Mercado Bitcoin suspend les retraits après un vol de 46 M$

La principale plateforme d'échange de cryptomonnaies du Brésil attaquée

Lundi, Mercado Bitcoin — la plus grande plateforme d'échange de cryptomonnaies du Brésil — a fait part d'une faille de sécurité sur les réseaux sociaux, quelques jours seulement après que Binance, l'une des plus grandes plateformes mondiales, ait été victime d'une attaque record s'élevant à 6,3 milliards de dollars.

« Nous avons identifié et rapidement maîtrisé un incident de sécurité dans l’un de nos systèmes tôt ce matin », a écrit Mercado Bitcoin sur X. « Nous le répétons : aucun préjudice n’a été causé aux clients ; il n’y a pas eu de fuite de données. »

« Par mesure de précaution, les dépôts et les retraits sont temporairement suspendus », a-t-il ajouté. « Nos équipes sont mobilisées pour enquêter sur cette affaire, retracer les actifs et coordonner les mesures avec les autorités compétentes. »

Ce communiqué fait suite à des informations faisant état de transferts suspects provenant de la plateforme, qui semblent concerner les actifs propres de celle-ci plutôt que les fonds des clients.

Selon un article du média local spécialisé dans les cryptomonnaies BitNoticias, la société de sécurité Hypernative a diffusé une alerte estimant le montant total des pertes à près de 40 millions de dollars en cryptomonnaies sur de nombreuses chaînes, notamment Bitcoin, Ethereum, Solana, Tron et bien d’autres. Ce butin comprendrait environ 8,2 millions de dollars de bitcoins, près de 6,5 millions de dollars d’ether, 1 million de dollars de Solana, ainsi que des montants plus modestes de centaines d’autres tokens. Dans une publication X ultérieure, Mercado Bitcoin a communiqué les adresses des portefeuilles de destination qui, selon la plateforme, contiendraient les fonds volés.

Emmett Gallic, analyste chez Arkham Intelligence, a indiqué vers 11 h (heure de l’Est) qu’il avait recensé à ce jour plus de 46 millions de dollars de pertes. « De nombreuses anciennes adresses de dépôt sont actuellement vidées par le pirate, tandis qu’il se débarrasse de ses meme coins et altcoins », a écrit M. Gallic.

Paolo Ardoino, PDG de Tether, a indiqué sur X que son entreprise, le plus grand émetteur mondial de stablecoins, « avait gelé plus de 4,5 millions d’USDT liés à cet incident de sécurité ».

Les attaques contre les cryptomonnaies se poursuivent

L’incident survenu chez Mercado Bitcoin survient quelques jours seulement après que Binance, la plus grande plateforme d’échange de cryptomonnaies au monde en termes de volume de transactions, a été victime d’un vol complexe au cours duquel des actifs d’une valeur de 6,3 milliards de dollars ont été dérobés dans les portefeuilles de la plateforme. Environ 3 milliards de dollars de ce montant total ont été gelés par des émetteurs de stablecoins et d’autres plateformes centralisées, et la société a déclaré qu’elle utilisait ses propres fonds pour reconstituer les fonds restants.

Les clients n’ont subi aucune perte suite à cette attaque record contre Binance, qui a détrôné le vol de 1,5 milliard de dollars commis l’année dernière chez Bybit en tant que pire vol de cryptomonnaies de tous les temps. Les attaques contre Binance et Bybit ont toutes deux été attribuées à des groupes de pirates informatiques soutenus par l’État nord-coréen, selon les déclarations des autorités américaines. Binance avait initialement attribué l’attaque à l’ordinateur portable compromis d’un ingénieur, mais a par la suite indiqué avoir découvert « d’autres points de faille ».

Plus tôt jeudi dernier, la plateforme de marché prédictif Polymarket a révélé avoir été victime d’une faille qui aurait permis de dérober 2,7 millions de dollars à ses utilisateurs. Les transactions ont été brièvement suspendues pendant que la plateforme menait son enquête et maîtrisait la faille, qu’elle a attribuée à un partenaire tiers. Polymarket a déclaré qu’elle indemniserait intégralement tous les utilisateurs lésés.