Mercado Bitcoin suspend les dépôts et les retraits après un incident de sécurité

Mercado Bitcoin suspend les transferts sur sa plateforme

Mercado Bitcoin, la plus grande plateforme d’échange de cryptomonnaies du Brésil, a maintenu la suspension des dépôts et des retraits lundi après avoir détecté un incident de sécurité dans l’un de ses systèmes. Cette suspension empêche les clients de transférer des fonds vers la plateforme ou d’en retirer, le temps que l’entreprise rétablisse ses services. La plateforme d’échange a présenté cette interruption comme une mesure de précaution, et non comme un changement définitif de ses services, mais elle n’a pas indiqué quand les transferts reprendraient.

Dans un communiqué publié sur X, Mercado Bitcoin a déclaré avoir détecté et circonscrit l’incident. Elle a également affirmé qu’aucun client n’avait subi de pertes et qu’aucune donnée n’avait été divulguée. Ces déclarations reflètent l’évaluation actuelle de l’entreprise, mais la plateforme d’échange n’a publié aucun détail technique permettant de savoir quel système a été touché ou comment l’incident s’est déroulé. Au vu des informations communiquées jusqu’à présent, l’ampleur et le mode opératoire de l’attaque restent donc inconnus.

L’entreprise a indiqué que ses équipes enquêtaient, traçaient les actifs et se coordonnaient avec les autorités. Bloomberg a rapporté que Mercado Bitcoin s’était engagé à absorber toutes les pertes. Cette assurance ne constitue pas un bilan confirmé de l’incident : la plateforme d’échange n’a communiqué aucun montant total des pertes, n’a pas précisé combien avait été dérobé et n’a pas confirmé les estimations préliminaires qui circulent parmi des observateurs externes. Ses communications publiques ne fixent pas non plus de calendrier pour le rétablissement des dépôts et des retraits.

Ce que la plateforme d’échange a révélé

L’absence de total confirmé des transferts par la plateforme d’échange laisse une lacune importante dans les informations publiques. Selon la source, Mercado Bitcoin n’a pas identifié le système concerné, révélé le montant qui aurait pu être dérobé ni indiqué de date de réouverture. Ses assurances concernant les clients et les données sont pertinentes, mais ne répondent pas à ces questions restées en suspens. Tant que l’entreprise ne fournira pas davantage de précisions, il sera impossible d’établir, à partir de ses déclarations, l’ampleur technique de l’incident et ses conséquences opérationnelles.

Mercado Bitcoin a publié des adresses de destination associées aux transactions qu’elle a liées à l’incident. Ces adresses concernent Bitcoin, les réseaux compatibles avec Ethereum, Solana, Stellar et Tron. L’entreprise a indiqué les avoir communiquées pour faciliter l’identification et le suivi des transactions. La publication des adresses de portefeuilles donne aux enquêteurs et aux autres acteurs du marché des transactions précises à examiner. En soi, elle ne permet pas d’établir la valeur totale concernée ni de montrer que les fonds ont été récupérés.

La société de sécurité blockchain Hypernative a estimé, à titre préliminaire, que les transferts suspects dépassaient 40 millions de dollars sur plusieurs blockchains. Mercado Bitcoin n’ayant pas confirmé ce chiffre, il ne faut pas le considérer comme un total officiel des pertes. La source relève également que d’autres analystes ont avancé des montants supérieurs et que les fonds continuaient d’être transférés. Ces divergences montrent que les estimations pourraient évoluer au fil de l’examen de l’activité des portefeuilles et de la publication d’informations supplémentaires par la plateforme d’échange.

Suivi de l’activité sur les blockchains

Tether a participé à la réponse en gelant plus de 4,5 millions d’USDT liés à l’incident, selon son PDG Paolo Ardoino, qui a publié ce chiffre sur X à 10 h 06, heure de l’Est. Ce gel constitue une mesure concrète portant sur des fonds en stablecoins identifiés, mais la source ne précise pas quelle part des transferts présumés cela représente ni si les actifs seront finalement restitués. Ces issues restent en suspens.

Tether a déjà des liens commerciaux avec Mercado Bitcoin : l’entreprise a investi 20 millions de dollars dans la plateforme en juillet. À l’époque, Tether indiquait que la plateforme comptait 4,5 millions d’utilisateurs. L’investissement et le nombre d’utilisateurs éclairent la relation entre les deux entreprises, tandis que le gel d’USDT rapporté montre le rôle joué par Tether dans cette intervention. La source ne laisse pas entendre que l’investissement soit lié à l’incident de sécurité ou à son enquête.

L’incident survient après un autre événement majeur lié à la sécurité d’une plateforme d’échange, décrit dans la source. Le 29 octobre, des attaquants ont eu accès à des actifs d’une valeur de 6,3 milliards de dollars chez Binance, après avoir compromis l’ordinateur portable d’un ingénieur et accédé à des systèmes internes utilisés pour traiter les retraits. Binance a déclaré n’avoir trouvé aucun indice de compromission des clés privées. Cette comparaison situe la suspension des services de Mercado Bitcoin dans un contexte d’attention accrue portée à la sécurité des plateformes d’échange, mais la source n’établit aucun lien entre les deux incidents.

Un contexte de sécurité plus large

Binance a déclaré qu’au 1er novembre, elle avait remplacé 95 % des actifs volés et commencé à rétablir les retraits par étapes. Selon la source, le FBI a attribué l’attaque à la Corée du Nord, tandis que les services secrets américains ont collaboré avec Circle pour tracer et geler les fonds. Tether a fait état d’environ 1,57 milliard de dollars d’USDT gelés, et Circle a indiqué avoir gelé plus de 800 millions de dollars d’USDC en coordination avec les autorités. Ces détails concernent l’affaire distincte de Binance.

Selon le récit fourni, la réponse de Binance restait également incomplète. La plateforme a déclaré avoir découvert d’autres points d’intrusion en plus de la compromission initialement identifiée de l’ordinateur portable de l’ingénieur, mais n’avait pas publié de rapport complet après incident expliquant comment l’opération avait été préparée et menée. Selon certaines estimations, les préparatifs auraient duré au moins 36 heures. La destination d’environ 3,3 milliards de dollars de fonds qui n’avaient pas été gelés demeurait inexpliquée, et Binance n’avait pas précisé le montant qu’elle comptait récupérer sur cette somme.

Selon la source, les enquêteurs dans l’affaire Binance continuaient de suivre l’activité des portefeuilles sur dix blockchains. Pour Mercado Bitcoin, les faits publics immédiats sont plus limités : les transferts restent suspendus, l’entreprise affirme avoir circonscrit l’incident et a fourni des adresses pour faciliter le suivi. L’estimation préliminaire de plus de 40 millions de dollars n’a pas été confirmée par la plateforme, et le système touché, le montant définitif ainsi que le calendrier de reprise n’ont pas été divulgués. D’autres informations seront nécessaires pour clarifier ces points.

Source : BitcoinMagazine