La faille de sécurité chez CoinDCX inquiète le secteur : les menaces internes sont-elles le tueur silencieux des cryptomonnaies ?

Une importante plateforme d'échange de cryptomonnaies indienne est victime de sabotage interne.

Le monde des cryptomonnaies est habitué aux piratages informatiques, mais cette fois-ci, l'ennemi est venu de l'intérieur. CoinDCX, l'une des plus importantes plateformes d'échange de cryptomonnaies en Inde, a récemment subi une perte de 379 crores de roupies (environ 45 millions de dollars) suite à une fuite de données interne désormais confirmée. 

Un ancien employé aurait exploité les systèmes internes pour détourner des fonds pendant plusieurs semaines, provoquant une onde de choc dans le secteur des actifs numériques.

Alors que l'attention se concentre souvent sur les piratages externes, l'affaire CoinDCX soulève une question plus complexe et de plus en plus urgente : que se passe-t-il lorsque le plus grand risque pour les fonds des utilisateurs se situe à l'intérieur même de l'entreprise ?

Que s'est-il passé chez CoinDCX ?

Le 26 juillet, la police de Bengaluru a arrêté un ingénieur logiciel de 27 ans en lien avec ce vol. Selon les informations disponibles, l'employé avait accès à un outil interne d'intégration de portefeuille utilisé pour l'approvisionnement en liquidités auprès de plateformes d'échange externes. 

Utilisant ses identifiants de connexion privilégiés, il aurait transféré des fonds de clients et d'entreprises vers des portefeuilles privés, évitant habilement d'être repéré en se fondant dans l'activité régulière des plateformes d'échange.

Agarwal a été arrêté suite à une plainte déposée par Neblio Technologies, la société mère de CoinDCX. Selon le rapport de police, l'ordinateur portable professionnel piraté d'Agarwal a permis aux pirates d'accéder aux serveurs internes de CoinDCX et d'effectuer la transaction. 

Jusqu'à présent, Agarwal s'est présenté comme la victime. Il a admis avoir utilisé l'ordinateur portable professionnel compromis pour travailler au noir pour d'autres entreprises de cryptomonnaies, en plus de CoinDCX. Ceci était illégal au regard du règlement intérieur de la plateforme. 

La police pense qu'Agarwal a été piégé dans un emploi frauduleux consistant à effectuer des tâches basiques comme la rédaction d'avis Google contre rémunération. On suppose qu'en employant Agarwal, des pirates informatiques ont pu accéder à ses systèmes. Les enquêteurs pensent que le vol a été perpétré sans logiciel malveillant sophistiqué ni hameçonnage. Il s'agissait, au fond, d'un abus de confiance et d'une atteinte à l'infrastructure interne.

La police indique également : « S’il s’agissait d’un virement bancaire classique, les comptes auraient pu être bloqués. Or, dans ce cas précis, la cryptomonnaie n’est soumise à aucune réglementation, et il est quasiment impossible d’en retracer l’origine. »

Malgré les informations selon lesquelles Agarwal aurait été exploité, il a été arrêté et placé en détention provisoire. Il est actuellement en garde à vue pour les besoins de l'enquête.

Ce qui rend cette affaire particulièrement préoccupante, ce n'est pas seulement le montant volé, mais aussi la méthode : un initié bénéficiant d'un accès de confiance abusant des faiblesses du système et des lacunes de la surveillance. 

Les entreprises du secteur des cryptomonnaies sont-elles préparées aux menaces internes ?

Le cas de CoinDCX n'est pas isolé. Une enquête récente de Brave New Coin sur les risques liés aux initiés met en lumière la part croissante des acteurs internes dans les failles de sécurité des cryptomonnaies, notamment à mesure que les plateformes se développent et accordent un accès plus large à leurs employés techniques, fournisseurs et prestataires de services tiers.

L'article explique : « Leur méthode d'entrée consiste à se voir remettre les clés du château, non pas par le biais de piratages par force brute ou d'exploitations de failles zero-day, mais en obtenant un accès légitime en tant que membres de confiance de l'équipe. »

Contrairement aux attaques externes qui reposent sur la brèche des défenses, les menaces internes les contournent souvent complètement. Une fois à l'intérieur, ces acteurs peuvent :

• Utilisation abusive des outils d'administration pour retirer des fonds
• Modifier les journaux d'audit pour dissimuler leurs traces
• Exploiter les failles des systèmes de transfert internes
• Divulguer des données sensibles d'utilisateurs ou d'entreprises

Même les entreprises dotées de solides dispositifs de sécurité externe accusent souvent un retard en matière de contrôle d'accès, d'audits internes et de surveillance des utilisateurs privilégiés.

Que pourraient faire différemment CoinDCX — et l'industrie — ?

Cette faille de sécurité a suscité des appels à une meilleure gouvernance interne au sein des plateformes d'échange de cryptomonnaies. Voici les recommandations des experts :

1. Architecture zéro confiance : Toutes les actions internes, même celles des employés, doivent être vérifiées et consignées.
2. Séparation des tâches : Les fonctions critiques du portefeuille devraient nécessiter l'approbation de plusieurs parties.
3. Audits proactifs : des audits internes réguliers peuvent permettre de détecter rapidement les transactions anormales.
4. Minimisation des accès : Limiter l’accès des employés à ce dont ils ont uniquement besoin, et rien de plus.
5. Programmes de primes aux bogues : Encourager les hackers éthiques à trouver les failles avant les initiés.

Pour CoinDCX, rétablir la confiance implique de mettre en œuvre rapidement ces garde-fous, de communiquer de manière transparente et, potentiellement, de se soumettre à des audits réalisés par des tiers.

Questions à se poser avant de choisir une plateforme d'échange de cryptomonnaies

L’incident CoinDCX soulève de nouvelles questions pour les utilisateurs et les clients institutionnels :

• Votre plateforme d'échange utilise-t-elle des portefeuilles multi-signatures et des dépositaires externes ?
• Les processus internes sont-ils examinés par un tiers ?
• Publie-t-on des rapports de transparence en matière de sécurité ?
• Existe-t-il une assurance ou un plan de recouvrement en cas de fraude interne ?