Mercado Bitcoin, la plus grande plateforme d'échange de cryptomonnaies du Brésil, a suspendu les dépôts et les retraits après un incident de sécurité qui, selon les analystes, aurait drainé plus de 40 millions de dollars. L'entreprise affirme qu'aucun client n'a perdu d'argent.

« Nous avons identifié et rapidement contenu un incident de sécurité dans l'un de nos systèmes tôt ce matin », a déclaré la plateforme dans un communiqué sur X, traduit du portugais. Elle a ajouté qu'aucun client n'avait été lésé et qu'aucune donnée n'avait été compromise, qualifiant la suspension de mesure de précaution. La suspension des transferts pendant une enquête en cours est une étape de confinement courante pour les plateformes d'échange, même si elle empêche temporairement les clients de déplacer leurs fonds jusqu'à la reprise du service. L'entreprise a indiqué que ses équipes enquêtent sur l'incident, suivent les actifs et coopèrent avec les autorités.

Qui a révélé les 40 millions de dollars de transferts suspects ?

La société de sécurité blockchain Hypernative a signalé plus de 40 millions de dollars de transferts suspects sur au moins 10 blockchains, dont Bitcoin, Ethereum, Solana et Tron, selon une analyse préliminaire rapportée par Decrypt. Mercado Bitcoin n'a pas confirmé ce chiffre et n'a pas indiqué quel système a été compromis ni comment les attaquants sont entrés.

Dans une publication de suivi, la plateforme a publié des adresses de destination sur cinq réseaux : les chaînes compatibles Ethereum, Bitcoin, Solana, Stellar et Tron. Elle a précisé que les adresses étaient partagées uniquement pour aider d'autres acteurs à identifier et suivre les fonds. La dispersion des transferts sur de nombreuses chaînes complique le traçage, ce qui explique en partie pourquoi la publication des adresses de destination est importante pour les plateformes et les enquêteurs à l'affût de l'arrivée des fonds.

Le PDG de Tether, Paolo Ardoino, a déclaré dans une publication sur X que l'émetteur de stablecoins avait gelé plus de 4,5 millions d'USDT liés à l'incident. Un gel empêche le déplacement des jetons, mais ne les restitue pas à leur propriétaire.

Le calendrier et le mode d'intrusion restent flous

Pablo Sabbatella, fondateur de la société de sécurité Opsek, a relayé un rapport affirmant que les plus importants flux sortants se sont produits en environ une demi-heure tôt lundi, et que les transferts étaient des transactions simples plutôt qu'une exploitation de contrat intelligent. CoinDesk, qui a rapporté cette analyse, a noté que la manière dont l'attaquant a obtenu l'accès de signature reste inconnue. Aucune de ces affirmations n'a été vérifiée de manière indépendante. Mercado Bitcoin n'a pas non plus communiqué de calendrier pour la reprise des dépôts et des retraits.

Une semaine difficile pour les plateformes crypto

L'incident survient quelques jours après que des pirates ont atteint environ 6,3 milliards de dollars d'actifs chez Binance, dans ce qui a été décrit comme le plus grand piratage crypto jamais enregistré. Le FBI a attribué cette attaque au groupe nord-coréen TraderTraitor.

Binance a indiqué que les attaquants avaient obtenu l'accès via l'ordinateur portable d'un ingénieur, et a depuis identifié d'autres points d'intrusion. La plateforme affirme avoir remplacé 95 % des actifs concernés et commencé à rétablir les retraits par phases. Bitcoin Magazine a rapporté que Tether avait gelé environ 1,57 milliard d'USDT et Circle plus de 800 millions d'USDC dans le cadre de cette attaque.

Aucun élément public ne relie l'incident de Mercado Bitcoin à l'attaque contre Binance, et Mercado Bitcoin n'a pas désigné de suspect. Dans les deux intrusions, les gels par les émetteurs de stablecoins ont constitué une réponse immédiate, et les questions en suspens dans cette affaire sont de savoir si Mercado Bitcoin confirmera l'estimation de 40 millions de dollars, identifiera le point d'entrée et rétablira le service.