Join the waitlist to gain early access to our upcoming crypto exchange!

Get Early Access

Cryptohashtank Hack


Annonce publique sur le piratage de Cryptohashtank


Le 18 juin 2019, Cryptohashtank (CHT) a subi un piratage dévastateur sur l’un de ses portefeuilles de crypto-monnaie. CHT a immédiatement commencé à renvoyer les pièces de monnaie des portefeuilles sur ce portefeuille compromis, puis a renvoyé les pièces de leur portefeuille non affecté.

CHT a demandé l’aide du Bureau des enquêtes Energi (EBI) peu de temps après ce piratage secondaire. Ils ont fourni à EBI un accès complet à leurs systèmes. L’enquête a été très approfondie et a identifié les adresses IP attaquantes, ainsi que la méthode de la violation.

EBI a identifié les vecteurs d’attaque vulnérables et a fait des recommandations pour des améliorations dans tous les processus commerciaux de CHT, afin d’améliorer leurs mesures de sécurité. EBI a également suivi les fonds lorsqu’ils ont quitté deux adresses principales de portefeuille CryptoBridge et les ont signalés comme des actifs frauduleux:

https://bitcoinwhoswho.com/address/1CfEczsjWHxR8pxNjuE6cmun9WXj9xWcdX
https://bitcoinwhoswho.com/address/1EtByDKngd6hgie9qDB2DbhdET259ug3c8

L’EBI d’Energi a en outre identifié ces actifs verrouillés sur Cryptobridge, parmi lesquels se trouvaient des comptes détenant collectivement 3 000 NRG. Même si le personnel de CryptoBridge a été informé des origines frauduleuses de ces fonds, ils ont été remis en possession du pirate informatique, éliminant ainsi la meilleure chance qui existait de récupérer ces fonds volés.

Bien qu’Energi propose des services d’enquête pour les fonds volés, en ce qui concerne une assistance supplémentaire telle que le remboursement, le Trésor d’Energi ne fournira pas d’assurance ou de remplacement pour les fonds volés à des bourses ou à des fournisseurs de services tiers.

Energi Core offre ses plus sincères condoléances à tous ceux qui ont été touchés par ce piratage et souhaite bonne chance à Cryptohashtank dans leurs projets futurs. Energi apprécie que Cryptohashtank ait été utile tout au long du processus et a fourni un accès et une assistance dédiée à ces enquêtes, sans lesquels aucune information supplémentaire ne serait disponible pour le public.

En guise de note finale, nous tenons à souligner qu’Energi n’approuve, ne soutient ni n’est affilié à aucun fournisseur de services de jalonnement ou de Masternode. Et nous ne recommandons pas l’utilisation d’un tel service, car il n’y a aucun moyen pour Energi ou les utilisateurs des plates-formes de Staking d’évaluer si des mesures de sécurité appropriées sont en place. En plus de cela, chaque fois que le Staking est «mis en commun» (centralisé) dans des services de Staking ou Masternode tiers ou des programmes de Staking d’échange de crypto-monnaie, cela crée des cibles de «honeypot» qui attirent l’attention des mauvais acteurs.