La plateforme d'échange crypto BtcTurk perd $48 millions à cause de hackers - Coinfea

Des hackers ont frappé la plus grande plateforme de trading crypto en Turquie, BtcTurk, volant apparemment plus de $40 millions de ses hot wallets.

Selon les rapports, cet incident est le troisième impliquant la plateforme au cours des deux dernières années. BtcTurk, parmi les plus anciennes plateformes d’échange de cryptomonnaies opérant en Turquie, a confirmé que ses attaquants avaient eu un accès non autorisé à ses hot wallets, leur permettant de retirer des fonds via plusieurs réseaux blockchain, notamment Ethereum, Arbitrum et Polygon.

BtcTurk affirme que la situation est maintenant maîtrisée

Selon un post sur X publié par la société de sécurité blockchain AnChain, les pertes totales liées à l’incident s’élèvent à $48 millions. Les actifs volés ont finalement été consolidés en une seule adresse utilisée pour blanchir les fonds via des transactions ultérieures. BtcTurk n’a pas encore fourni d’informations supplémentaires sur l’incident.

Cependant, plusieurs publications d’actualités et comptes sur X ont affirmé que la plateforme a déclaré que la brèche était contenue. La plateforme aurait temporairement suspendu les retraits et lancé des enquêtes internes ainsi que des vérifications techniques. BtcTurk a assuré à ses clients que la majorité des fonds des utilisateurs n’avaient pas été affectés, la plupart des actifs étant stockés hors ligne dans des cold wallets.

Cet incident intervient après une précédente attaque en août dernier. La plateforme a confirmé des affirmations sur les réseaux sociaux suggérant qu’environ $38 millions avaient été volés lors d’un autre piratage. À l’époque, la société a également déclaré que “toutes les mesures de sécurité avaient été prises” pour protéger les fonds des utilisateurs. En remontant à juin 2024, BtcTurk avait subi un incident similaire qui avait vu $55 millions disparaître d’un coup.

Dans un post sur X lors de l’incident d’août, BtcTurk a déclaré : “Lors des vérifications effectuées le 14 août, des mouvements inhabituels ont été détectés dans nos hot wallets. Par mesure de précaution, les dépôts et retraits de cryptomonnaies ont été temporairement suspendus. Ils seront réouverts une fois le travail terminé.” BtcTurk est une plateforme à faible score avec des fonctionnalités de sécurité douteuses comparées à ses homologues mondiaux, selon les investigations de Cryptopolitan.

Beaucoup de ses paires de trading auraient des scores de confiance faibles et une liquidité limitée, ce qui rend la situation difficile pour les utilisateurs locaux de cryptomonnaies. Les spécialistes en sécurité estiment que les dommages financiers immédiats causés par le piratage de janvier ne marquent peut-être pas la fin de la menace pesant sur les utilisateurs de BtcTurk. Selon AnChain, les violations de plateformes interviennent juste avant ce que l’on appelle des escroqueries secondaires, qui peuvent exploiter la peur et la confusion parmi les clients affectés et les inciter davantage à divulguer volontairement leurs mots de passe.

Les hackers pourraient profiter de la frénésie et se faire passer pour les équipes de support de la plateforme, envoyer des emails ou des SMS, en mentant aux créanciers sur des plans de compensation ou de remboursement. Ils pourraient demander aux destinataires de connecter leur portefeuille à un service externe pour vérifier leur éligibilité, ce qui pourrait s’avérer être une plateforme de phishing drainant leurs fonds.