Les plus grands vols de cryptomonnaies au cours des 10 dernières années

Dans cet article, nous allons essayer de nous souvenir de tous les principaux vols de cryptomonnaies au cours des 10 dernières années.

1. Bitstamp hack, 5,3 mln $ (BTC), 4 janvier 2015

Le 4 janvier 2015, le hot wallet opérationnel de Bitstamp a annoncé avoir été piraté par un hacker anonyme et que 19 000 Bitcoins (d’une valeur de 5 millions de dollars) avaient été perdus.

Le début de l’attaque remonte au 4 novembre 2014. Damian Merlak, le CTO de la plateforme d’échange, s’est alors vu offrir des billets gratuits pour le festival punk rock Punk Rock Holiday 2015 via Skype. On savait que Merlak s’intéressait à ce genre de musique et jouait même dans un groupe. Pour recevoir les billets, il lui a été demandé de remplir un questionnaire participant en envoyant un fichier nommé « Punk Rock Holiday 2015 TICKET Form1.doc ». Ce fichier contenait un script VBA. En l’ouvrant, il a téléchargé le malware sur son ordinateur. Bien que Merlak n’ait rien soupçonné et ait ouvert le « formulaire de demande », cela n’a pas conduit à des conséquences critiques ni donné accès aux fonds de la plateforme Bitstamp.

Les attaquants, cependant, n’ont pas abandonné. L’attaque a duré cinq semaines, au cours desquelles les hackers se sont fait passer tantôt pour des journalistes, tantôt pour des chasseurs de têtes.

Finalement, les attaquants ont eu de la chance. Le 11 décembre 2014, le document Word infecté a été ouvert sur sa machine par l’administrateur système de Bitstamp, Luka Kodric, qui avait accès au wallet de la plateforme. Le fichier est arrivé à la victime par e-mail, prétendument de la part d’un employé de l’Association for Computer Machinery, alors qu’en réalité, comme l’a montré l’enquête, les traces du fichier menaient profondément dans Tor. Les tentatives des hackers ne se sont pas limitées à une seule lettre. Le hacker sur Skype se faisait passer pour un employé de l’Association for Computing Machinery, convaincu que son Frame pensait rejoindre une société internationale prestigieuse, ce qui nécessitait quelques formalités administratives. Kodric a cru.

En installant un Trojan sur l’ordinateur de Kodriс, les hackers ont pu obtenir un accès direct au hot wallet de la plateforme. Les journaux montrent que l’attaquant, sous le compte de Kodric, a eu accès au serveur LNXSRVBTC, où était conservé le fichier wallet .dat, ainsi qu’au serveur DORNATA, où le mot de passe était stocké. Ensuite, les serveurs ont été redirigés vers une certaine adresse IP appartenant à l’un des fournisseurs en Allemagne.

À ce jour, aucun rapport officiel d’arrestation n’a été publié dans cette affaire. Il est évident que l’affaire est compliquée par le fait que les hackers se trouvent en dehors du Royaume-Uni, et que l’enquête doit coopérer avec les forces de l’ordre d’autres pays.

2. GateHub hack, 9,5 mln $ (XRP), 1er juin 2019

Des hackers ont compromis près de 100 wallets XRP Ledger sur le service de wallet de cryptomonnaies GateHub. L’incident a été signalé par GateHub dans une déclaration préliminaire le 6 juin.

Thomas Silkjær, un passionné de XRP qui a été le premier à remarquer l’activité suspecte, estime que les hackers ont volé pour près de 10 millions de dollars de cryptomonnaies (23 200 000 XRP), dont 5,5 millions de dollars (13 100 000 XRP) ont déjà été blanchis via des plateformes d’échange et des services de mixage.

GateHub indique qu’une enquête est toujours en cours et ne peut donc pas publier de conclusions officielles. GateHub conseille également aux victimes de déposer plainte auprès des autorités compétentes de leur juridiction.

