Bitfinex est le plus grand marché d'échange de bitcoins en dollars au monde, et est connu dans la communauté des monnaies numériques pour sa grande liquidité dans la paire de devises dollar américain/bitcoin.
Zane Tackett, directeur de la communauté et du développement de produits pour Bitfinex, a déclaré mercredi à Reuters que 119 756 bitcoins avaient été volés sur les comptes des utilisateurs et que la bourse n'avait pas encore décidé comment traiter les pertes des clients.
"Les bitcoins ont été volés dans les portefeuilles ségrégués des utilisateurs", a-t-il déclaré.
La société a déclaré qu'elle avait signalé le vol aux forces de l'ordre et qu'elle coopérait avec les meilleures sociétés d'analyse blockchain pour retrouver les pièces volées.
L'année dernière, Bitfinex a annoncé un rapprochement avec BitGo, basé à Palo Alto, qui utilise une sécurité à signatures multiples pour stocker les dépôts des utilisateurs en ligne, permettant ainsi des retraits plus rapides.
"Notre enquête n'a trouvé aucune preuve d'une violation des serveurs de BitGo", a déclaré BitGo dans un tweet.
"Les fonds des utilisateurs étant sécurisés par la technologie à signatures multiples en partenariat avec BitGo, l'épine dorsale de l'industrie du bitcoin est en jeu, avec ses piliers et sa technologie réputée sous le feu des critiques", a déclaré Charles Hayter, directeur général et fondateur du site Web de devises numériques CryptoCompare.
Cette faille de sécurité intervient deux mois après que Bitfinex a été condamné à payer une amende de 75 000 dollars par la Commodity and Futures Trading Commission des États-Unis, en partie pour avoir proposé des transactions illégales de marchandises financées hors bourse en bitcoin et autres monnaies numériques.
CHUTE DU BITCOIN
La violation de mardi a déclenché une chute des prix du bitcoin et rappelle les événements qui ont conduit à l'effondrement en 2014 de la bourse Mt Gox, basée à Tokyo, qui a déclaré avoir perdu environ 500 millions de dollars de bitcoins de ses clients lors d'un piratage.
Le bitcoin a plongé d'un peu plus de 23 % mardi après l'annonce de la nouvelle. Mercredi, il était en hausse de 1 % à 545,20 $
M. Tackett a ajouté que la violation n'avait pas "révélé de faiblesses dans la sécurité d'une blockchain", la technologie qui génère et traite le bitcoin, une "cryptomonnaie" basée sur le web qui peut circuler dans le monde entier de manière anonyme sans avoir besoin d'une autorité centrale.
Un expert en bitcoin a déclaré que le scandale mettait en évidence les risques des entreprises qui utilisent la cryptographie pour leurs grands livres.
"Plus vous comptez sur ses avantages, plus le potentiel de dommages est grand lorsque les clés sont volées. Nous avons encore du chemin à parcourir pour créer des systèmes hautement sécurisés mais pratiques", a déclaré Antony Lewis, basé à Singapour.
Le volume de bitcoins volés représente environ 0,75 % de tous les bitcoins en circulation.
On ne sait pas encore si le vol a été commis de l'intérieur ou si les pirates ont pu accéder au système de l'extérieur. Sur un forum en ligne, M. Tackett de Bitfinex a déclaré qu'il était "presque sûr à 100 %" qu'il ne s'agissait pas d'une personne de l'entreprise.
Bitfinex a suspendu ses transactions mardi après avoir découvert la brèche. Elle a déclaré sur son site Web qu'elle enquêtait et coopérait avec les autorités.
Cette faille de sécurité est le dernier scandale en date à frapper le marché du bitcoin à Hong Kong, après que MyCoin ait été impliqué dans une escroquerie l'année dernière, qui, selon les médias, aurait pu faire perdre jusqu'à 387 millions de dollars aux investisseurs. La société d'échange de bitcoins a fermé ses portes après le scandale.
Le président de la Hong Kong Bitcoin Association a déclaré que la seule façon de protéger les informations est de les disperser en tellement de petits morceaux que la récompense pour le piratage est trop faible.
"Pour un attaquant, la stratégie coût-bénéfice est assez simple : combien y a-t-il dans le pot et quelle est la probabilité que j'obtienne le pot ?", a déclaré Leonhard Weese.
