Coinbase corrige l’exploit « Potentiellement Market-Nuking », grâce à ce pirate informatique White-Hat

• Un pirate éthique informe Coinbase d’un exploit potentiel sur Twitter.
• L’échange a répondu rapidement et a résolu la vulnérabilité environ 5 heures après l’avis.
• Brian Armstrong , PDG de Coinbase, apprécie les efforts des hackers éthiques et de la communauté crypto.

Le plus grand échange cryptographique aux États-Unis, Coinbase, a été informé vendredi d’un bogue potentiel sur sa plateforme de trading. Un hacker éthique sous le pseudonyme Twitter « Tree of Alpha » a notifié l’échange du problème vers 18h00 UTC.

Un exploit potentiellement destructeur de marché

Vers 18h00 UTC, @Tree_of_Alpha s’est rendu sur Twitter pour demander à contacter l’équipe de développement de Coinbase ou même le PDG. Le pirate éthique a déclaré qu’un exploit potentiel avait été découvert, ce qui pourrait avoir des implications désastreuses sur le marché. Il a été déclaré qu’un rapport HackerOne devait être soumis, mais l’ampleur des dommages potentiels signifiait qu’il ne pouvait pas attendre.

« N’importe qui ici peut m’obtenir une ligne directe avec quelqu’un chez @coinbase, de préférence l’équipe de direction ou de développement, peut-être @brian_armstrong lui-même ? Je soumets un rapport hacker1 mais j’ai bien peur que cela ne puisse pas attendre. Je ne peux pas en dire plus non plus, c’est potentiellement une attaque nucléaire du marché. »

Vers 20h. UTC, Coinbase Support sur leur compte Twitter officiel a révélé qu’ils fermaient leur nouvelle plateforme de trading avancé pour des raisons techniques. Cependant, l’échange a noté que les commandes existantes pourraient être annulées pendant la période, bien que les utilisateurs ne puissent pas passer de nouvelles commandes.

Le tweet initial de Tree of Alpha avait fait sensation parmi les utilisateurs de crypto sur Twitter et, à ce titre, le pirate éthique a dû créer un tweet de suivi pour purifier l’air et rassurer. Le pirate a déclaré: « Aucun stockage Coinbase réel (froid ou autre) n’est affecté. » Tree of Alpha a également salué les efforts de l’équipe Coinbase car ils semblaient avoir pris des mesures pour maîtriser la situation.

Environ 3 heures après le premier tweet du support Coinbase en réponse à la situation, ils ont révélé que les services sur la plate-forme avaient maintenant été restaurés. L’équipe a assuré aux utilisateurs que leurs fonds étaient en sécurité sur la plateforme. Le tweet de Coinbase Support disait : « Nous avons réactivé le service complet pour le commerce de détail avancé. Nous apprécions grandement la patience et la compréhension de ces clients de trading avancés qui utilisent notre nouvelle plateforme passionnante avant le lancement public complet. Les fonds des clients restent en sécurité et n’ont pas été impactés.

Le PDG de Coinbase surveille directement la situation

Brian Armstrong, PDG de la principale bourse, a également contacté le pirate éthique et semblait surveiller directement la situation avec son équipe. L’exécutif a répondu à @Tree_of_Alpha lorsque la notification a été faite, en disant : « On dirait que notre équipe est en contact, merci d’être en contact avec eux, et nous allons enquêter. »

À la fin du processus, l’exécutif s’est assuré de remercier directement le hacker au chapeau blanc, célébrant le soutien fourni par la communauté crypto. Il a dit : « @Tree_of_Alpha, vous êtes génial – un grand merci de travailler avec notre équipe… j’adore la façon dont la communauté crypto s’entraide ! »

Le cours de l’action Coinbase est en baisse depuis deux jours. La baisse générale des marchés déclenchée par les rapports d’inflation peut être à blâmer, car l’actif se négocie à environ 194 $ par action.