Phemex, un échange de cryptomonnaies de premier plan basé à Singapour, a temporairement suspendu tous les retraits suite à une violation de sécurité significative qui a entraîné la perte d'environ 30 millions de dollars. L'incident, survenu le 23 janvier 2025, a suscité des inquiétudes au sein de la communauté crypto, notamment concernant la sécurité des fonds des utilisateurs et l'intégrité des protocoles de sécurité de l'échange.
Points Clés
-
Phemex a suspendu les retraits après avoir détecté des transactions suspectes.
-
Les premiers rapports indiquaient des pertes d'environ 30 millions de dollars, des estimations ultérieures suggéraient que les pertes pourraient dépasser 37 millions de dollars.
-
La violation est soupçonnée d'impliquer des hackers nord-coréens, selon des experts en sécurité blockchain.
-
Le PDG de Phemex a assuré aux utilisateurs que les portefeuilles froids restent sécurisés et qu'un plan de compensation est en cours d'élaboration.
Aperçu de l'Incident
Le 23 janvier 2025, Phemex a annoncé la suspension des retraits en raison de rapports alarmants d'activités suspectes liées à ses portefeuilles chauds. La société de sécurité blockchain Cyvers a détecté plusieurs transactions sur diverses blockchains, y compris BNB, Ethereum et d'autres, indiquant un effort coordonné pour vider les fonds de l'échange.
L'estimation initiale des actifs volés était d'environ 30 millions de dollars, mais une analyse plus approfondie a révélé que les pertes totales pourraient atteindre 37 millions de dollars. Les attaquants auraient exécuté plus de 125 transactions suspectes, convertissant rapidement les jetons volés en Ethereum pour échapper à la détection et aux mesures de gel potentielles.
Liste des actifs volés à Phemex. Source: Lookonchain на X
Réponse de Phemex
En réponse à la violation, le PDG de Phemex, Federico Variola, s'est exprimé sur les réseaux sociaux pour rassurer les utilisateurs que les portefeuilles froids de l'échange, qui ne sont pas connectés à Internet, restent sécurisés. Il a souligné que l'enquête sur la compromission des portefeuilles chauds est en cours et que l'échange s'engage à rétablir des opérations normales dès que possible.
Phemex a également lancé une inspection d'urgence de ses protocoles de sécurité et travaille sur un plan de compensation pour les utilisateurs affectés. L'échange a promis de tenir ses utilisateurs informés de la situation et a exprimé ses regrets pour les désagréments causés par la suspension des retraits.
Sources
-
L'échange crypto Phemex suspend les retraits après un piratage de 30 millions de dollars, NewsBTC.
-
Phemex piraté : plus de 29 millions de dollars volés sur plusieurs blockchains – News Bytes Bitcoin News, Bitcoin.com News.
-
L'échange de cryptomonnaies Phemex suspend les retraits en raison de sorties suspectes de 30 millions de dollars US, Dimsum Daily.