3. Tether hack, 30,9 mln $ (USDT), 19 novembre 2017

Tether a créé une monnaie numérique appelée « US tokens » (USDT) — elle pouvait être utilisée pour échanger de vrais biens en utilisant Bitcoin, Litecoin et Ether. En déposant 1 $ chez Tether, l’utilisateur recevait 1 USD, convertible ensuite en fiat. Le 19 novembre 2017, l’attaquant a accédé au wallet principal de Tether et a retiré 30,9 millions de dollars en tokens. Pour la transaction, il a utilisé une adresse Bitcoin, ce qui signifie qu’elle était irréversible.

Pour résoudre la situation, Tether a pris des mesures qui ont empêché le hacker de retirer l’argent volé en fiat ou en Bitcoin, mais la panique a entraîné une baisse de la valeur du Bitcoin.

4. Ethereum hack, 31 mln $ (ETH), 20 juillet 2017

Le 20 juillet 2017, le hacker a transféré 153 037 Ethers pour 31 millions de dollars depuis trois très grands wallets appartenant à SwarmCity, Edgeless Casino et Eternity. Des fraudeurs inconnus ont réussi à modifier la propriété des wallets en profitant de la vulnérabilité liée aux signatures multiples.

Tout d’abord, le vol a été remarqué par les développeurs de SwarmCity.

Les événements suivants méritent une place dans l’histoire : des « white hackers » ont restitué les fonds volés puis ont protégé d’autres comptes compromis. Ils ont agi de la même manière que les criminels qui ont volé des fonds dans des wallets vulnérables — simplement pas pour eux-mêmes. Et tout cela s’est produit en moins d’une journée.

5. Dao hack, 70 mln $ (ETH), 18 juin 2016

Le 18 juin 2016, des membres de la communauté Ethereum ont remarqué que des fonds étaient siphonnés du DAO et que le solde total en ETH du smart contract diminuait. Au total, 3,6 millions d’Ether (d’une valeur d’environ 70 millions de dollars à l’époque) ont été siphonnés par le hacker au cours des premières heures. L’attaque a été possible en raison d’une faille trouvée dans la fonction de séparation. Les attaquants ont retiré des Ether du smart contract du DAO à plusieurs reprises en utilisant les mêmes DAO Tokens. Cela a été rendu possible par ce que l’on appelle une faille de recursive call.

Dans cet exploit, l’attaquant a pu « demander » au smart contract (DAO) de rendre les Ether plusieurs fois avant que le smart contract ne puisse mettre à jour son propre solde. Deux défauts principaux ont rendu cela possible : le fait que, lors de la création du smart contract du DAO, les codeurs n’avaient pas pris en compte la possibilité d’un recursive call, et le fait que le smart contract envoyait d’abord les fonds ETH puis mettait à jour le solde interne des tokens.

Il est important de comprendre que ce bug ne venait pas d’Ethereum lui-même, mais de cette application spécifique construite sur Ethereum. Le code écrit pour le DAO comportait plusieurs bugs, et la faille de recursive call en faisait partie. Une autre manière de voir la situation est de comparer Ethereum à Internet et toute application basée sur Ethereum à un site web : si un site web ne fonctionne pas, cela ne signifie pas qu’Internet ne fonctionne pas, cela signifie simplement qu’un site a un problème.

Pour des raisons inconnues, le hacker a cessé de siphonner le DAO, alors qu’il aurait pu continuer.

La communauté et l’équipe Ethereum ont rapidement pris la situation en main et présenté plusieurs propositions pour traiter l’exploit. Afin d’empêcher le hacker d’encaisser l’Ether de son child DAO après les 28 jours standard, un soft-fork a été soumis au vote et est passé tout près d’être introduit. Quelques heures avant sa mise en service, certains membres de la communauté ont découvert un bug dans l’implémentation, ouvrant une vector d’attaque par déni de service. Ce soft fork était conçu pour mettre sur liste noire toutes les transactions effectuées à partir du DAO.

