Success Story: SwapSpace a protégé Remitano contre une faille de sécurité de 41,5 k$

En septembre 2023, la plateforme de change de cryptomonnaies Remitano a subi une faille de sécurité majeure, entraînant une cyberattaque compromettant les informations personnelles et financières des utilisateurs. 

Grâce à un effort collaboratif impliquant SwapSpace, Remitano et CryptoForensic Investigators, la réponse coordonnée a permis de déjouer des transactions suspectes, restituant finalement une partie des fonds. Cet exposé reviendra sur les événements entourant l’incident et mettra en lumière les résultats obtenus.

Introduction à Remitano

Remitano est une place de marché en ligne pair-à-pair (P2P) fiat-crypto, créée en 2014 par Babylon Solutions Limited. En s’appuyant sur des services de séquestre, Remitano propose divers produits, notamment Swap, le trading P2P et Crypto Lending, afin de faciliter une expérience de trading fluide et d’optimiser le potentiel de gains. 

En outre, Remitano intègre deux types de hot wallets, à savoir des portefeuilles crypto et des portefeuilles fiat, qui sont devenus la cible principale des pirates lors de ladite faille de sécurité.

Chronologie des événements :

Le 14 septembre 2023, l’équipe de gestion de la sécurité de Remitano a identifié une faille de sécurité provenant d’une source tierce, compromettant des informations sensibles de la plateforme telles que les identifiants de compte des utilisateurs, l’historique des transactions, les clés privées et les données personnelles. 

Des rapports ont indiqué que plus de 2 millions de dollars provenant des hot wallets de la plateforme étaient en danger, des transactions de retrait non autorisées détournant les fonds vers des adresses de portefeuille suspectes.

Mesures d’atténuation :

Réagissant rapidement à la faille, Remitano a fait appel à CryptoForensic Investigators, qui, à leur tour, ont alerté SwapSpace de la présence potentielle de l’attaquant. SwapSpace a agi rapidement pour contenir l’incident, en collaborant avec Remitano afin d’atténuer les impacts potentiels sur sa base d’utilisateurs. 

En suspendant temporairement toutes les activités de trading, Remitano a lancé un audit de sécurité complet, tandis que SwapSpace, en coordination avec des agences de cybersécurité de confiance, a retracé et bloqué les fonds accessibles aux pirates. L’efficacité de ces efforts a permis à l’équipe de sécurité de SwapSpace de détecter et de geler les transactions liées à l’incident en quelques minutes, facilitant ainsi la récupération en temps voulu des fonds volés.

Résultats :

SwapSpace a intercepté avec succès quatre transactions totalisant plus de 41,5 k$, puis a restitué les fonds à l’équipe de Remitano. Après l’incident, SwapSpace a mis en place un protocole de traitement des vulnérabilités spécifiques à Remitano, dans le but d’améliorer les temps de réponse et de renforcer son engagement à protéger les actifs des utilisateurs.