Mercado Bitcoin gèle ses retraits après des transferts suspects de plus de 40 M$
La plus grande plateforme du Brésil assure qu’aucun client n’est lésé, mais la société Hypernative avance des transferts suspects sur dix blockchains.
Par
Pierre-Yves Guyomarch
En bref
- Mercado Bitcoin a reconnu un incident de sécurité nocturne et suspendu dépôts et retraits à titre préventif.
- Hypernative estime les transferts suspects à plus de 40 millions de dollars, sur au moins dix blockchains.
- La plateforme dit n’avoir causé ni préjudice aux clients ni fuite de données, sans confirmer les chiffres.
- L’essentiel des sorties aurait eu lieu en 34 minutes, avec les clés légitimes de la plateforme.
Mercado Bitcoin a admis, le lundi 2 novembre, qu’un de ses systèmes avait subi pendant la nuit une faille de sécurité. La société, qualifiée de premier site d’échange crypto au Brésil, a gelé par précaution les dépôts comme les retraits, sans fixer d’échéance pour leur retour, selon Journal du Coin.
Dans son message officiel, la plateforme indique que la situation a été vite maîtrisée, qu’elle suit à la trace les actifs concernés et qu’elle travaille de concert avec les autorités. Elle garantit que ni les clients n’ont subi de perte, ni des données personnelles n’ont été divulguées.
Les chiffres avancés par Hypernative
Les montants ne viennent pas de Mercado Bitcoin, qui n’a confirmé aucun chiffre, ni donné de montant officiel, de système incriminé ou de date de reprise. Ils proviennent d’Hypernative, société de sécurité qui surveille les blockchains en continu. Son alerte a été relayée sur Telegram par Wu Blockchain.
D’après ces premiers éléments, les fonds sont sortis de portefeuilles rattachés à la plateforme et ont été envoyés vers des adresses toutes neuves, ouvertes pour cette opération. Les blockchains touchées comprennent Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain ainsi que Stellar.
| Actif | Quantité détenue par l’attaquant (estimation) |
|---|---|
| Ether (ETH) | environ 2 852 |
| Bitcoin (BTC) | 106, répartis en sept transactions |
| Solana (SOL) | 10 700 |
| Autres jetons | plus de 200 différents |
Une nuit, puis des clés légitimes
La majeure partie des transferts a été exécutée en 34 minutes, tôt le matin du lundi 2 novembre. Dès le début de la nuit, des collectes sur des adresses de dépôt bitcoin étaient déjà en cours.
- Collectes sur des adresses de dépôt bitcoin.
- Fenêtre de 34 minutes où se concentre l’essentiel des sorties.
- Mercado Bitcoin reconnaît l’incident et suspend dépôts et retraits.
- Publication des adresses de destination du présumé attaquant.
Hypernative parle de « transferts ordinaires », validés avec les clés légitimes de la plateforme. Cette observation suggère une compromission de clés privées, et non une faille dans un smart contract. Sur une blockchain, la clé privée fait office de signature : celui qui la possède peut bouger les fonds comme il l’entend. Cela ressemble à un virement validé avec le bon code secret, que la banque juge tout à fait normal.
Ce qui reste ouvert
- De quelle manière l’attaquant a-t-il réussi à signer à la place de la plateforme ? Deux hypothèses restent à vérifier : des clés privées divulguées ou une infrastructure vulnérable.
- Si les adresses de destination ont été rendues publiques, c’est afin que les autres plateformes puissent repérer les fonds et les suivre.
- Cette attaque intervient quatre jours après celle visant Binance, le 29 octobre, et rien n’a permis jusqu’ici de relier les deux affaires.
Pour comprendre le rôle de ces clés, un guide sur les portefeuilles numériques détaille la manière dont elles protègent les cryptomonnaies.
Photo : Tim Reckmann from Hamm, Deutschland / Wikimedia Commons, CC BY 2.0
