La plateforme d'échange de cryptomonnaies Mercado Bitcoin a commencé lundi à rétablir progressivement l'accès en lecture seule aux comptes clients, une semaine après que des attaquants ont drainé environ 49 millions de dollars de la plateforme. L'échange n'a pas encore indiqué quand les clients pourront retirer leurs fonds.

Un porte-parole de Mercado Bitcoin a déclaré à Cointelegraph que l'accès débuterait à 19h00 UTC, tous les comptes devant être consultables d'ici 21h00 UTC. Les clients verront leurs avoirs tels qu'ils se présentaient au 2 novembre, le jour du piratage. L'accès en lecture seule constitue une étape intermédiaire : les clients peuvent consulter leurs soldes mais ne peuvent pas déplacer leurs fonds avant les phases ultérieures du rétablissement.

Dans une vidéo publiée sur le compte X de la plateforme, Fabricio Tota, vice-président chargé des nouvelles activités, a déclaré que Mercado Bitcoin espérait que l'accès en lecture seule rassurerait les clients sur le fait que leurs actifs étaient toujours enregistrés sur la plateforme.

Mercado Bitcoin, l'une des plus grandes plateformes d'échange de cryptomonnaies au Brésil, a indiqué au magazine brésilien Veja fin octobre qu'elle comptait plus de 4,8 millions de clients et avait traité plus de 215 milliards de réais brésiliens (39 milliards de dollars) de transactions cumulées. La plateforme affirme utiliser ses propres fonds pour remplacer les actifs volés, mais n'a pas encore communiqué de date pour la reprise des retraits.

« Une approche plus conservatrice »

Tota a expliqué que l'entreprise avait opté pour « une approche plus conservatrice » dans la réactivation des comptes « afin de garantir que notre retour s'effectue avec la sécurité maximale ». Cette prudence fait suite aux inquiétudes d'analystes en sécurité blockchain selon lesquels les attaquants auraient pu accéder à des adresses, drainant les fonds via des transferts standards plutôt qu'une exploitation de contrat intelligent.

Des analystes blockchain ont retracé une partie des fonds volés jusqu'à des adresses de dépôt de clients, mais Mercado Bitcoin affirme que les clients ne supporteront pas les pertes. « La grande majorité des actifs, en réalité presque tous, n'ont jamais été touchés par quiconque ; ils n'ont même pas été impliqués dans l'incident », a déclaré Tota dans la vidéo.

Le 4 novembre, Mercado Bitcoin s'est engagée à couvrir toutes les pertes avec ses propres fonds, fort de l'investissement de 20 millions de dollars réalisé en juillet par l'émetteur de stablecoins Tether. Tota a souligné qu'une partie des fonds volés avait également été gelée dans les heures ayant suivi l'annonce par l'entreprise qu'une attaque avait eu lieu.

Le chemin vers un rétablissement complet

La phase suivante du rétablissement exigera que les utilisateurs confirment leurs informations d'inscription sur la plateforme avant de pouvoir déplacer leurs fonds. La plateforme prévoit de rétablir les retraits via Pix, le système de paiement instantané brésilien, en autorisant initialement les clients à retirer uniquement vers des comptes à leur propre nom. Tota n'a donné de date pour aucune de ces étapes.

Mercado Bitcoin n'a pas encore expliqué comment les attaquants avaient accédé à ses portefeuilles. La société de données blockchain Bitquery a constaté qu'au 4 novembre, les portefeuilles qu'elle a liés à l'attaquant détenaient la majeure partie des fonds volés ayant échappé aux gel, dont 106,07 BTC.

Aucune date n'ayant été annoncée pour ces étapes et aucune explication n'ayant encore été fournie sur la manière dont l'attaquant a accédé aux portefeuilles de la plateforme, ces points restants constituent les jalons à surveiller au fur et à mesure de l'avancée du rétablissement.

Magazine : Vitalik « pivote » l'ETH vers un actif de réserve de valeur, la crypto souffre après les élections de mi-mandat américaines : Hodler's Digest