Aller au contenu
Dossier d'incident · · 1 min de lecture · 202 mots · Mis à jour ·Découvert ·Divulgué Résolu

Sortie de fonds non autorisée chez DMM Bitcoin, mai 2024 : ce qui s’est passé et ce qu’il faut vérifier

La plateforme d'échange japonaise DMM Bitcoin a perdu 4 502,9 BTC lors d'une sortie de fonds non autorisée. L'entreprise a annoncé par la suite qu'elle cesserait son activité et transférerait les comptes.

Partager
Schéma de l'incident DMM Bitcoin montrant l'étape de compromission des clés comme point de défaillance.
Schematic of the DMM Bitcoin incident showing the key compromise stage as the failure point.

En un coup d'œil

ENTITÉ TOUCHÉE
DMM Bitcoin
CHAÎNE(S)
Bitcoin
CLASSE D'ATTAQUE
Compromission de clés
PERTES DÉCLARÉES
4 502,9 BTC(DMM Bitcoin, 31 Mai 2024)
RÉPONSE OFFICIELLE
bitcoin.dmm.com

Couvert, puis fermé

La réponse immédiate de DMM Bitcoin a consisté à garantir intégralement les soldes des clients, avec le soutien des sociétés du groupe, et à se procurer l’équivalent en BTC. Du point de vue d’un client, c’est le meilleur résultat possible après une perte de cette ampleur.

L’entreprise a ensuite annoncé qu’elle cesserait ses activités et transférerait les comptes de ses clients à un autre prestataire. Ces deux faits ont leur place dans le dossier. Une plateforme d’échange peut absorber une perte sans pour autant y survivre, et la seconde issue affecte les clients d’une manière que la première n’implique pas — migration des comptes, conditions modifiées, relation réglementaire différente.

Ce qu’un client peut réellement vérifier

Pour toute plateforme d’échange, les questions vérifiables sont peu nombreuses mais réelles : quelle autorité de régulation la supervise et sous quel enregistrement ; ce qu’elle publie sur ses dispositifs de conservation et ses réserves ; et ce qu’indique sa propre page de statut à l’instant présent. Ces éléments sont vérifiables. Les assurances relatives à la gestion interne des clés ne le sont généralement pas, et c’est pourquoi la concentration des avoirs sur une seule plateforme est le risque qu’un utilisateur peut réellement maîtriser.

Chronologie

Ajout seulement. Les corrections sont ajoutées sous la forme d'une entrée datée distincte ; les entrées antérieures ne sont jamais réécrites.

  1. DMM Bitcoin détecte une sortie non autorisée de 4 502,9 BTC et restreint les retraits ainsi que l'ouverture de nouveaux comptes. DMM Bitcoin
  2. DMM Bitcoin annonce qu'elle cessera ses activités et transférera les comptes de ses clients à un autre prestataire. DMM Bitcoin

Ce qu'il faut vérifier

DMM Bitcoin a publié des avis sur son propre site et auprès de la Financial Services Agency japonaise. Ces avis constituent la source de référence sur les conséquences pour les clients et sur la cessation d'activité qui a suivi.

Conisec n'héberge ni ne relaie d'outils de récupération, de révocation ou de « vérification ». Après un incident public, les attaquants diffusent systématiquement ce type de liens en utilisant les noms des publications qui couvrent l'affaire. Utilisez le canal officiel du projet concerné, indiqué ci-dessus, et rien d'autre.

Sources

  1. DMM Bitcoin, Official notices (31 Mai 2024)

Pas un conseil. Ceci est un résumé de faits publiés, et non un conseil juridique, fiscal ou de sécurité. Vérifiez auprès des sources primaires indiquées ci-dessus.

Dernière vérification par Conisec Staff.

Pour aller plus loin