Coinrail Exchange piraté, perd probablement 40 millions de dollars en cryptomonnaies

Coinrail, une plateforme d'échange de Cryptomonnaie basée en Corée du Sud, a déclaré dimanche que sa plateforme avait été piratée, d'autres sources suggérant qu'elle avait perdu des crypto-monnaies totalisant jusqu'à 40 millions de dollars lors de l'attaque.

Selon son site Internet, leéchangea déjà suspendu ses services après avoir subi ce qu'il appelle une « cyberintrusion », qui a entraîné le vol d'une gamme de jetons basés sur ERC-20 sur la plateforme.

Cependant, Coinrail n'a fourni que les noms de certains des jetons volés lors de la prétendue violation, sans divulguer les montants exacts en jeu. Parmi ceux-ci figuraient le jeton NPXS du projet Pundi X, l'ATC d'Aston et le jeton NPER du projet NPER.

Cependant, unarticle de blog Une enquête publiée dimanche par Pundi X suggère que le pirate informatique aurait volé 1 927 éthers, 2,6 milliards de NPXS, 93 millions d'ATX et 831 millions de pièces DENT , ainsi que des quantités importantes de six autres jetons.

Ces actifs valaient au total environ 40 millions de dollars au moment du piratage et sont depuis tombés à environ 30 millions de dollars au moment de la mise sous presse, selon les données de CoinMarketCap.

L'article de Pundi X suggère qu'à la suite du piratage, Coinrail a alerté le projet dimanche de l'existence d'une adresse Ethereum que Coinrail soupçonne d'être associée au pirate. Cette adresse est désormais signalée comme «Fake_Phishing1432."

Les données d'Etherscan.io montrent que l'adresse a tenté de vendre environ 26 millions de jetons NPXS sur IDEX, un échange d'actifs Ethereum décentralisé, juste après avoir reçu 2,6 milliards de NPXS d'une autre adresse qui est également désormais étiquetée comme un compte suspect.Fake_Phishing1431."

Coinrail et Pundi X ont affirmé IDEX avait gelé les actifs envoyés depuis l'adresse Fake_Phishing1432 après enquête et que les jetons NPXS n'avaient pas été liquidés.

De plus, les transactions associées à Fake_Phishing1431 montrent qu'il a reçu une gamme de crypto-monnaies à partir d'une seule adresse plusieurs heures avant que Coinrail ne signale le piratage, qui, outre ETH, NPSX, ATX, DENT, comprenait également des jetons d'autres projets tels que Kyber Network, Storm, Jibrel Network et TRON.

Les données d'etherscan.io indiquent en outre qu'après le piratage, alors que le NPXS a été envoyé à IDEX, d'autres jetons volés semblent avoir été envoyés pour être échangés vers EtherDelta, un autre échange de Cryptomonnaie décentralisé.

Cependant, il reste difficile de savoir à ce stade si les actifs ont été liquidés ou non. Coinrail n'a pas pu être contacté pour obtenir des informations, et EtherDelta n'a pas encore répondu à une Request de commentaire de CoinDesk .

Coinrail a déclaré sur son site Web que 70 % de ses réserves sont en sécurité car elles ont été transférées vers un portefeuille froid qui n'est pas accessible via Internet.

L'entreprise a indiqué que les deux tiers des 30 % de jetons compromis sont actuellement gelés. En attendant, elle enquête toujours sur le dernier tiers de ces jetons avec « la police, les enquêteurs, les plateformes d'échange concernées et les développeurs de projets ».

Les données de CoinMarketCap ont montré que la plateforme était classée au 90e rang au moment du piratage, avec un volume d'échanges sur 24 heures s'élevant à environ 2 millions de dollars. Ses données ne sont actuellement pas disponibles sur CoinMarketCap en raison de la suspension du système.

PiraterImage via Shutterstock