Mercado Bitcoin couvrira les pertes de clients après un piratage massif

Mercado Bitcoin confronté à une crise de sécurité de 38 millions de dollars

La société brésilienne Mercado Bitcoin est confrontée à une crise de sécurité coûteuse à la suite d’une attaque survenue le 2 novembre, qui a entraîné le détournement de cryptomonnaies de ses portefeuilles opérationnels. Cet incident a touché l’une des principales plateformes d’actifs numériques d’Amérique latine, soulevant immédiatement des questions quant à la sécurité des fonds contrôlés par les plateformes d’échange et aux conséquences financières d’un accès non autorisé.

Bien que la société ait reconnu la faille, sa réponse repose désormais sur la limitation des dégâts, la détermination de l’ampleur totale de l’intrusion et la démonstration que son infrastructure restante est en mesure de prendre en charge les opérations normales en toute sécurité.

Bitcoin.com News avait précédemment rapporté que l’analyste d’Arkham Intelligence, Emmett Gallic, avait estimé à plus de 46 millions de dollars le montant des transferts suspects effectués lundi, dépassant ainsi d’au moins 8 millions de dollars le bilan officiel de Mercado Bitcoin. Ces chiffres divergents n’ont pas fait l’objet d’un rapprochement public, et on ignore encore si ces deux évaluations portent sur des transactions ou des catégories d’actifs identiques.

Mercado Bitcoin s’engage à ce que ses clients ne perdent pas leurs actifs

La société a cherché à rassurer les titulaires de comptes en leur garantissant explicitement qu’ils ne supporteraient pas la charge financière de cet incident. « Mercado Bitcoin vous assure que vous ne subirez aucune perte d’actifs due à l’incident de sécurité que nous avons identifié aujourd’hui sur notre plateforme », explique le communiqué de cette plateforme d’échange centralisée (CEX).

La déclaration de l’entreprise engage effectivement celle-ci à indemniser intégralement les utilisateurs concernés, quel que soit le montant des cryptomonnaies que les enquêteurs parviendront finalement à récupérer.

Une fermeture d’urgence fait suite à la détection d’une activité suspecte

Mercado Bitcoin a identifié l’incident aux premières heures de lundi, suspendant par la suite les dépôts, les retraits et l’accès aux services de la plateforme à titre de mesure préventive. La société a activé ses procédures de sécurité internes et aurait averti les autorités compétentes. Elle a également averti les utilisateurs de se fier uniquement aux communications officielles plutôt qu’aux messages non sollicités ou à de prétendus représentants du service client.

Cette interruption d’activité touche une entreprise dont les clients dépendent habituellement d’un accès continu aux marchés des cryptomonnaies, en particulier lorsque les cours évoluent rapidement.

Les enquêteurs examinent de près l’infrastructure de signature compromise

Les analyses préliminaires suggèrent que les attaquants ont pris le contrôle d’identifiants permettant d’autoriser des transactions, exposant potentiellement à la fois les portefeuilles « chauds » et les adresses de dépôt des clients. Selon une analyse de Bitquery, des activités suspectes auraient touché des chaînes telles qu’Ethereum, Bitcoin, Solana, Stellar, Arbitrum, Tron et Polygon, certains enquêteurs indiquant que des mouvements non autorisés se sont poursuivis au-delà de la vague initiale de transferts.

Contrairement à une faille de contrat intelligent, cette compromission présumée concerne l’accès aux mécanismes utilisés pour approuver les transactions légitimes sur la blockchain. La possession des identifiants de signature nécessaires peut permettre à un attaquant de transférer des actifs sans contourner les protections cryptographiques du réseau. Le point d’entrée précis n’a pas encore été établi de manière définitive.

Tether, Circle et Chainalysis contribuent à bloquer 11 millions de dollars

Mercado Bitcoin a fait appel à plusieurs entreprises du secteur des cryptomonnaies pour restreindre l’accès aux actifs liés à cette faille, obtenant ainsi un premier résultat en matière de confinement. « Grâce à une action rapide menée en collaboration avec la communauté crypto et des partenaires stratégiques — notamment Tether, Circle, Paxos, BRL1 et Chainalysis —, nous avons déjà bloqué 11 millions de dollars américains », a déclaré la plateforme d’échange.

D’autres montants pouvant faire l’objet d’un blocage ont été identifiés, selon la société, bien qu’elle n’ait pas fourni de chiffre définitif concernant les actifs supplémentaires récupérables. Certains stablecoins émis de manière centralisée intègrent des fonctions administratives permettant aux émetteurs autorisés d’empêcher les transferts de tokens. Le BTC natif ne dispose d’aucun mécanisme de gel comparable contrôlé par l’émetteur.

Il est important de noter que le blocage des tokens volés n’entraîne pas automatiquement leur restitution à leurs anciens propriétaires. Leur récupération ultérieure peut nécessiter la coopération de dépositaires, d’autorités judiciaires ou d’autres parties contrôlant les actifs concernés.

Un géant brésilien de la crypto face à un test décisif

Fondée en 2013, Mercado Bitcoin est passée du statut de courtier en bitcoins à celui d’entreprise diversifiée de technologie financière proposant des services de trading au comptant, de staking, de crédit privé tokenisé et de paiement. Basée à São Paulo, l’entreprise compte entre 4,5 et 4,8 millions de clients et a déclaré un volume cumulé de transactions dépassant les 215 milliards de reais brésiliens.

Son expansion a attiré un investissement de 200 millions de dollars de la part de SoftBank en 2021, valorisant l’entreprise à environ 2,1 milliards de dollars et la classant parmi les « licornes » brésiliennes du secteur des cryptomonnaies. La plateforme n’a pas communiqué de date définitive de réouverture. « La reprise des services aura lieu dès que toutes les conditions de sécurité seront réunies, et les délais seront communiqués exclusivement via nos canaux officiels », a souligné l’entreprise. Le défi qui reste à relever est de savoir si Mercado Bitcoin pourra démontrer que ses contrôles de sécurité ont été suffisamment renforcés pour empêcher une nouvelle intrusion. Une compensation financière peut pallier les soldes manquants, mais rétablir la confiance dans les systèmes protégeant ces soldes nécessite un autre type de preuve. Ce piratage survient à un moment difficile pour le secteur des cryptomonnaies, qui tente encore de panser ses blessures suite au dernier piratage de Binance, qui s’est soldé par une perte de 6,3 milliards de dollars.