir avec l'insolvabilité, le vol de fonds ou tout autre scénario malheureux. »

Bitcoin – Ouvert à la négociation le 17 avril 2013, il a été le premier marché à accepter la livre sterling (GBP). En août 2011, Britcoin s'est rebaptisé Intersango et a finalement fermé ses portes le 19 décembre 2012.

Bitomat – Le premier échange polonais a été mis en ligne le 4 avril 2011. Le 26 juillet 2011, Bitomat a signalé la disparition de 17,000 11 Bitcoins clients après avoir perdu l'accès à son fichier wallet.dat. Il a été acquis par le mont. Gox peu de temps après, le 2011 août XNUMX.

Bitfloor – Annoncé en février 2012, Bitfloor était la première plateforme d'échange et de négociation de devises Bitcoin enregistrée au FinCEN, dont le siège est dans l'État de New York. Le 3 septembre 2012, il a été piraté pour 24,000 250,000 BTC, évalués à environ 288 2020 $ US au moment du vol (d'une valeur de 17 millions en août 2013). Des serveurs compromis ont donné lieu à l'accès à des fichiers de sauvegarde cryptés des clés de portefeuille. Les opérations ont repris jusqu'au XNUMX avril XNUMX, mais lorsque sa banque partenaire a fermé le compte de Bitfloor, elle a été contrainte de fermer définitivement.

BitMarket.eu – Annoncé le 5 avril 2012, ce service de marché d'appariement d'ordres multi-bourses a bien fonctionné au début, mais était sujet à la malhonnêteté des opérateurs, comme tant d'autres. Après un service de plus en plus dégradé, le 21 décembre 2012, l'opérateur a déclaré que les fonds du client avaient été utilisés à des fins de spéculation et que près de 20,000 2019 BTC des fonds de son client avaient été perdus. Le fondateur de Bitmarket, Tobiasz Niemiro, a été retrouvé mort en Pologne en juillet XNUMX dans des circonstances suspectes.

Bitcoin Brésil – Annoncé le 31 mars 2011, il s’agissait du premier marché d’échange de Bitcoin et du Real brésilien. On ne sait pas exactement quand il a fermé ses portes.

FXBTC – Une petite bourse chinoise et une société enregistrée de Shanghai Yao Chi Network Technology Co., créée le 26 novembre 2013. Après avoir enregistré des pertes, la société a annoncé sa fermeture, mais a promis de rester ouverte jusqu'au 10 mai de l'année suivante. Malheureusement, le site a fermé ses portes un jour plus tôt, privant ainsi les clients mécontents de leur argent. En septembre 2017, la Chine a ordonné la fermeture de tous les échanges cryptographiques.

Crypto-Commerce – À ne pas confondre avec l’échange CryptoTrade (qui a également disparu), cette plateforme de trading, propriété d’Esecurity SA, a été dévoilée en mars 2013. La plateforme vendait des actions basées sur le bitcoin contre du BTC ou du LTC, et prétendait émettre des dividendes. Cependant, après avoir affirmé avoir subi des pertes et être incapable de payer ses dépenses, l'entreprise a fermé ses portes en janvier 2015, pour ne plus jamais être revue.

Bitcoinica – Lancé en Nouvelle-Zélande le 8 septembre 2011, le site a subi une perte financière importante le 1er mars 2012, lorsqu'un hébergeur a eu une faille de sécurité interne qui a permis à l'attaquant d'accéder au portefeuille dans lequel Bitcoinica stockait les fonds. Plus de 43,000 11 bitcoins ont été volés par l'attaquant. L'opérateur a déclaré que les réserves étaient suffisantes pour couvrir la perte, mais le 2012 mai 10, Bitcoinica a subi un autre incident de sécurité au cours duquel son portefeuille chaud a été à nouveau vidé, entraînant sa fermeture immédiate. Les séquestres McDonald Vague, basés à Auckland, ont été nommés le 2013 janvier 13. Les séquestres ont publié leur 2019e rapport sur la liquidation en janvier XNUMX, date à laquelle ils ont déclaré que les fonds destinés aux créanciers dépendaient toujours de la libération des fonds issus de la mise sous séquestre de MtGox.

Bitcoin-Central – Cette bourse basée à Paris a été lancée le 29 décembre 2010. Elle a été la première à fonctionner dans le cadre de la réglementation européenne et à garantir les dépôts fiduciaires de ses utilisateurs. La bourse a connu des difficultés pendant plusieurs années avant de fermer ses portes en raison d'un manque d'intérêt.

Colline commerciale – Fondée le 8 juin 2011, Tradehill a été la bourse n°2 après MtGox pendant près d'un an. Le 13 février 2012, la bourse a annoncé sa fermeture, citant comme facteurs contributifs des problèmes de réglementation, la perte de 100,000 XNUMX $ US et un différend avec un processeur de paiement.

Les conséquences de l’effondrement de MtGox restent à ce jour non résolues.

