Bingx victime d'un piratage de 52 millions de dollars, le groupe Lazarus suspecté

Bingx promet la reprise des retraits dans les 24 heures

L’échange de crypto-monnaie asiatique Bingx a confirmé le 20 septembre qu’une attaque de piratage l’avait forcé à suspendre les retraits. Alors que l’entreprise a déclaré une “perte d’actifs mineure”, la société de sécurité Cyvers a estimé les pertes totales à environ 52 millions de dollars. Ce chiffre est presque le double des 26 millions de dollars initialement rapportés par d’autres sociétés de criminalistique.

Cependant, la directrice des produits de Bingx Labs, Vivien Lin, a rassuré les utilisateurs dans une déclaration, affirmant que l’échange ne stocke qu’une petite partie des actifs dans des portefeuilles chauds, le reste étant conservé dans un stockage à froid sécurisé. La suspension des retraits vise à faciliter une inspection de sécurité d’urgence et à renforcer les services de portefeuille. Lin a promis une restauration des retraits sous 24 heures.

Expliquant l’estimation de perte plus élevée, Hakan Unal, responsable principal des opérations de sécurité chez Cyvers, a cité une analyse plus complète de l’incident sur l’ensemble des chaînes affectées, ce qui a conduit à une “estimation plus précise de la perte de 52 millions de dollars”.

Les échanges asiatiques ciblés

Pendant ce temps, Unal a suggéré que le Lazarus Group lié à la Corée du Nord pourrait être derrière cette dernière attaque contre un autre échange de crypto asiatique.

“Le comportement de ce hacker – utilisant plusieurs portefeuilles pour échanger des altcoins contre de l’ETH et du BNB avant de consolider – est conforme aux tactiques que nous avons observées lors des opérations précédentes de Lazarus. Bien que nous ne puissions pas encore confirmer un lien direct, les similitudes sont notables”, a expliqué Unal.

Comme précédemment rapporté par Bitcoin.com News, le Lazarus Group est également soupçonné d’être derrière la récente attaque contre l’échange indonésien Indodax, où les pirates auraient volé 20,5 millions de dollars en actifs numériques. Cela fait suite à des vols similaires dépassant 230 millions de dollars de l’échange indien Wazirx et plus de 4 500 bitcoins (BTC) (300 millions de dollars) de l’échange japonais DMM Bitcoin.

Selon la société de cybersécurité Cyvers, l’ampleur et la sophistication de ces incidents soulignent la nécessité de mesures de sécurité plus avancées, en particulier pour les échanges de crypto opérant en Asie.

Que pensez-vous de cette histoire ? Partagez votre opinion dans la section des commentaires ci-dessous.