Coinbase a déplacé un lot important de Bitcoin, Ether et d'autres tokens samedi dans le cadre d'une migration de sécurité interne planifiée. Selon une annonce de l'entreprise, la plateforme d'échange a indiqué que ce changement suivait son processus habituel de rotation des soldes importants loin des adresses de portefeuille utilisées depuis longtemps.
L'entreprise a également vérifié qu'il n'y avait aucun lien entre l'opération et une quelconque violation ou menace externe.
"La migration périodique des portefeuilles est une pratique exemplaire bien acceptée qui minimise l'exposition à long terme des fonds. Il s'agit d'une migration planifiée sans rapport avec les changements industriels ou les conditions de prix. Ce n'est pas en réponse à un incident de violation de données ou à une menace externe."
L'entreprise a précisé que les fonds ont été transférés entre des portefeuilles gérés par Coinbase qui étaient déjà identifiés par des analyseurs de blockchain et des services de renseignement. Ces étiquettes ont été utilisées pour garantir que les fonds restaient sous la garde de Coinbase pour les utilisateurs et les analystes. La plateforme d'échange a également déclaré que les transferts au sein du réseau créent une exposition interne, de sorte que les attaquants ne prêteraient plus attention aux adresses familières.
Coinbase a averti que de faux vendeurs peuvent chercher à profiter de l'exposition de tels mouvements. Comme le mentionne le rapport, les fraudeurs pourraient contacter les clients à l'aide de faux avertissements en se faisant passer pour des employés de Coinbase.
Ces acteurs demandent généralement des noms d'utilisateur ou des mots de passe, ou ils demandent aux clients de transférer de l'argent. La plateforme d'échange a souligné le fait qu'elle ne demande pas à ses utilisateurs de transférer des identifiants ou de redistribuer des actifs via des messages personnels.
À lire également : Coinbase achète le DEX Solana Vector.fun pour améliorer les options de trading
L'entreprise a demandé aux clients d'ignorer toute communication non désirée faisant allusion à la migration. Elle a déclaré que les attaques d'hameçonnage ont tendance à augmenter lors des transactions majeures sur la chaîne. Les pirates suivent la blockchain et attaquent les utilisateurs en période d'incertitude. Coinbase a conseillé à son public de passer uniquement par les canaux de support officiels.
Source : Arkham Intelligence
Selon les experts en cybersécurité, les menaces sont liées aux tendances plus larges de l'industrie crypto. Les attaquants ont toujours comme cibles favorites les serveurs centralisés, les informations et les portefeuilles chauds. Ce sont de grands environnements de stockage de données ou de réserves de tokens. Les attaques sur ces structures de grande valeur sont généralement planifiées par le pirate sur une période de plusieurs mois.
Les analystes ont également souligné que l'intelligence artificielle augmente les frontières des attaques. Les outils d'intelligence artificielle permettent aux attaquants de traiter des informations publiquement, de comparer des métadonnées et de trouver des vulnérabilités. Cela permet aux escrocs de développer des besoins plus impactants et de concevoir des actions sur mesure pour voler des identifiants.
L'informatique quantique présente un risque supplémentaire pour la sécurité future. Un chercheur, Gianluca Di Bella, qui travaille avec des smart contracts et des preuves à divulgation nulle de connaissance, a déclaré qu'à l'avenir, les machines quantiques seraient capables de briser les défenses cryptographiques existantes. Il a également déclaré que les attaquants peuvent déjà recueillir des clés publiques pour se préparer contre les approches d'attaque "récolter maintenant, décrypter plus tard".
Di Bella a encouragé l'industrie à passer à la cryptographie post-quantique. Il affirme que ce changement est nécessaire pour minimiser le risque de nouvelles attaques rétroactives. La migration de Coinbase reflète le processus par lequel les plateformes d'échange font constamment évoluer leurs processus internes à mesure que l'environnement des menaces devient de plus en plus complexe.
À lire également : La stratégie prévoit plus d'achats de Bitcoin, citant son manuel de marché baissier de 2022

