- BingX a repris les retraits après le piratage de 52 millions de dollars, grâce à de solides mesures de sécurité pour les portefeuilles froids.
- La collaboration avec des experts en sécurité de la blockchain a permis à BingX de geler 10 millions de dollars des fonds volés.
BingX, une bourse de crypto-monnaies basée à Singapour, a repris avec succès ses services de retrait après une récente compromission de la sécurité qui a entraîné une perte massive de 52 millions de dollars.
L’attaque, qui a été signalée pour la première fois le 20 septembre 2024, a commencé par des retraits réguliers de l’un des hot wallets de BingX vers 4 heures du matin, heure de Singapour. Alors que la perte initiale était estimée à 26 millions de dollars, des enquêtes ultérieures ont révélé que le préjudice global était bien plus élevé, puisqu’il a doublé pour atteindre 52 millions de dollars.
BingX: The majority of user assets are securely stored in cold wallets with $10 million already frozen. The BingX technical team is upgrading the wallet's framework and addressing any residual risks from the incident. We have sufficient reserves to cover all potential losses. https://t.co/BZrT56d5F3
— Wu Blockchain (@WuBlockchain) September 20, 2024
Réponse rapide de BingX et rétablissement progressif du service
En réponse à ce problème, BingX a agi rapidement pour remédier à la situation, annonçant une reprise progressive des services de retrait le 21 septembre 2024. Les utilisateurs peuvent désormais retirer des actifs numériques clés, notamment Bitcoin (BTC), Ethereum (ETH), Tether (USDT), Solana (SOL), Tron (TRX) et Circle’s USD Coin (USDC).
Au cours des deux prochaines semaines, la plateforme prévoit de rétablir les services de retrait pour les autres jetons, dans le but de ramener progressivement tous les services à la normale. En outre, toutes les demandes de retrait en attente soumises avant la suspension ont été annulées et les utilisateurs ont été invités à les soumettre à nouveau.
L’un des éléments importants qui a permis à BingX d’atténuer l’impact de cette attaque est son utilisation du stockage à froid. Selon Vivien Lin, Chief Product Officer de BingX, la plupart des actifs des clients sont restés intacts, car ils étaient séparés dans des portefeuilles froids, une mesure de sécurité qui permet d’éviter d’autres pertes.
Mme Lin a souligné que les réserves financières de l’entreprise étaient suffisantes pour compenser toute perte potentielle résultant du piratage, rassurant ainsi les clients sur la sécurité de leurs investissements.
En outre, en réponse à cet incident, BingX a pris des mesures énergiques pour renforcer ses protocoles de sécurité. Elle collabore avec les meilleures entreprises de sécurité de la blockchain, telles que SlowMist et Chainalysis, pour enquêter sur la violation, récupérer les actifs volés et prévenir de tels événements à l’avenir.
Jusqu’à présent, 10 millions de dollars des actifs volés ont été effectivement gelés, ce qui démontre les efforts de BingX pour minimiser l’ampleur des dommages et son ampleur à la sécurité.
Cet événement a eu lieu sur BingX parmi les autres sites de cryptomonnaies attaqués par des pirates ces dernières années. Par exemple, plus tôt en septembre, la plateforme de finance décentralisée (DeFi) Delta Prime a subi une violation de 6 millions de dollars. C’était lorsque des pirates ont piraté son portefeuille administrateur, épuisant les pools de liquidités sur le réseau Arbitrum (ARB).