MtGox – L’implosion d’échange la plus célèbre de toutes était l’échange basé à Tokyo, Magic The Gathering Online eXchange. Créée par Jed McCaleb en juillet 2010 et vendue à Mark Karpelès le 6 mars 2011, la bourse a en réalité été construite pour échanger des cartes à jouer. À son apogée, MtGox traitait environ 70 % de toutes les transactions Bitcoin. Sa spirale mortelle a commencé en février 2014, lorsque la société a suspendu ses activités, fermé son site Web et déposé une demande de mise en faillite, tandis que 850,000 450 bitcoins s'évaporaient de clients évalués à l'époque à plus de 10.2 millions de dollars (2019 milliards aujourd'hui). Le PDG Mark Karpelès a été arrêté à plusieurs reprises par la police japonaise pour son rôle dans cette affaire. En mars 30, il a été condamné à 2020 mois de prison par un tribunal de Toyko, mais sa peine a été suspendue de quatre ans. La liquidation de la saga MtGox se poursuit à ce jour, la majorité des fonds restants n'étant toujours pas distribués en août XNUMX.

Le marché du Bitcoin – Le 6 février 2010, le tout premier échange de bitcoins a été créé par l'utilisateur de Bitcointalk, dwdollar. Après avoir été « victime d'une arnaque » par Paypal en juin de la même année, puis avoir supprimé l'option d'accepter Paypal du site, le marché est rapidement tombé dans l'obscurité et MtGox s'est levé pour le dépasser. On ne sait pas quand a eu lieu leur dernier jour de négociation.

La règle d'Antonopoulos

Peu de temps après que le fiasco de MtGox ait atteint son paroxysme, le légendaire investisseur en capital-risque Fred Wilson a déclaré : « Nous assistons à la maturation d'un secteur et une partie de cela sera inévitablement constituée d'échecs, de krachs et d'autres dégâts. Presque toutes les technologies que j’ai vues être adoptées massivement ont traversé ce genre de difficultés croissantes.

De toute évidence, il a été facile de faire faillite, de se faire pirater, de céder à la corruption ou de ne pas réussir à générer une entreprise rentable en exploitant un échange cryptographique. Espérons que chaque nouvel échec d’échange signifie que ceux qui restent sont plus sûrs et plus résilients que jamais. Cela dit, peu importe le degré de sécurité de ces échanges, il y a une leçon simple à tirer.

« La leçon ici, explique Andreas Antonopoulos, c'est que si vous ne contrôlez pas les clés, vous ne contrôlez pas le bitcoin. La possession représente les neuf dixièmes de la loi, et dans le Bitcoin, la possession des clés représente les dix dixièmes de la loi. Si vous ne contrôlez plus les clés, ce n'est pas votre bitcoin ! Cette leçon sera apprise autant de fois que nécessaire.

La Corée du Nord pirate les échanges cryptographiques

Longtemps reconnue comme un mauvais acteur dans l’espace crypto, la Corée du Nord continue de causer des dégâts massifs à l’écosystème en piratant les échanges cryptographiques à un rythme implacable. Le groupe Lazarus, un syndicat de cybercriminalité travaillant pour le compte du gouvernement nord-coréen, a réalisé le plus grand braquage d'échange de 2020 contre Kucoin. La bourse basée à Singapour a perdu environ 275 millions de dollars de Bitcoin, Ethereum et autres jetons ERC20.

Un rapport de l'ONU affirme que la Corée du Nord se spécialise dans le piratage des échanges cryptographiques

Le PDG de Kucoin, Johnny Lyu, a déclaré que le piratage s'était produit "en raison de la fuite de la clé privée des portefeuilles chauds de KuCoin". Ce piratage représente à lui seul la moitié de la crypto-monnaie volée en 2020, bien que Lyu ait déclaré qu'environ 204 millions de dollars avaient été récupérés.

Chainanalysis attribue l'attaque à Lazarus car les pirates informatiques de Kucoin ont utilisé une technique de blanchiment d'argent très similaire à celle utilisée par Lazarus lors d'attaques précédentes. La technique consistait à envoyer les fonds volés aux mélangeurs sous forme de paiements structurés de même montant. Lazarus était à l'origine d'une attaque contre les bourses sud-coréennes Upbit en 2019 et Coinlink et Bithumb en 2017. De plus, ils seraient à l'origine d'une attaque contre le fournisseur d'énergie de hachage slovène Nicehash en 2017.

Un nouvel aspect du piratage de Kucoin en 2020 était l'utilisation par Lazarus des plateformes de finance décentralisée (DeFi) pour blanchir une partie des fonds. Les plateformes DeFi offrent aux utilisateurs la possibilité d'être leurs propres dépositaires et il n'y a aucune exigence de confiance entre un opérateur d'échange décentralisé et les traders. Les utilisateurs restent anonymes et avec de nombreux échanges DeFi, il existe peu de dispositions KYC ou AML.