L’exchange BigONE victime d’une attaque supply chain : 27M$ perdus

Le 15 juillet dernier, la plateforme BigONE a subi une attaque d’envergure : le montant des pertes s’élève à 27 millions de dollars. Dérobée en quelques heures seulement, elle a été victime d’une « supply chain attack ».  Particulièrement redoutée, elle repose sur l’infiltration du système via des tiers. Signal d’alarme pour les autres plateformes et leurs utilisateurs ? En plein momentum haussier, la crypto est une cible de choix. On vous en dit plus.

Les dangers d’une attaque « supply chain »

Qu’est-ce que c’est exactement ? En bref, il s’agit d’une attaque visant à compromettre un fournisseur ou un outil tiers (utilisé par une organisation) dans le but de pouvoir infecter la cible principale (c’est-à-dire l’organisation derrière ce tiers). Par exemple, une plateforme décide d’opérer une mise à jour, les hackers vont la cibler et dès lors que les systèmes installeront celle-ci, ils seront attaqués.

En quoi est-ce un danger majeur ? Pour plusieurs raisons :

• Elle cible d’abord des points faibles extérieurs à la cible principale, donc souvent négligés.
• Sa présence est indétectable au départ, généralement pendant plusieurs semaines.
• Son impact est d’ampleur : il suffit de compromettre un seul outil utilisé par plusieurs organisations pour toucher la plupart d’entre-elles.

Alors que les exchanges utilisent de plus en plus d’API (interface de programmation d’application) et autres outils « Open Source », elles sont davantage exposées à des attaques. En 2024, le géant « Ledger » avait été victime d’une arnaque « phishing » via le hack de ses publications e-mail. Les utilisateurs avaient reçu un message les informant de la compromission de leur « seed phrase » (la phrase qui assure la sécurité, la confidentialité, de leur wallet.

Zoom sur l’attaque en question

A priori, elle serait en lien avec un logiciel tiers impliqué dans le système de gestion des transactions, sa compromission aurait entraîné le hack de BigONE. Le montant confirmé est proche des 27 millions de dollars : en actifs numériques variés, Bitcoin (BTC), Ethereum (ETH) ou encore Tether (USDT). Ce sont les « hot-wallet » (portefeuilles chauds — toujours connectés au réseau) qui ont été ciblés. Résultat ? Un transfert express des fonds vers les portefeuilles des hackers.

BigONE a rapidement réagi et a bloqué temporairement les transactions. Une communication officielle s’est faite via le réseau social X (anciennement Twitter), ainsi que via son blog. Elle promet de renforcer sa vigilance et de procéder à des audits sur la sécurité de la plateforme. Les utilisateurs impactés seront partiellement remboursés grâce à un fonds d’assurance. On a pu observer des retraits passifs peu de temps après cette annonce, les utilisateurs ayant perdu confiance en la plateforme.

Des enjeux de sécurité pour les exchanges

Elles sont désormais des cibles privilégiées. Effectivement, leur rôle de « gardiens d’actifs en fait de véritables banques numériques avec la clé, un jackpot pour les hackers. Les attaques « supply chain » sont en recrudescence ces derniers temps, et pour cause, une forte dépendance aux outils tiers. Le manque d’audits de sécurité explique aussi ce phénomène.

Quelles solutions pour les exchanges ?

• Un possible renfort des politiques de sécurité.
• Effectuer des audits réguliers et surtout, indépendants.
• Privilégier le « cold storage » plutôt que le « hot storage », trop accessible pour les hackers.

Du côté des utilisateurs, l’incident vient souligner l’importance de ne pas stocker de grosses sommes sur les exchanges. Tout cela pourrait les encourager à se tourner vers des cold wallets comme Ledger ou Best Wallet.

L’affaire BigONE est un rappel brutal de la vulnérabilité des CEX (exchanges centralisés). Malgré cette situation malheureuse, on peut s’attendre à ce qu’elle incite d’autres plateformes à renforcer leurs mesures de sécurité. Le monde de la crypto est en pleine expansion et les défis de sécurité prépondérants, il est donc crucial de veiller à la protection de vos actifs.

Source : TheBlock

Sur le même sujet :

• Binance : ses réserves Bitcoin et Ethereum dégringolent
• Face à la montée des fraudes, les stablecoins dans le viseur de la Chine
• Quel est le meilleur wallet crypto en 2025 ?