6. NiceHash hack, 4736.42 (BTC), 6 décembre 2017

NiceHash est un courtier slovène en puissance de hachage de cryptomonnaies, avec une place de marché intégrée qui met en relation les vendeurs de puissance de hachage (miners) et les acheteurs de puissance de hachage, selon l’approche de l’économie du partage.

Le 6 décembre 2017, les serveurs de l’entreprise sont devenus la cible d’une attaque. Au début, des utilisateurs de Reddit ont signalé qu’ils ne pouvaient pas accéder à leurs fonds ni effectuer de transactions — lorsqu’ils tentaient de se connecter, un message d’interruption de service s’affichait. Finalement, il est devenu clair que le service avait subi une cyberattaque majeure et que 4736,42 Bitcoins avaient disparu sans laisser de trace.

Malgré de lourdes pertes, NiceHash a pu continuer à fonctionner, mais le CEO et fondateur Marco Koval a démissionné, laissant la place à une nouvelle équipe. L’entreprise a réussi à conserver la confiance des investisseurs et a commencé à renforcer la protection de ses systèmes.

7. Mt. Gox hack, 850000 (BTC), 19 juin 2011

Le piratage de Mt. Gox a été l’un des plus grands vols de Bitcoin de l’histoire. C’était l’œuvre de hackers hautement professionnels utilisant des vulnérabilités complexes.

Un hacker (ou un groupe de hackers) aurait accédé à l’ordinateur de l’un des auditeurs et utilisé une faille de sécurité pour accéder aux serveurs de Mt. Gox, puis aurait modifié la valeur nominale du Bitcoin à 1 centime par coin.

Ils ont ensuite sorti environ 2000 BTC. Certains clients, sans le savoir, ont effectué des transactions à ce prix très bas, pour un total de 650 BTC, et malgré le fait que le piratage ait fait la une dans le monde entier, aucun Bitcoin n’a pu être récupéré.

Afin d’accroître la confiance des investisseurs, l’entreprise a remboursé tous les coins volés, placé la majeure partie des fonds restants dans un stockage hors ligne, et au cours des deux années suivantes a été considérée comme le changer de Bitcoin le plus fiable au monde.

Cependant, ce n’était qu’une illusion de fiabilité.

Les problèmes de l’organisation étaient bien plus graves, et la direction n’en avait probablement même pas connaissance.

Le CEO de Mt. Gox, Mark Karpeles, était à l’origine développeur, mais avec le temps il a cessé de se plonger dans les détails techniques, se prélassant dans les rayons de la gloire — parce qu’il avait créé la plus grande plateforme d’échange de cryptomonnaies au monde. À cette époque, Mt. Gox traitait plus de 70 % de toutes les transactions Bitcoin.

Et, bien sûr, certains voulaient profiter de la faiblesse technologique du service. À un moment donné, les hackers ont réussi à faire en sorte que des Bitcoins puissent être achetés à n’importe quel prix, et en quelques minutes, des millions de dollars de coins ont été vendus — surtout pour quelques centimes. Les cours mondiaux du Bitcoin se sont stabilisés en quelques minutes, mais il était trop tard.

En conséquence, Mt. Gox a perdu environ 850 000 Bitcoins. La plateforme a dû déclarer faillite, des centaines de milliers de personnes ont perdu de l’argent, et les autorités japonaises ont arrêté le CEO Mark Karpeles pour fraude. Il a plaidé non coupable et a ensuite été libéré. En 2014, les autorités ont récupéré une partie des Bitcoins restés aux anciennes adresses, mais ne les ont pas transférés à la plateforme, et ont créé une fiducie pour compenser les pertes des créanciers.

8. Coincheck hack, 530 mln $, 26 janvier 2018

La somme était stupéfiante et dépassait même le tristement célèbre hack de Mt. Gox.

Alors que Mt. Gox avait rapidement déposé le bilan à la suite du hack, Coincheck est étonnamment restée en activité et a même été récemment approuvée comme plateforme d’échange agréée par l’Autorité japonaise des services financiers (FSA).

