Mercado Bitcoin suspend les retraits après un possible hack de 40 millions de dollars
MB affirme que ses clients n’ont subi aucune perte, mais Hypernative estime le préjudice potentiel à 40 millions de dollars. Les transferts suspects ont circulé sur plusieurs blockchains, dont Bitcoin et Ethereum.
À retenir
- Mercado Bitcoin a temporairement suspendu les dépôts et les retraits après un possible incident de sécurité.
- L’entreprise affirme que ses clients n’ont subi aucune perte et qu’aucune fuite de données n’a été signalée.
- Hypernative estime le préjudice potentiel à environ 40 millions de dollars et a observé des transferts suspects sur au moins dix blockchains.
Mercado Bitcoin, la plus grande plateforme d'échange crypto du Brésil, a temporairement suspendu les dépôts et les retraits après un possible incident de sécurité. L’entreprise crypto affirme que ses clients n’ont subi aucune perte et qu’aucune fuite de données n’a été signalée, tandis que le spécialiste de la sécurité blockchain Hypernative estime le préjudice potentiel à environ 40 millions de dollars (35,7 millions d'euros).
Ce que MB indique elle-même
Selon Mercado Bitcoin, l’incident a été rapidement contenu dans la nuit dans l’un des systèmes. L’entreprise indique qu’elle trace désormais les actifs concernés et qu’elle coopère avec les autorités compétentes. On ne sait pas encore quand les dépôts et les retraits rouvriront.
La plateforme d'échange souligne que la mesure a été prise à titre préventif. Le communiqué précise également que l’enquête est en cours et que d’autres mises à jour suivront plus tard.
Ce qu’Hypernative a observé
Hypernative a indiqué que les mouvements suspects ont commencé vers 23 h dimanche soir, heure du Brésil. Selon la société de sécurité, des wallets de MB étaient actifs sur au moins dix blockchains, dont Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain et Stellar.
Fait notable, ces transferts ne ressemblent pas à une attaque via des Smart Contract. Il s’agissait de simples transferts de cryptomonnaies signés comme s’ils avaient été autorisés par les wallets sources eux-mêmes. On ignore encore comment l’attaquant a obtenu cette capacité de signature.
Pourquoi cela compte au-delà du Brésil
Le calendrier rend l’incident particulièrement sensible pour le marché des cryptomonnaies. Quelques jours plus tôt seulement, Binance a été touchée par un hack bien plus important, au cours duquel, selon des signalements antérieurs, environ 6,3 milliards de dollars d’actifs numériques ont été dérobés. Ce type d’incident remet une nouvelle fois l’accent sur la sécurité des wallets, la gestion des clés et la question de savoir à quelle vitesse les plateformes d'échange peuvent freiner des flux d’argent suspects.
Pour les lecteurs européens de crypto, l’essentiel est que ce genre de cas ne concerne pas seulement une seule plateforme d'échange. Ils montrent aussi à quelle vitesse les problèmes peuvent se propager sur plusieurs chaînes et combien une coordination rapide entre les plateformes d'échange, les sociétés de sécurité et les autorités est importante. Lors d’incidents précédents aussi, tout tournait autour d’une réaction rapide face à des mouvements suspects de wallets, comme lors de l’hack de Binance, au cours duquel les retraits ont été suspendus.