Sécurité des actifs

CWpro gère les actifs numériques au moyen d’une architecture de wallets à trois niveaux comprenant des wallets cold, warm et hot, intégrant des Hardware Security Modules (HSM), la Multi Party Computation (MPC) et des mécanismes multi-signatures afin de répartir les droits de gestion des clés. Les opérations portant sur des montants importants nécessitent l’approbation de plusieurs rôles à différents niveaux, ce qui permet de réduire les risques liés à un point de défaillance unique et de protéger les actifs des utilisateurs.

Contrôle des accès

Les systèmes principaux, notamment le moteur de trading, le moteur d’appariement, les services de wallet, les systèmes de compensation et de règlement ainsi que les portails opérationnels, reposent sur une architecture de sécurité Zero Trust. Tous les accès sont vérifiés dynamiquement en fonction de l’identité, de l’état de l’appareil et du niveau de risque en temps réel, conformément au principe du moindre privilège afin de protéger les ressources critiques.

Protection des systèmes

Pour faire face à l’extrême volatilité des marchés, aux listings de nouveaux tokens et aux périodes de forte activité de trading, CWpro déploie des capacités d’atténuation des attaques DDoS à l’échelle du térabit, des Web Application Firewalls (WAF) ainsi qu’un système intelligent de gestion du trafic. Pour renforcer davantage la résilience, les principaux systèmes de trading et de retrait utilisent une architecture de reprise après sinistre active-active afin de garantir la stabilité des opérations, même dans des conditions extrêmes.

Sécurité du code et des smart contracts

CWpro adopte une approche de sécurité Shift Left en intégrant les tests statiques de sécurité des applications (SAST), l’analyse de la composition logicielle (SCA) et les contrôles de sécurité des dépendances aux pipelines CI/CD afin d’identifier et de corriger les vulnérabilités potentielles avant la mise en production. En outre, CWpro fait réaliser des audits de sécurité par des tiers et surveille en continu les smart contracts on-chain afin de renforcer davantage la sécurité globale.

Sécurité des terminaux et du personnel

Les terminaux critiques utilisés pour le trading, la compensation et le règlement ainsi que les approbations clés sont gérés via une solution de Unified Endpoint Management (UEM), avec chiffrement des appareils, contrôles d’accès, détection des comportements anormaux et gestion de la sécurité à distance. Des exercices anti-phishing réguliers contribuent également à réduire les risques d’attaques par ingénierie sociale.

Surveillance et Réponse aux incidents

CWpro exploite un Security Operations Center (SOC) opérationnel 24/7, qui s’appuie sur des plateformes Security Information and Event Management (SIEM) et des systèmes de threat intelligence pour analyser en temps réel les logs on-chain, système, terminaux et accès, et générer des alertes. CWpro dispose également de procédures de réponse aux incidents permettant notamment le gel des fonds, la révocation des clés et l’isolation des systèmes, tout en améliorant continuellement ses capacités de réponse grâce à des exercices Red Team et Blue Team.