C’est un nouveau coup dur pour ceux qui supervisent la faillite de Mt. Gox. Après 10 années d’attente interminable et de déceptions pour les premiers adoptants de Bitcoin qui avaient tout perdu dans le piratage de la plateforme d’échange en 2014, un espoir de remboursement partiel pointait enfin le bout de son nez. Mais alors que les victimes pensaient voir le bout du tunnel, de nouvelles craintes d’attaque ont refait surface cette semaine.
Les comptes des victimes compromis ?
Depuis quelques jours, de nombreux utilisateurs se sont plaints de recevoir des dizaines d’e-mails les avertissant de tentatives de connexions suspectes à leurs comptes Mt. Gox. Certains craignent qu’un individu malveillant ne cherche à dérober les bitcoins qui leur seront bientôt restitués, au terme d’une décennie de procédures judiciaires. Pour les victimes, ce serait le coup de grâce après toutes les épreuves endurées.
Une faille dans le système d’e-mails en cause
Heureusement, il semblerait que ces e-mails soient le fruit d’une faille dans le système de notifications de la plateforme, qui envoie des alertes de connexion avant même que le code 2FA ne soit entré. Ainsi, même si un attaquant tente de se connecter avec un mot de passe erroné, un e-mail est tout de même envoyé. Les fonds ne seraient donc pas réellement menacés, les changements de coordonnées bancaires étant impossibles en ligne.
Des informations confidentielles exposées
Mais cette mésaventure met en lumière un autre problème : les procédures de faillite rendent souvent publiques des données personnelles des clients, qui peuvent ensuite être exploitées par des fraudeurs pour lancer des attaques de phishing. Le site de Mt. Gox a d’ailleurs été mis hors ligne en urgence suite à ces événements. Pas de quoi rassurer des créanciers déjà échaudés…
Quid de l’impact sur le marché ?
L’arrivée soudaine de 141 000 BTC sur le marché, suite aux remboursements prévus, inquiétait certains observateurs qui craignaient un afflux de ventes. Mais un récent sondage montre qu’une majorité des créanciers (55%) n’ont pas l’intention de vendre leurs bitcoins une fois reçus. Après tout, ceux qui croyaient déjà en Bitcoin en 2014, quand il ne valait que 600$, ont toutes les raisons d’y croire encore aujourd’hui !
En bref :
- Les victimes du piratage de Mt. Gox craignent que leurs comptes soient à nouveau compromis
- Des dizaines d’e-mails de connexion suspecte ont été reçus, mais il s’agirait d’un bug
- Les procédures de faillite exposent des données personnelles exploitables par les hackers
- Une majorité des créanciers comptent conserver leurs BTC une fois remboursés
Ce nouveau rebondissement ne fait que conforter bon nombre de victimes dans leur décision de ne plus jamais faire confiance à une plateforme d’échange. Mais au-delà de la sécurité, c’est bien la lenteur et la complexité des procédures qui semblent le plus contrarier les créanciers de Mt.Gox aujourd’hui. Vivement que cette page se tourne enfin, près de 10 ans après les faits.
