Le monde des cryptomonnaies est une nouvelle fois secoué par un incident de sécurité majeur. Trust Wallet, l’un des portefeuilles numériques les plus populaires, a été contraint de suspendre temporairement son partenariat avec le service de paiement Transak suite à une violation de données qui a affecté plus de 92 000 utilisateurs.
Une faille de sécurité aux lourdes conséquences
L’incident, révélé le 21 octobre 2024, a été causé par un piratage sophistiqué visant un fournisseur KYC (Know Your Customer) de Transak. Les hackers ont obtenu un accès non autorisé à l’ordinateur portable d’un employé tiers via une technique d’hameçonnage avancée. Cela leur a permis de mettre la main sur les données personnelles, dont les noms, de plus de 92 554 utilisateurs de Transak.
Les faits clés de l’incident :
- Piratage sophistiqué visant un fournisseur KYC tiers de Transak
- Compromission des identifiants via l’ordinateur d’un employé
- Vol des données personnelles de plus de 92 554 utilisateurs
- Suspension immédiate du service Transak par Trust Wallet
Une réaction rapide pour protéger les utilisateurs
Face à cette situation, Trust Wallet a rapidement pris les devants pour protéger ses utilisateurs. Dans un tweet publié le jour même, l’équipe a annoncé la suspension temporaire du service de paiement Transak depuis son application.
En raison du récent incident de sécurité avec @Transak, nous avons pris des précautions et retiré temporairement leur service de rampe d’accès de Trust Wallet pour votre protection.
Trust Wallet sur Twitter
Ils ont tenu à rassurer leurs utilisateurs en précisant qu’aucune information sensible liée aux portefeuilles n’avait été exposée à leurs fournisseurs de rampe d’accès. Les fonds des utilisateurs restent donc en sécurité.
L’enquête est en cours, les utilisateurs appelés à la vigilance
De son côté, Transak a rapidement réagi en publiant un communiqué détaillant les circonstances de l’attaque. Bien que les données personnelles de moins de 2% de leurs 5 millions d’utilisateurs aient été compromises, l’entreprise a immédiatement contacté les forces de l’ordre pour les assister dans l’enquête.
Même si pour l’instant aucune utilisation malveillante des données dérobées n’a été constatée, Transak appelle les utilisateurs concernés à rester vigilants et à surveiller toute activité suspecte. Ils s’engagent à contacter individuellement chaque personne affectée pour leur fournir des conseils et des ressources pour se protéger d’une éventuelle utilisation frauduleuse de leurs informations.
Un ransomware notoire revendique le piratage
Dans un nouveau rebondissement, le groupe de ransomware Stormous a revendiqué la responsabilité de cette attaque. Ce syndicat cybercriminel affirme avoir dérobé plus de 300 gigaoctets de données utilisateurs lors du piratage, et a même publié certaines des informations personnelles volées sur son site web.
Ce n’est pas la première fois que Stormous fait parler de lui dans l’univers crypto. En juillet dernier, ils avaient déjà revendiqué le piratage du protocole d’identité web3 Fractal ID.
Les leçons à tirer pour l’industrie crypto
Cette attaque met une nouvelle fois en lumière les défis de sécurité auxquels est confronté l’écosystème crypto. La protection des données personnelles et la sécurisation des processus KYC apparaissent plus que jamais comme des enjeux cruciaux pour les acteurs du secteur.
Alors que les portefeuilles numériques et les services de rampe d’accès jouent un rôle clé dans l’adoption massive des cryptomonnaies, il est impératif qu’ils renforcent leurs mesures de sécurité et leurs protocoles pour prévenir de tels incidents.
La collaboration étroite avec des experts en cybersécurité, la formation continue des employés aux risques d’hameçonnage et l’implémentation de solutions techniques de pointe seront essentielles pour bâtir un écosystème crypto plus résilient.
Car au-delà des conséquences directes pour les utilisateurs touchés, chaque faille de sécurité ébranle un peu plus la confiance dans les crypto-actifs et freine leur démocratisation. Il est donc de la responsabilité collective de l’industrie de relever le défi de la sécurité pour construire un avenir décentralisé plus robuste.
