Technologie

FTX aurait été piraté alors que les responsables signalaient une activité anormale du portefeuille

11/12/2022
Nouvelles Bitcoin Ethereum

L'échange de crypto-monnaie effondré FTX aurait fait face à une série de transactions non autorisées au cours du week-end, provoquant plusieurs avertissements d'utilisateurs et d'analystes contre l'interaction avec son application mobile ou son site Web. 

Les portefeuilles associés à FTX ont enregistré des sorties d'environ 266.3 millions de dollars le 11 novembre, selon la société d'analyse Nansen. FTX US, une entité distincte opérant aux États-Unis, aurait été drainée de 73.4 millions de dollars.

L'ampleur de l'attaque présumée semble s'être intensifiée du jour au lendemain, avec des sorties nettes de FTX et FTX US totalisant 659 millions de dollars, selon le journaliste de Nansen, Martin Lee. Cela représente environ un tiers des sorties nettes des portefeuilles au cours des sept derniers jours.

L'avocat général de FTX US, Ryne Miller, a confirmé le 12 novembre que les transactions n'étaient pas autorisées et que FTX US avait déplacé toutes les cryptos restantes dans un entrepôt frigorifique par précaution.

Image(s)

Un article de blog du 12 novembre de la société de criminalistique blockchain Elliptic suggère que le drain a vu divers jetons sur Ethereum, Binance Smart Chain et Avalanche supprimés. Cependant, ils ont déclaré que sur les 663 millions de dollars drainés, environ 477 millions de dollars auraient été volés, tandis que le reste aurait été transféré dans un stockage sécurisé par FTX eux-mêmes. 

Un administrateur du groupe Telegram de FTX a confirmé que l'échange avait été piraté et a exhorté les utilisateurs à ne pas utiliser le site Web de FTX en raison de failles de sécurité potentielles. "N'allez pas sur le site ftx car il pourrait télécharger des chevaux de Troie", a écrit l'administrateur de la communauté Rey. 

Un administrateur du groupe Telegram officiel de FTX a confirmé que l'échange avait été piraté. Source : Télégramme.

L'effondrement et la faille de sécurité apparente de FTX ont été documentés en temps quasi réel sur Twitter, certains utilisateurs affirmant que les clients de FTX recevaient des SMS et des e-mails les invitant à se connecter à l'application et au site Web, qui ont depuis été infectés par un cheval de Troie.

Le responsable de la sécurité de Kraken, Nick Percoco, a tweeté plus tard qu'ils étaient au courant de l'identité de l'utilisateur, mais n'ont plus partagé d'informations publiquement. 

Connexe: Sam Bankman-Fried s'excuse pour la crise de liquidité de FTX : "J'ai merdé deux fois"

Au début de la semaine, FTX tenait les rênes en tant que l'un des trois principaux échanges de crypto-monnaie. Son effondrement monumental a commencé le 7 novembre lorsque Binance PDG Changpeng Zhao a tweeté que son échange liquiderait l'intégralité de son jeton FTX (FTT) position au milieu rumeurs d'insolvabilité et transactions commerciales louches avec la société sœur Alameda Research. L'annonce a provoqué une panique bancaire sur FTX, dont il n'a pas pu se remettre.

Le 11 novembre, l'ancien PDG de FTX, Sam Bankman-Fried, a annoncé que FTX, FTX US et Alameda Research étaient en faillite.

Mise à jour du 12 novembre, 11h20 UTC : Ajout d'informations d'Elliptic et d'un Tweet du responsable de la sécurité de Kraken prétendant connaître l'identité de l'exploiteur.