Les cybercriminels ont volé environ 550 millions de dollars en NEM via la plateforme Coincheck, une cryptomonnaie très populaire en Asie et particulièrement au Japon.
https://coincheck.com/ (toujours DOWN à l'heure actuel :))
Coincheck était bien sûr d'une négligence total puisque ses NEM étaient stockés dans un portefeuille logiciel accessible depuis internet (hot wallet) alors que la règle est plutôt de garder ce genre de grosse somme dans plusieurs portefeuilles froids . (ledgerNano ..)
Et selon les renseignements sud-coréens, ce vol a été organisé par des hackers nord-coréens. Ils auraient envoyé un courriel contenant des logiciels malveillants aux employés de Coincheck, accédant ainsi aux ordinateurs de l'entreprise.
Les vols massifs de crypto se produisent de temps en temps, mais les cybercriminels se retrouvent souvent coincés dans la phase de blanchiment.
Cependant les hackers de Coincheck ont pensé à tout depuis qu'ils ont mis en place sur darknet, une plateforme d'échange automatisée, permettant d'échanger des Bitcoins contre des NEM avec une réduction de 15% sur le tarif !!!!!
En conséquence, une grande partie des NEM volés ont été blanchis rapidement, avant même que la Fondation NEM ne puisse marquer les adresses cryptographiques des criminels, ce qui aurait eu pour effet de bloquer leurs comptes. En effet, ce système de marquage appelé Mosaic est assez lent et il faut 2 à 3 minutes pour baliser chaque compte. Les voleurs ont simplement utilisé ce temps de latence pour transférer les NEMs entre différents comptes, puis les placer sur des plateformes d'échange, échappant ainsi au marquage.
Pour l'instant, les enquêteurs semblent privilégier la piste nord-coréenne. De plus, le site utilisé pour blanchir les NEM a tout simplement disparu avec la photo suivante de Kim-Jong-Un entouré de billets de banque. Nous apprécierons l'humour.
Ce sont donc environ 100 millions de dollars qui ont été récupérés dans Bitcoin via ce site web et qui sont probablement en train d'être convertis en billets verts par divers moyens anonymes.
Pour sa part Coincheck a promis qu'il rembourserait les clients pillés à auteur de 400 millions de yens ( 3 Million euro) :))
:p