Mercado Bitcoin, l’une des plus grandes plateformes brésiliennes d’échange de cryptomonnaies, a confirmé lundi un incident de sécurité au cours duquel plus de 46 millions de dollars d’actifs numériques ont été siphonnés de portefeuilles. Bien que la plateforme ait annoncé une suspension temporaire des dépôts et des retraits, les adresses associées à la faille ont continué à transférer des fonds pendant plusieurs heures.
Des sociétés de sécurité ont indiqué que l’attaque impliquait des transferts classiques plutôt qu’une exploitation de contrat intelligent. Dickson Wu, ingénieur principal en sécurité chez CertiK, a publié une première analyse indiquant que les attaquants avaient ciblé huit blockchains de moindre importance pendant quatre heures, notamment Base, Optimism et Arbitrum, avant de s’attaquer aux principaux portefeuilles actifs de Mercado Bitcoin.
Les attaquants ont ensuite transféré de petites quantités d’Ether depuis 27 160 adresses. Wu a averti que cette activité pourrait également permettre aux attaquants de déplacer des fonds depuis les adresses de dépôt des clients de Mercado Bitcoin.
Selon Wu, des fonds ont continué à quitter les adresses liées à la faille après l’annonce de la suspension par la plateforme. Des milliers de petits transferts d’Ether ont ensuite été envoyés vers une seule adresse.
Un porte-parole de Mercado Bitcoin a déclaré à Cointelegraph que les clients n’avaient subi aucune perte et qu’aucune donnée n’avait été divulguée. L’entreprise n’a pas commenté la poursuite des transferts. Une violation de données pourrait également entraîner des obligations de notification auprès de l’autorité brésilienne chargée de la protection des données.
L’incident n’a pas été attribué à un groupe organisé et fait toujours l’objet d’une enquête. À 16 h 42 UTC, les émetteurs de stablecoins Tether et Circle avaient gelé environ 6,2 millions de dollars. Environ 20 millions de dollars avaient été transférés vers des portefeuilles nouvellement créés, tandis que plus de 20 millions de dollars restaient sur des adresses associées à la faille, dont la totalité des 106 bitcoins identifiés par Mercado Bitcoin.
Sources: Cointelegraph.