Rain Cryptocurrency Exchange subit une cyberattaque secrète et perd 14,1 millions de dollars

Rain Crypto Exchange, un important échange de crypto-monnaie au Moyen-Orient, a été victime d'un incident de piratage ayant entraîné la perte d'environ 14,1 millions de dollars d'actifs cryptographiques, selon le détective crypto ZachXBT. La bourse a depuis confirmé l'incident mais assure que les fonds des clients restent protégés et intacts, Rain Group couvrant toute perte potentielle. Cependant, les détails concernant la vulnérabilité exploitée par les pirates informatiques restent confidentiels.

Rain Cryptocurrency Exchange Targeted in Stealthy Cyberattack, Resulting in Loss of $14.1 Million

Rain Cryptocurrency Exchange ciblé par une cyberattaque furtive, entraînant une perte de 14,1 millions de dollars

Bahrain, May 14, 2024 - Rain Cryptocurrency Exchange, a renowned platform known for its adherence to Islamic finance principles in the Middle East, has fallen victim to a sophisticated cyberattack that resulted in the theft of approximately $14.1 million worth of digital assets.

Bahreïn, le 14 mai 2024 – Rain Cryptocurrency Exchange, une plateforme renommée connue pour son adhésion aux principes de la finance islamique au Moyen-Orient, a été victime d'une cyberattaque sophistiquée qui a entraîné le vol d'environ 14,1 millions de dollars d'actifs numériques.

The incident, which occurred on April 29, 2024, was initially detected by renowned crypto detective ZachXBT, who reported the unauthorized outflow of funds from Rain's Bitcoin (BTC), Ethereum (ETH), Solana (SOL), and XRP wallets.

L'incident, survenu le 29 avril 2024, a été initialement détecté par le célèbre détective crypto ZachXBT, qui a signalé la sortie non autorisée de fonds des portefeuilles Rain's Bitcoin (BTC), Ethereum (ETH), Solana (SOL) et XRP.

According to ZachXBT's investigation, the attackers successfully exploited Rain's network and transferred the stolen ETH coins to the popular decentralized exchange UniSwap shortly after the hack. The incident remained undisclosed until May 13, 2024, when ZachXBT's findings were made public.

Selon l'enquête de ZachXBT, les attaquants ont réussi à exploiter le réseau de Rain et à transférer les pièces ETH volées vers le populaire échange décentralisé UniSwap peu de temps après le piratage. L'incident est resté secret jusqu'au 13 mai 2024, date à laquelle les conclusions de ZachXBT ont été rendues publiques.

In an official statement released on May 14, 2024, Rain Cryptocurrency Exchange acknowledged the hack and confirmed that the situation had been resolved. The exchange emphasized that Rain Group, its parent company, has fully covered any potential losses incurred during the incident, ensuring that all customer funds remain secure and unaffected.

Dans un communiqué officiel publié le 14 mai 2024, Rain Cryptocurrency Exchange a reconnu le piratage et confirmé que la situation avait été résolue. L'échange a souligné que Rain Group, sa société mère, avait entièrement couvert toutes les pertes potentielles subies lors de l'incident, garantissant que tous les fonds des clients restaient en sécurité et ne soient pas affectés.

"We prioritize the protection of our customers' interests and have taken all necessary measures to mitigate any risks associated with this incident. All customer and operational activities, including crypto transactions and fiat deposits and withdrawals, continue uninterrupted across our platforms," Rain's official statement read.

"Nous accordons la priorité à la protection des intérêts de nos clients et avons pris toutes les mesures nécessaires pour atténuer les risques associés à cet incident. Toutes les activités clients et opérationnelles, y compris les transactions cryptographiques et les dépôts et retraits fiduciaires, se poursuivent sans interruption sur nos plateformes", a déclaré Rain. lire.

Despite Rain's transparency in disclosing the incident, the details surrounding the attack remain unclear. No reports have been released explaining how the hackers breached Rain's security protocols and exploited its digital wallets.

Malgré la transparence de Rain dans la révélation de l'incident, les détails entourant l'attaque restent flous. Aucun rapport n'a été publié expliquant comment les pirates ont violé les protocoles de sécurité de Rain et exploité ses portefeuilles numériques.

The incident has raised concerns within the cryptocurrency industry, particularly given the recent reports of North Korean state-backed hacking groups targeting crypto exchanges. Cybersecurity firm Kaspersky has identified a new malware strain called Durian, which is believed to be employed by these hacking groups to compromise exchange systems.

L’incident a suscité des inquiétudes au sein de l’industrie des crypto-monnaies, en particulier compte tenu des récents rapports selon lesquels des groupes de piratage soutenus par l’État nord-coréen ciblaient les échanges cryptographiques. La société de cybersécurité Kaspersky a identifié une nouvelle souche de malware appelée Durian, qui serait utilisée par ces groupes de hackers pour compromettre les systèmes d'échange.

Rain's customer base and stakeholders are advised to remain vigilant and follow best practices for securing their crypto assets, including enabling two-factor authentication, utilizing hardware wallets, and promptly reporting any suspicious activity to the exchange.

Il est conseillé à la clientèle et aux parties prenantes de Rain de rester vigilants et de suivre les meilleures pratiques pour sécuriser leurs actifs cryptographiques, notamment en permettant l'authentification à deux facteurs, en utilisant des portefeuilles matériels et en signalant rapidement toute activité suspecte à la bourse.

The cyberattack on Rain Cryptocurrency Exchange underscores the evolving nature of cybersecurity threats in the digital currency sector and reinforces the need for robust security measures to protect against unauthorized access and theft of digital assets.

La cyberattaque contre Rain Cryptocurrency Exchange souligne la nature évolutive des menaces de cybersécurité dans le secteur de la monnaie numérique et renforce la nécessité de mesures de sécurité robustes pour se protéger contre l'accès non autorisé et le vol d'actifs numériques.