La plus grande plateforme brésilienne d’échange de cryptomonnaies, Mercado Bitcoin, maintenait lundi la suspension des dépôts et des retraits après avoir identifié un incident de sécurité dans l’un de ses systèmes. Cette mesure empêchait les clients de transférer des fonds vers la plateforme ou depuis celle-ci pendant que l’entreprise s’efforçait de rétablir ses opérations.
Dans un communiqué publié sur X, Mercado Bitcoin a déclaré avoir contenu l’incident et indiqué qu’aucun client n’avait subi de pertes. L’entreprise a également affirmé qu’aucune donnée n’avait été divulguée et a décrit la suspension comme une mesure de précaution. Ses équipes enquêtent, retracent les actifs et se coordonnent avec les autorités. Selon Bloomberg, la plateforme a déclaré qu’elle absorberait toute perte éventuelle.
Mercado Bitcoin n’a pas précisé quel système avait été touché, quel montant avait été dérobé ni quand les dépôts et les retraits reprendraient. Ses déclarations publiques n’ont fourni ni montant total des pertes ni calendrier de réouverture.
La plateforme a publié les adresses de destination associées aux transactions liées à l’incident, concernant Bitcoin, les réseaux compatibles avec Ethereum, Solana, Stellar et Tron. Elle a indiqué que ces adresses avaient été communiquées afin de faciliter les efforts d’identification et de traçage. Hypernative a estimé que les transferts suspects dépassaient 40 millions de dollars sur plusieurs blockchains, mais Mercado Bitcoin n’a pas confirmé ce montant. D’autres analystes ont avancé des chiffres plus élevés, tandis que les mouvements d’actifs se poursuivent.
Tether participe également à la réponse. Le PDG de Tether, Paolo Ardoino, a déclaré sur X que l’entreprise avait gelé plus de 4,5 millions d’USDT liés à l’incident. Tether a investi 20 millions de dollars dans Mercado Bitcoin en juillet, lorsque la plateforme avait indiqué servir 4,5 millions d’utilisateurs.
L’incident survient après un vol majeur de cryptomonnaies impliquant Binance le 29 octobre. Des attaquants ont accédé à des actifs d’une valeur de 6,3 milliards de dollars après avoir compromis l’ordinateur portable d’un ingénieur et atteint des systèmes internes utilisés pour traiter les retraits. Binance a déclaré que les clés privées n’avaient pas été exposées et a indiqué, au 1er novembre, avoir remplacé 95 % des actifs volés et commencé à rétablir les retraits par étapes.
Le FBI a attribué l’attaque contre Binance à la Corée du Nord, tandis que les services secrets américains ont travaillé avec Circle pour retracer et geler les fonds. Tether a indiqué avoir gelé environ 1,57 milliard de dollars en USDT, et Circle a déclaré avoir gelé plus de 800 millions de dollars en USDC en coordination avec les autorités. Les enquêteurs continuent de suivre l’activité des portefeuilles sur dix blockchains.
Sources: Bitcoin Magazine.