Les portefeuilles de Mercado Bitcoin continuent de transférer des fonds après un piratage de 46 millions de dollars

Mercado Bitcoin, l’une des plus grandes plateformes d’échange de Bitcoin au Brésil, a confirmé lundi un incident de sécurité au cours duquel plus de 46 millions de dollars de cryptomonnaies ont été siphonnés de portefeuilles. Malgré l’annonce par l’entreprise de la suspension des dépôts et des retraits, les adresses associées à l’incident ont continué à recevoir des fonds pendant plusieurs heures.

Des entreprises de sécurité ont déclaré que le piratage avait été réalisé au moyen de transferts classiques, plutôt que par l’exploitation d’une faille de contrat intelligent. 

Dickson Wu, ingénieur principal en sécurité chez Certik, a publié une autopsie initiale de l’incident, affirmant que les attaquants « se sont attaqués à huit petites chaînes pendant quatre heures », notamment Base, Optimism et Arbitrum. L’attaque s’est ensuite déplacée vers les principaux portefeuilles à chaud de l’entreprise, avant de transférer de minuscules montants d’Ether (ETH) depuis 27 160 adresses différentes.

« Ainsi, l’auteur de cette opération peut également transférer de l’argent depuis les adresses de dépôt des clients de MB », a-t-il écrit.

Les fonds continuent de circuler malgré la suspension

Selon Wu, plusieurs heures après l’annonce par Mercado Bitcoin d’une suspension temporaire des dépôts et des retraits, des fonds ont continué à sortir des adresses liées à la compromission, avant que des milliers de petits transferts d’ETH ne soient effectués vers une seule adresse.

Un porte-parole de Mercado Bitcoin a déclaré à Cointelegraph qu’aucun client n’avait subi de perte et qu’aucune donnée n’avait été divulguée, mais l’entreprise n’a pas répondu aux demandes de commentaire concernant la poursuite des transferts. Une fuite de données pourrait également entraîner des obligations de notification auprès de l’autorité brésilienne chargée de la protection des données.

Le piratage n’a pas encore été attribué à un groupe organisé et fait toujours l’objet d’une enquête.

Parmi les fonds volés, environ 6,2 millions de dollars avaient été gelés à 16 h 42 UTC par les émetteurs de stablecoins Tether et Circle. Environ 20 millions de dollars avaient été transférés vers des portefeuilles nouvellement créés, tandis que plus de 20 millions de dollars restaient sur des adresses associées identifiées par Mercado Bitcoin, dont la totalité des 106 BTC.

Mercado Bitcoin rejoint la liste des plateformes victimes de piratage

Mercado Bitcoin comptait 4,5 millions d’utilisateurs en juillet, lorsque l’émetteur de stablecoins Tether a annoncé un investissement de 20 millions de dollars pour soutenir son expansion dans la tokenisation, les paiements et le crédit. Une autre plateforme d’échange soutenue par Tether en Amérique latine, Orionx, au Chili, a annoncé sa fermeture en septembre après qu’un audit judiciaire a révélé que plus de 7 millions de dollars d’actifs de clients avaient été transférés vers des portefeuilles échappant à son contrôle.

L’incident survient quelques jours après que Binance a signalé jeudi un piratage de 6,3 milliards de dollars visant ses portefeuilles à chaud. La plateforme d’échange a suspendu les dépôts et les retraits et s’est engagée à couvrir les pertes des clients. Binance a commencé à rétablir les retraits dimanche, affirmant avoir reconstitué 95 % des actifs volés.