Quarante millions à travers dix blockchains. Le lundi 2 novembre, Mercado Bitcoin a reconnu un incident de sécurité survenu dans la nuit dans l’un de ses systèmes. La plus grande plateforme d’échange du Brésil a aussitôt gelé ses dépôts et ses retraits, tout en promettant qu’aucun client ne sera lésé.
Les points clés de cet article :
- Mercado Bitcoin, plus grande plateforme d’échange du Brésil, a reconnu un incident de sécurité nocturne dans l’un de ses systèmes.
- Les dépôts et les retraits sont suspendus à titre préventif, sans date de reprise annoncée.
- Hypernative estime à plus de 40 millions de dollars les transferts suspects, dispersés sur au moins dix blockchains.
- Des transferts correctement signés orientent vers des clés privées compromises plutôt que vers un bug de smart contract.
Plus de 40 millions de dollars en 34 minutes
La société de sécurité Hypernative surveille les blockchains en continu et son alerte, relayée sur Telegram par Wu Blockchain, dresse un premier bilan. Selon ses premières analyses, plus de 40 millions de dollars ont quitté des wallets attribués à la plateforme pour rejoindre des adresses toutes neuves, créées pour l’occasion.
Ces mouvements s’étendent sur au moins dix blockchains. Parmi elles, Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain et Stellar.
À l’arrivée, le portefeuille de l’attaquant détiendrait environ 2 852 ether (ETH). Il aurait aussi empoché 106 bitcoins (BTC), répartis en sept transactions.
S’y ajoutent 10 700 SOL et un ensemble d’actifs plus petits. Hypernative recense plus de 200 jetons différents au total. L’essentiel du mouvement s’est concentré sur 34 minutes, lundi 2 novembre au petit matin. Des balayages d’adresses de dépôt bitcoin avaient commencé plus tôt dans la nuit.
Une heure et demie après son communiqué, Mercado Bitcoin a publié les adresses de destination du présumé attaquant. Objectif : permettre aux autres plateformes d’identifier et de suivre les fonds.
Faut-il s’inquiéter pour les avoirs des clients ?
Le mode opératoire intrigue. Hypernative parle de « transferts ordinaires », pas d’exploit de smart contract. Chaque transfert a été signé avec les clés légitimes de la plateforme, comme s’il avait été autorisé. Une clé privée joue le rôle d’une signature sur une blockchain, et qui la détient peut déplacer les fonds à sa guise.
Par exemple, un virement signé du bon code secret paraît parfaitement normal à la banque. L’enquête devra établir comment l’attaquant a obtenu ce pouvoir de signature, entre clés privées exposées et infrastructure défaillante, deux pistes encore ouvertes.
De son côté, Mercado Bitcoin n’a confirmé aucun de ces chiffres, et n’a donné ni montant officiel, ni système incriminé, ni date de reprise. La plateforme a assuré avoir rapidement contenu l’incident et tracer les avoirs, en coordination avec les autorités.
L’attaque survient quatre jours après le piratage de Binance, le 29 octobre, sans qu’aucun lien ait été établi entre les deux affaires.
Quoi qu’il en soit, les Brésiliens s’étaient déjà rués sur l’USDT après l’effondrement du real. La vraie épreuve viendra à la réouverture des retraits, quand chaque client voudra vérifier par lui-même.
L’article Piratage Mercado Bitcoin : plus de 40 millions de dollars drainés sur au moins dix blockchains est apparu en premier sur Journal du Coin.
