La société Bitcoin Coinapult rétablit ses services après un piratage

Le fournisseur de stockage Bitcoin et processeur de paiement Coinapult est de nouveau en ligne après une panne liée à un piratage le mois dernier.

Suite à une série d'améliorations de sécurité, les utilisateurs de Coinapult peuvent désormais déposer des fonds et « verrouiller » et « déverrouiller » leurs Bitcoin en monnaies fiduciaires ou en actifs. Ils étaientprécédemmentL'accès à la connexion a été accordé le 21 mars et les retraits ont été réactivés cinq jours plus tard.

L'attaque du portefeuille HOT , survenue le 17 mars, a entraîné la perte de 150 BTC (environ 42 900 $). Coinapult a annoncé l'arrêt de toutes ses opérations via Gazouillementle même jour.

À l'époque, Justin Blincoe, directeur de l'exploitation et directeur financier de CoinapultditLes fonds des clients n'ont pas été affectés, car le portefeuille HOT n'était utilisé que pour stocker les fonds appartenant à la startup Bitcoin .

Afin de prévenir de futurs incidents,Coinapulta mis en place une sécurité multisignature 2 sur 3, ce qui signifie que chaque retrait doit désormais être cosigné par un dirigeant de Coinapult.

Un blog d'entrepriseposte noté:

Cette cosignature manuelle est extrêmement sûre, mais elle entraînera des retards lors des retraits. Notre équipe ne cosignera les transactions qu'entre 9h et 21h au Panama (UTC−5).

Le billet de blog a également confirmé que le passage à un système de signature côté client était la « plus haute priorité » pour Coinapult, notant que la société travaillait « dur pour rétablir les retraits instantanés ».

u-tableCell u-alignBottom">

Le portefeuille opérationnel de Coinapult est géré parCoinkiteL'API BitKit de https://coinkite.com/developers.

Sécurité supplémentaire

Coinapult a enquêté sur l'incident de piratage mais n'a pas encore déterminé le point d'entrée spécifique de l'attaque.

Afin de renforcer sa sécurité, l'entreprise affirme avoir déplacé ses opérations vers de nouveaux serveurs et un nouvel emplacement d'hébergement.

Après avoir subi des attaques par déni de service distribué (DDoS) à la suite de l'attaque du portefeuille HOT , Coinapult est désormais protégé parCloudFlare, un service qui vise à améliorer la disponibilité des sites Web et des applications mobiles.

Le piratage de Coinapult fait suite à d'autres failles de sécurité très médiatisées cette année. La plateforme d'échange de Bitcoin Bitstamp perdu environ 5,1 millions de dollars de Bitcoin suite à une attaque sur son portefeuille HOT en janvier.

La bourse canadienne de Bitcoin CAVirtex également cesséses opérations suite à la compromission ont entraîné la perte d'informations de sécurité sensibles, notamment des hachages de mots de passe et des informations d'authentification à deux facteurs.

Image

via Shutterstock.