Mercado Bitcoin, la principale plateforme d'échange de cryptomonnaies brésilienne, a suspendu les retraits des clients après qu'environ 40 millions de dollars d'actifs numériques ont été drainés à travers 10 réseaux blockchain, selon un rapport de BitcoinKE.

La plateforme a interrompu les retraits pendant qu'elle enquête sur la violation, qui a impliqué le déplacement des actifs volés à travers plusieurs réseaux. Ce transfert multichaîne met en évidence la difficulté de contenir les incidents de sécurité dans un écosystème cryptointerconnecté, où les fonds peuvent être acheminés entre les chaînes plus vite que les plateformes touchées ne peuvent réagir.

Selon le rapport, l'attaquant détient actuellement environ :

• 2 852 ETH
• 106 BTC
• 10 700 SOL
• 6,7 millions de XLM
• 77 000 AVAX

ainsi que plus de 200 jetons supplémentaires.

Paolo Ardoino, directeur général de l'émetteur de stablecoins Tether, a confirmé que plus de 4,5 millions d'USDT liés au piratage ont été gelés. Cette action verrouille les jetons concernés sur le réseau de l'émetteur afin qu'ils ne puissent plus être déplacés, tandis que le reste des actifs volés demeure en possession de l'attaquant.

L'incident survient alors que la sécurité des cryptomonnaies fait l'objet d'une surveillance accrue, après une violation distincte de 6,3 milliards de dollars chez Binance que le FBI attribue à des pirates liés à la Corée du Nord. Comme l'a démontré cette affaire, les transactions interchaînes peuvent compliquer les efforts de traçage et de récupération des actifs volés, en particulier lorsque les attaquants déplacent des fonds entre les réseaux et via des plateformes décentralisées. Même lorsque chaque transaction reste publiquement visible on-chain, les mouvements entre chaînes et plateformes peuvent rendre la piste plus difficile à suivre en pratique.

Mercado Bitcoin n'a pas encore fourni de compte rendu complet de l'incident, notamment sur la manière dont l'attaquant a obtenu l'accès, ni indiqué quand les retraits reprendront. La suspension souligne les risques opérationnels auxquels sont confrontées les plateformes centralisées de cryptomonnaies, où une défaillance de sécurité peut couper l'accès des clients à leurs fonds alors même que le déplacement des actifs volés reste visible sur les blockchains publiques. Pour l'instant, les développements clés à surveiller sont la question de savoir si d'autres émetteurs ou plateformes gèleront les fonds liés comme Tether l'a fait, et quand la plateforme rétablira l'accès des clients aux retraits.