Mercado Bitcoin suspend les transferts après des sorties suspectes de plus de 40 millions de dollars

Mercado Bitcoin suspend les dépôts et les retraits

Mercado Bitcoin, la plateforme d’échange de cryptomonnaies brésilienne, a suspendu lundi les dépôts et les retraits après que la société de sécurité Hypernative a signalé que plus de 40 millions de dollars avaient quitté pendant la nuit des portefeuilles qu’elle associait à la plateforme. La plateforme d’échange a déclaré avoir détecté et rapidement circonscrit un incident de sécurité dans l’un de ses systèmes tôt ce matin-là. Cette suspension restreint les transferts vers et depuis le service pendant que la société mène son enquête.

La plateforme d’échange a déclaré que les clients n’avaient subi aucune perte et qu’aucune donnée client n’avait fuité. Elle a également indiqué que ses équipes enquêtaient, suivaient les actifs et coordonnaient des mesures avec les autorités compétentes. Ces assurances reflètent l’évaluation présentée par la société, et non une conclusion sur la manière dont l’incident s’est produit : les informations communiquées jusqu’à présent ne précisent pas quel système a été touché ni comment les transferts ont été autorisés.

Hypernative a qualifié son estimation en dollars de préliminaire, car l’entreprise devait encore confirmer que chaque adresse source appartenait à Mercado Bitcoin. Cette réserve est importante : le montant rapporté est une estimation d’une société de sécurité fondée sur l’activité des portefeuilles, et non un décompte final de la plateforme d’échange d’après les informations fournies. La suspension du service de l’entreprise est confirmée, mais le montant définitif et l’étendue complète des portefeuilles concernés restent à établir.

Transferts interchaînes et questions non résolues sur la signature

Hypernative a indiqué que les transferts avaient traversé au moins 10 blockchains, citant notamment Bitcoin, Ethereum, Solana et Tron. Le premier mouvement suspect qu’elle a repéré a eu lieu à 2 h 15 UTC. La couverture étendue des chaînes laisse penser que l’activité impliquait plusieurs réseaux, mais la source ne précise pas les montants transférés sur chaque chaîne et ne fournit pas de ventilation complète de toutes les transactions incluses dans l’estimation préliminaire.

Selon Hypernative, les transferts les plus importants ont eu lieu de 6 h 19 à 6 h 53 UTC, lorsque des portefeuilles liés à Mercado Bitcoin ont envoyé la majeure partie des fonds vers des adresses nouvellement créées. La société a indiqué qu’il s’agissait de transactions signées ordinaires, qui apparaissaient donc sur la chaîne comme si les portefeuilles sources les avaient autorisées. Elle n’a pas établi comment un attaquant avait obtenu la capacité de signer des transactions depuis ces portefeuilles.

Mercado Bitcoin a ensuite publié cinq adresses de destination qu’elle a reliées à l’incident, couvrant les réseaux EVM, Bitcoin, Solana, Stellar et Tron. Les adresses publiées donnent aux observateurs des destinations précises à surveiller, mais elles ne permettent pas, à elles seules, de déterminer à qui appartiennent tous les portefeuilles sources ni d’expliquer comment l’autorité de signature a été obtenue. L’attribution préliminaire de Hypernative reste une limite importante de l’estimation communiquée.

Suivi des portefeuilles destinataires

L’explorateur Bitcoin mempool.space a montré que l’adresse Bitcoin publiée avait reçu environ 106 BTC tôt lundi. La majeure partie est arrivée en un seul transfert : 104,4 BTC à 6 h 41 UTC. Selon le rapport fourni, aucun de ces bitcoins n’avait été déplacé à 14 h 50 UTC. Cet instantané indique que les fonds se trouvaient toujours à cette adresse à ce moment-là, mais ne permet pas d’établir s’ils étaient récupérables ni ce qu’il leur est arrivé par la suite.

Tether a gelé les USDT envoyés à deux des adresses de destination. Les données on-chain montrent que les contrats USDT concernés sur Ethereum et Tron sont répertoriés comme blacklistés. L’adresse Tron détenait 708 243 USDT, tandis que l’adresse Ethereum en détenait plus de 3 millions. Les gels signalés concernent ces soldes en stablecoins ; la source n’indique pas que d’autres actifs ou adresses aient été gelés.

Les détails on-chain montrent que les actifs suivis ont connu des issues distinctes : le solde en bitcoins serait resté immobile à l’heure d’observation indiquée, tandis que les USDT détenus à deux adresses ont été gelés par Tether. Ces faits témoignent d’une surveillance et d’une intervention, mais ne permettent pas d’établir que toutes les sorties signalées ont été bloquées. La source ne donne aucun montant définitif récupéré, et on ignore quelle part du total préliminaire pourrait être restituée ou autrement immobilisée.

Un incident distinct chez Binance apporte un éclairage sur la sécurité

L’incident de Mercado Bitcoin a fait suite à une perte distincte chez Binance, survenue quatre jours plus tôt, le 29 octobre, selon le rapport. Binance a perdu 6,3 milliards de dollars depuis ses portefeuilles chauds, et Hypernative a qualifié cet événement de plus grand vol de cryptomonnaies jamais enregistré. La succession rapprochée de ces incidents apporte un éclairage sur la sécurité des plateformes d’échange, mais la source n’établit aucun lien entre les deux affaires et ne laisse pas entendre qu’elles impliquaient le même attaquant ou la même cause technique.

Binance a attribué sa perte à la compromission de l’ordinateur portable d’un ingénieur DevOps, qui aurait permis à un attaquant de soumettre des demandes de retrait non autorisées. La plateforme a également suspendu les retraits pendant qu’elle remaniait la sécurité de son service de retrait. Ce récit concerne Binance, et non Mercado Bitcoin : Hypernative n’a pas encore expliqué comment les transactions de Mercado Bitcoin ont obtenu l’autorisation de signature. On ne peut donc pas supposer que le mécanisme était le même dans les deux incidents.

Selon le rapport, environ 3 milliards de dollars de fonds de Binance ont été gelés sur la blockchain avec l’aide de partenaires du secteur. Cette réaction constitue un autre exemple de fonds immobilisés grâce à la coopération, et non la preuve d’un recouvrement équivalent dans le cas de Mercado Bitcoin. Pour Mercado Bitcoin, les faits connus sont la suspension des retraits, les assurances de la plateforme concernant ses clients, l’activité au niveau des adresses et les gels d’USDT ; la cause, le montant définitif des pertes et les recouvrements restent incertains.

Source : CryptoPotato