Cyberattaque GMO au Japon : des comptes de trading saccagés, GMO Coin se dit épargné

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

Tous les bonus Gate EU du moment réunis au même endroit, cumulables avec le Rewards Hub (10 000+ USDC) Profiter des bonus Gate EU Lien commercial

GMO Coin , la plateforme d’échange crypto du groupe , a publié un avertissement le 23 octobre . Elle y précise qu’aucune opération non autorisée n’a été confirmée à ce stade sur ses comptes clients.

L’exchange demande malgré tout à ses utilisateurs de vérifier leur historique d’ordres et leurs soldes, d’activer une passkey et les notifications de connexion. Surtout, elle leur conseille de supprimer les clés API inutilisées ou inconnues. Une clé API est le sésame qui permet à un logiciel tiers, un bot par exemple, de passer des ordres à votre place.

Les stablecoins du groupe n’apparaissent dans aucun des cinq rapports publiés par GMO Internet. GYEN et ZUSD , émis par GMO Trust à New York, sont de toute façon en cours de liquidation. Leurs détenteurs peuvent les racheter à parité jusqu’au 11 novembre 2026 , sans lien connu avec l’attaque.

Tout part d’un message client le 19 octobre . Le lendemain, GMO Internet découvre des programmes malveillants installés sur certains serveurs. Le 21 octobre à 4 heures , l’hébergeur coupe l’ensemble des offres.

Le chiffre de 26 739 serveurs circule beaucoup sur X. Il est exact, mais il désigne les machines potentiellement exposées. GMO précise qu’il ne s’agit pas du nombre de serveurs effectivement compromis.

Le problème vient de ce que ces machines contenaient. Les traders y laissaient tourner leurs logiciels MT4 et MT5 connectés en permanence à leurs courtiers, identifiants compris. Des clients ont ensuite vu passer des ordres qu’ils n’avaient jamais donnés. La presse japonaise cite un particulier de Kanagawa qui aurait perdu environ 4 millions de yens en deux secondes.

OANDA Japan, XMTrading, Titan FX, AXIORY et IronFX ont demandé à leurs clients de changer leurs mots de passe. Dès le 22 octobre , l’Agence des services financiers (FSA) a demandé aux courtiers forex, via leur association professionnelle, de surveiller les transactions anormales.

Le quatrième rapport de GMO, daté du 24 octobre , confirme que des informations clients ont bien été exfiltrées . L’entreprise ne dit pas lesquelles. Elle révèle aussi avoir reçu une demande de rançon , dont le montant n’est pas communiqué.

Les menaces sont détaillées dans le communiqué officiel de GMO . L’attaquant promet de continuer à passer des ordres destructeurs sur des comptes ouverts chez plus de 70 courtiers japonais et étrangers, de publier des données clients et de lancer un rançongiciel. Ce chiffre de 70 vient donc du pirate lui-même. Aucun bilan officiel ne le confirme.