La plateforme d’échange de crypto-monnaies Mercado Bitcoin a commencé à rétablir l’accès en lecture seule aux comptes de ses clients par étapes, une semaine après qu’un piratage ait permis aux attaquants de dérober environ 49 millions de dollars. L’échange n’a pas encore communiqué de date pour la reprise des retraits de fonds.
Accès limité aux comptes clients
Un porte-parole de Mercado Bitcoin a annoncé que l’accès commencerait à 19h00 UTC, avec la possibilité pour tous les utilisateurs de consulter leurs comptes d’ici 21h00 UTC. Les clients pourront voir leurs avoirs tels qu’ils étaient le 2 novembre, jour du piratage. Fabricio Tota, vice-président des nouvelles affaires, a déclaré dans une vidéo publiée sur le compte X de la plateforme qu’un accès en lecture seule avait été mis en place pour rassurer les clients sur le fait que leurs actifs sont toujours enregistrés sur la plateforme.
Engagement de l’échange envers ses clients
Mercado Bitcoin, qui est l’une des plus grandes plates-formes crypto au Brésil avec plus de 4,8 millions de clients, utilise ses propres fonds pour remplacer les actifs volés tout en n’ayant pas encore donné de calendrier pour la reprise des retraits. Tota a précisé que la société adopte « une approche plus conservatrice » pour la réactivation des comptes afin d’assurer un retour en toute sécurité. Les analystes en sécurité blockchain ont exprimé des préoccupations sur le fait que les attaquants ont pu accéder aux adresses des clients par des transferts standards.
Récupération et sécurité des fonds
Le chemin vers une pleine récupération nécessitera que les utilisateurs confirment leurs détails d’inscription avant de pouvoir déplacer des fonds. L’échange prévoit de rétablir les retraits via Pix, le système de paiement instantané du Brésil, permettant initialement aux clients de retirer uniquement vers des comptes à leur propre nom. Aucune date n’a été communiquée pour cette étape. Alors que la plateforme explique toujours comment les attaquants ont accédé à ses portefeuilles, des données de la société Bitquery montrent que des portefeuilles liés aux attaquants détiennent la majorité des fonds volés.