Mercado Bitcoin, l’une des plus grandes plateformes d’échange de Bitcoin au Brésil, a confirmé un incident de sécurité qui a conduit à la perte de plus de 46 millions de dollars en cryptomonnaies lundi. Bien que la société ait annoncé la suspension temporaire des dépôts et des retraits, des adresses liées à l’incident ont continué à recevoir des fonds pendant plusieurs heures.
Détails de l’incident de sécurité
Des sociétés de sécurité ont déclaré que le piratage a été effectué par le biais de transferts standards et non par une exploitation de contrat intelligent. Dickson Wu, ingénieur de sécurité senior chez Certik, a publié une première analyse de l’incident, expliquant que les attaquants ont « tiré parti de huit petites chaînes pendant quatre heures », notamment Base, Optimism et Arbitrum. L’attaque s’est ensuite dirigée vers les principaux wallets chauds de la société, effectuant de petites transferts d’Ether (ETH) à partir de 27 160 adresses différentes. « Cela signifie que les responsables de cette attaque peuvent également déplacer des fonds depuis les adresses de dépôt des clients de MB », a-t-il constaté.
Des fonds continuent de circuler
Selon Wu, malgré l’annonce de Mercado Bitcoin sur la suspension temporaire des dépôts et des retraits, des fonds ont continué à sortir des adresses impliquées dans la violation, accompagnés de milliers de petits transferts d’ETH vers une seule adresse. Un porte-parole de Mercado Bitcoin a confié à Cointelegraph que les clients n’avaient subi aucune perte et qu’aucune donnée n’avait été divulguée, mais la société n’a pas répondu aux demandes de commentaires concernant les transferts continuels. Une éventuelle violation de données pourrait également exiger des notifications à l’autorité brésilienne de protection des données.
Investigation en cours
Le vol n’a pas encore été attribué à un groupe organisé et reste sous enquête. Environ 6,2 millions de dollars des fonds volés avaient été gelés par les émetteurs de stablecoins Tether et Circle, alors qu’environ 20 millions de dollars avaient été transférés vers des wallets nouvellement créés, avec plus de 20 millions de dollars restant dans des adresses associées identifiées par Mercado Bitcoin, y compris les 106 BTC.
Contexte et conséquences
Mercado Bitcoin comptait 4,5 millions d’utilisateurs en juillet, lorsque l’émetteur de stablecoin Tether a annoncé un investissement de 20 millions de dollars pour soutenir son expansion dans la tokenisation, les paiements et le crédit. Un autre échange soutenu par Tether en Amérique Latine, l’Orionx chilien, a annoncé sa fermeture en septembre après qu’un audit judiciaire a révélé que plus de 7 millions de dollars d’actifs clients avaient été transférés vers des wallets hors de son contrôle. Cet incident survient quelques jours après que Binance a signalé un piratage de 6,3 milliards de dollars ciblant ses wallets chauds, entraînant également la suspension des dépôts et retraits, tout en promettant de couvrir les pertes des clients.