La plus grande plateforme d'échange de cryptomonnaies du Brésil a maintenu la suspension des dépôts et des retraits lundi après un incident de sécurité dans l'un de ses systèmes, les estimations préliminaires faisant état de transferts suspects supérieurs à 40 millions de dollars. Cette interruption a empêché les clients de transférer des fonds vers ou depuis la plateforme pendant que la société s'efforçait de rétablir ses opérations.

Mercado Bitcoin a indiqué dans un communiqué publié sur X avoir identifié et contenu l'incident. La société a déclaré que les clients n'avaient subi aucune perte et qu'aucune donnée n'avait fuité, qualifiant la suspension de mesure de précaution. Ses équipes enquêtent, traquent les actifs et coordonnent avec les autorités, a précisé la société. Selon Bloomberg, la société a indiqué qu'elle absorberait l'ensemble des pertes, faisant porter le fardeau financier de l'incident sur l'entreprise plutôt que sur ses utilisateurs.

La société n'a pas précisé quel système a été compromis, quel montant a été dérobé ni quand les services rouvriront. Ses déclarations actuelles n'ont fourni ni chiffre total des pertes ni calendrier — des informations à surveiller à mesure que l'enquête progresse.

Mercado Bitcoin a depuis publié des adresses de destination liées aux transactions de l'incident, couvrant Bitcoin, les réseaux compatibles Ethereum, Solana, Stellar et Tron. La société a indiqué avoir partagé ces adresses à des fins d'identification et de traçage, offrant ainsi aux autres plateformes et analystes une référence commune pour repérer les fonds liés à l'incident.

La société de sécurité blockchain Hypernative a estimé de manière préliminaire que les transferts suspects dépassaient 40 millions de dollars sur plusieurs blockchains. La plateforme n'a pas confirmé ce chiffre, si bien que l'ampleur définitive de la perte reste non vérifiée. D'autres analystes (Wu Blockchain, Emmett Gallic) avancent des chiffres plus élevés et soulignent que le balayage des fonds se poursuit.

L'émetteur de stablecoins Tether est entré dans la réponse. Le PDG de Tether, Paolo Ardoino, a déclaré sur X à 10 h 06 heure de l'Est que la société avait gelé plus de 4,5 millions d'USDT liés à l'incident, illustrant la capacité des émetteurs de stablecoins à geler des jetons dès que des adresses sont associées à un incident. Tether a investi 20 millions de dollars dans Mercado Bitcoin en juillet, indiquant alors que la plateforme servait 4,5 millions d'utilisateurs, un chiffre qui témoigne de l'ampleur de la plateforme touchée par l'interruption.

Une semaine difficile pour Mercado et les autres plateformes

L'incident survient quelques jours après l'un des plus gros vols de cryptomonnaies de ces dernières années. Le 29 octobre, des attaquants ont atteint 6,3 milliards de dollars d'actifs chez Binance après avoir compromis l'ordinateur portable d'un ingénieur et obtenu l'accès aux systèmes internes utilisés pour traiter les retraits. Binance a déclaré n'avoir trouvé aucune preuve que des clés privées aient été exposées. Au 1er novembre, la société avait remplacé 95 pour cent des actifs volés et commencé à rétablir les retraits par phases.

Sur le plan des forces de l'ordre, le FBI a attribué l'attaque à la Corée du Nord, et le Secret Service américain collabore avec Circle pour tracer et geler les fonds. Tether a fait état d'environ 1,57 milliard d'USDT gelés, et Circle a déclaré avoir gelé plus de 800 millions d'USDC en coordination avec les autorités.

Binance a indiqué avoir découvert des points d'intrusion supplémentaires au-delà de la compromission initiale, qu'elle attribuait à l'origine à l'ordinateur portable d'un seul ingénieur, selon une mise à jour de la société publiée sur Binance Square. La plateforme n'a pas encore publié de bilan complet expliquant comment les attaquants ont préparé et exécuté l'opération, qui aurait nécessité, selon certaines estimations, au moins 36 heures de préparation.

La destination d'environ 3,3 milliards de dollars de fonds volés non gelés n'a pas été entièrement expliquée, et la plateforme n'a pas précisé ce qu'elle espère récupérer de cette réserve. Les enquêteurs continuent de suivre l'activité des portefeuilles sur dix blockchains.

Cet article s'appuie sur un reportage publié pour la première fois sur Bitcoin Magazine et rédigé par Micah Zimmerman.