Coincheck a été fondée en 2014 au Japon et figurait parmi les plateformes d’échange de cryptomonnaies les plus populaires du pays. Proposant une large variété d’actifs numériques, notamment Bitcoin, Ether, LISK et NEM, Coincheck était une plateforme émergente qui a rejoint la Japan Blockchain Association.

Depuis sa fondation en 2014, Coincheck n’était pas soumise aux nouvelles exigences d’enregistrement des plateformes auprès de la FSA japonaise, qui avait mis en place un cadre après Mt. Gox, ce qui a finalement contribué à ses faibles normes de sécurité ayant mené au hack de Coincheck.

Le 26 janvier 2018, Coincheck a publié sur son blog un message détaillant qu’elle limitait les dépôts et retraits de NEM, ainsi que la plupart des autres méthodes d’achat ou de vente de cryptomonnaies sur la plateforme. Des spéculations ont alors émergé selon lesquelles la plateforme avait été piratée, et les développeurs de NEM ont publié une déclaration indiquant qu’ils n’avaient connaissance d’aucun problème technique dans le protocole NEM et d’aucun problème résultant de la sécurité de la plateforme.

Coincheck a ensuite tenu une conférence très médiatisée au cours de laquelle elle a confirmé que des hackers avaient emporté 500 millions de tokens NEM, ensuite répartis sur 19 adresses différentes du réseau. Représentant au total environ 530 millions de dollars à l’époque — NEM évoluait alors autour de 1 $ — le hack de Coincheck a été considéré comme le plus grand vol de l’histoire du secteur.

Coincheck a été contrainte de révéler certains détails gênants concernant la sécurité de sa plateforme, mentionnant qu’elle stockait tout le NEM dans un seul hot wallet et n’utilisait pas le contrat de sécurité multi-signature NEM recommandé par les développeurs.

Parallèlement, l’équipe des développeurs NEM avait marqué tout le NEM volé lors du hack avec un message identifiant les fonds comme volés afin que les autres plateformes ne les acceptent pas. Cependant, NEM a annoncé plusieurs mois plus tard qu’elle mettait fin à sa traque du NEM volé pour des raisons non précisées, et les spéculations ont persisté selon lesquelles les hackers étaient sur le point de liquider les fonds volés sur le dark web.

Les médias grand public ont largement couvert le hack et l’ont comparé à des échecs similaires des plateformes de cryptomonnaies par le passé à respecter des normes de sécurité adéquates. À l’époque, la plupart des reportages sur les cryptomonnaies se concentraient sur leur nature obscure, leur volatilité spectaculaire et leur manque de sécurité. Le hack de Coincheck a considérablement alimenté ce récit, car la somme volée était impressionnante et la cryptomonnaie utilisée — NEM — était inconnue de la plupart des gens du grand public.

NEM s’est déprécié rapidement après le hack, et le prix a encore baissé tout au long de 2018, conformément au long marché baissier du secteur au sens large. Actuellement, NEM se négocie à environ 0,07 $, en forte baisse par rapport à son ATH de plus de 1,60 $ au début du mois de janvier.

L’ampleur du hack de Coincheck n’a été égalée que par quelques autres hacks, notamment celui de Mt. Gox. Bien que, nominalement, Coincheck soit le plus grand hack de l’histoire du secteur, les effets de Mt. Gox ont été nettement plus importants, car les fonds volés ne consistaient qu’en Bitcoin et ont provoqué une correction durable du marché ainsi qu’une controverse persistante autour des fonds volés et du fondateur. De plus, Mt. Gox a dilapidé 6 % de toute la circulation de Bitcoin à l’époque, sur un marché bien moins mature qu’aujourd’hui.

Malgré les retombées, Coincheck est désormais pleinement opérationnelle et enregistrée auprès de la FSA japonaise.

Comme le montre la pratique, les gens font des erreurs et ces erreurs peuvent coûter très cher. Surtout quand on parle du monde fou de la crypto. Soyez prudents et gardez vos private keys en lieu sûr.