Une plateforme de trading de cryptomonnaies inter-chaines, Thunder, qui fonctionne sur les réseaux Ethereum et Solana, a été récemment la cible d’une cyberattaque. L’incident, confirmé par l’équipe de Thunder, a entraîné la perte de cryptocurrences équivalentes à 239 000 dollars, composées spécifiquement de 86 ETH et 439 SOL. Face à la menace d’un hacker annonçant détenir des données sensibles sur les clés privées des utilisateurs, l’équipe de Thunder a réfuté toute compromission des dits clés, assurant que celles-ci n’étaient pas stockées sur le protocole, et par conséquent, que les actifs des utilisateurs demeurent sécurisés.

Incursion frauduleuse sur le protocole Thunder

L’équipe de Thunder a révélé sur les réseaux sociaux, la détection d’activités de retraits suspects se produisant tôt le matin, activant immédiatement la suspension de ces transactions. Malgré une réaction prompte, le cybercriminel a réussi à dérober une somme considérable en tirant avantage d’une URL de connexion à un MongoDB pour accéder aux tokens de sessions et réaliser des retraits frauduleux. Bien que la violation n’ait affecté qu’une infime partie des 14 000 portefeuilles sur la plateforme, l’équipe a communiqué de manière proactive avec les utilisateurs impactés et les autorités concernées, telle que le Bureau Fédéral d’Investigation (FBI), tout en entamant les démarches de négociations avec l’assaillant.

La réaction de Thunder face à la menace

L’équipe de Thunder a rapidement pris plusieurs mesures pour contenir la menace et prévenir de futurs incidents, notamment en signalant l’incident au FBI et en procédant à un audit technique complet de la plateforme. De plus, l’implémentation immédiate de l’authentification à deux facteurs (2FA) pour les retraits a été annoncée, ainsi que l’amélioration des protocoles de sécurité relatifs aux sessions. Pour les victimes de cette attaque, l’engagement de rembourser intégralement les fonds perdus a été pris, accompagné d’une offre de services sans frais et d’un crédit de 100 000 dollars.

Verdict positif face à la menace

Il est à espérer que cet incident de sécurité sur le protocole Thunder soit le dernier en date pour l’année. Le domaine des cryptomonnaies reste toutefois attentif et vigilant, conscient de la nécessité d’une sécurité robuste face à la menace constante de cyberattaques. La réactivité et les mesures prises par l’équipe de Thunder démontrent une détermination à protéger les intérêts des utilisateurs et à renforcer la confiance dans leur plateforme. L’incident, malgré sa gravité, aura eu le mérite de mettre en lumière l’importance d’une sécurité infaillible dans l’écosystème des cryptomonnaies.