Poloniex perd 12,3 % de ses bitcoins suite au dernier piratage de sa plateforme d'échange Bitcoin

Échange de devises numériquesPoloniex, qui échange des Bitcoin et d'autres devises numériques populaires telles que Litecoin, namecoin etDogecoin, a perdu 12,3 % de son approvisionnement total en Bitcoin lors d'une attaque.

L'échange s'est rendu au Forum Bitcoin le 4 marspour signaler qu'il avait été compromis par une vulnérabilité jusqu'alors inconnue dans son codage.

Sous le nom d'utilisateur Busoni, le propriétaire de Poloniex, Tristan D'Agosta, a tenté de calmer les utilisateurs inquiets en expliquant ce qui a conduit au piratage, ainsi que quelles seraient les prochaines étapes de l'entreprise.

D'Agosta a expliqué :

Le pirate a découvert que si vous effectuez plusieurs retraits pratiquement au même instant, ils sont traités plus ou moins simultanément. Cela entraîne un solde négatif, mais des insertions valides dans la base de données sont ensuite détectées par le démon de retrait.

D'Agosta a également détaillé le processus exact par lequel les transactions sur la bourse ont été confirmées pour mettre en évidence l'erreur, et a en outre assumé l'entière responsabilité de la perte, déclarant qu'il prévoyait de rembourser les clients de la société.

Selon un message publié sur Twitter par l'entreprise, l'attaque initiale a eu lieu aux premières heures du matin du 4 mars.

Nous sommes conscients que les Marchés sont gelés. Des BTC ont été volés. Des informations seront communiquées dès que possible.





— Poloniex Exchange (@Poloniex) 4 mars 2014

Derrière le hack

En raison de la pénurie actuelle de Bitcoin , Poloniex a indiqué que les soldes de tous ses clients seraient temporairement réduits de 12,3 % « par nécessité absolue ». D'Agosta a suggéré que c'était la seule façon de répartir équitablement les bitcoins entre les utilisateurs concernés.

« Si je n'avais pas fait cet ajustement, les gens auraient très probablement retiré tous leurs BTC dès que possible afin de s'assurer qu'ils ne se retrouvent T dans les 12,3 % restants. »

Poloniex prévoit d'enregistrer les soldes et de rembourser ses clients grâce aux frais de change et aux contributions personnelles. Par conséquent, il a indiqué que tous les frais de change seraient temporairement relevés à 1,5 %.en hausse de 0,2 %Les retraits d'altcoins et de Bitcoin ont depuis été rétablis, revenant en ligne le 4 mars après moins d'un jour de retard.

— Poloniex Exchange (@Poloniex)4 mars 2014

Modifications du système

D'Agosta a également reconnu que sa conception avait permis d'éviter une perte massive de Bitcoin . Il a notamment souligné que les fonctionnalités de sécurité existantes de l'entreprise avaient détecté les retraits inhabituels et gelé les comptes concernés.

Dans l'annonce de l'attaque, D'Agosta a énuméré un certain nombre de prochaines étapes que son entreprise Réseaux sociaux, notamment la mise à jour du démon de retrait pour vérifier les soldes négatifs avant de traiter les retraits et le gel de tout compte avec un solde négatif.

Selon son fil Twitter, des mises à jour ont déjà été effectuées.

Système de retrait repensé : les demandes sont désormais traitées séquentiellement à partir d'une file d'attente de commandes globale.

— Poloniex Exchange (@Poloniex)5 mars 2014

Aller de l'avant

D'Agosta a présenté ses excuses pour l'attaque et a appelé la communauté à continuer de lui faire part de ses commentaires afin d'améliorer le service. Il a déclaré :

« Je n’ai pas l’argent nécessaire pour rembourser la dette, nous devrons donc travailler ensemble. »

La réponse de la communauté Bitcoin Talk a été largement positive, de nombreux commentateurs publiant des messages de soutien à D'Agosta et à son échange.

Il convient de noter que cette annonce fait suite à une récente vague d'attaques contre les services Bitcoin , notamment Mt. Gox et Silk Road 2.0, qui ont égalementengagé dans un plan de remboursementet la « banque Bitcoin » Flexcoin, basée en Alberta, qui a fermé ses services le 4 mars après avoir perdu 600 000 $ en bitcoins.

Crédit image :Cybercriminalitévia Shutterstock