La plateforme brésilienne d’échange de cryptomonnaies Mercado Bitcoin a suspendu lundi les opérations de dépôt et de retrait, après le siphonnage de portefeuilles qui lui étaient associés sur au moins 10 réseaux blockchain. Selon les estimations de sociétés spécialisées, cet incident de sécurité aurait entraîné des pertes supérieures à 40 millions de dollars.

L’incident survient quelques jours après le piratage de la plateforme Binance, attribué au groupe de hackers nord-coréen TraderTraitor par le Bureau fédéral d’enquête américain (FBI), qui a entraîné le vol d’actifs numériques d’une valeur supérieure à 6 milliards de dollars, selon les informations figurant dans le rapport.

Dans le détail de l’attaque, Pablo Sabatella, fondateur d’OpSec, une entreprise spécialisée dans la sécurité des cryptomonnaies, a relayé un rapport indiquant que les plus importants transferts de fonds provenaient de portefeuilles sur plusieurs réseaux, notamment Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain (BSC) et Stellar. La plupart des soldes ont été transférés vers de nouvelles adresses.

Selon le rapport, l’attaquant a dérobé des actifs comprenant environ 2 852 ethers, 106 bitcoins, 10 700 solanas, 6,7 millions de jetons Stellar (XLM), 77 000 jetons Avalanche (AVAX), ainsi que plus de 200 autres actifs numériques.

Le rapport indique que les transferts ont été effectués au moyen de transactions ordinaires et ne résultaient pas de l’exploitation d’une faille dans un contrat intelligent. La manière dont l’attaquant a obtenu les droits de signature reste inconnue.

De son côté, la plateforme Mercado Bitcoin a annoncé, dans un communiqué publié sur son compte sur X, avoir détecté un incident de sécurité et l’avoir rapidement maîtrisé, affirmant que les fonds et les données des clients n’avaient pas été compromis.

Elle a précisé que la suspension des dépôts et des retraits était une mesure de précaution, dans l’attente de la fin des enquêtes, du suivi des actifs et de la coordination avec les autorités compétentes.

À ce jour, l’entité responsable de l’attaque n’a pas été identifiée. Aucun élément public ne permet non plus de la relier au piratage de la plateforme Binance, malgré la proximité des dates des deux incidents.$BTC