Auteur : équipe d’enquête de Protos
Traduction : Deep Tide TechFlow
Présentation de Deep Tide : Alors que le marché mondial des cryptomonnaies suit de près les avancées en matière de conformité et l’arrivée des capitaux institutionnels, Mercado Bitcoin, la plus grande plateforme d’échange de cryptomonnaies réglementée d’origine locale en Amérique latine, est frappée par une grave crise de sécurité : son système de conservation on-chain a subi une intrusion majeure.
Selon le suivi en temps réel de la société d’analyse on-chain Arkham, le pirate a exploité une faille liée à des autorisations critiques pour ratisser systématiquement un grand nombre d’adresses dormantes ayant reçu d’anciens dépôts sur la plateforme Mercado Bitcoin. Il a ensuite procédé à des ventes massives sur la blockchain des différents altcoins et memecoins dérobés. La valeur totale des cryptoactifs dont la perte est confirmée dépasse désormais 46 millions de dollars, et les pertes potentielles continuent de s’aggraver à mesure que le pirate prolonge ses opérations de blanchiment.
Bien que la plateforme ait officiellement affirmé avoir maîtrisé efficacement la situation de sécurité dès les premiers instants, assurant que « les actifs des clients n’ont pas été matériellement affectés et qu’aucune donnée interne n’a été divulguée », les mesures d’urgence prises par la suite pour suspendre tous les dépôts et retraits ont ravivé les inquiétudes du secteur quant à la séparation physique des accès aux portefeuilles chauds et froids des plateformes d’échange réglementées, ainsi qu’à la gestion des clés privées des anciennes adresses.
Enquête sur un incident de sécurité : Mercado Bitcoin, la plus grande plateforme d’échange de cryptomonnaies d’Amérique latine, a suspendu en urgence les retraits sur l’ensemble de sa plateforme après le vol par des pirates d’actifs d’une valeur d’environ 46 millions de dollars.
À la suite d’une cyberattaque ayant entraîné le transfert illégal de cryptoactifs dont la valeur est estimée à plus de 46 millions de dollars, Mercado Bitcoin, une importante plateforme d’échange de cryptomonnaies basée au Brésil, a suspendu en urgence tous les services de dépôt et de retrait pour ses clients.
La plateforme affirme que la situation est sous contrôle et suspend tous les dépôts et retraits
Après la révélation de l’incident, la plateforme a publié une déclaration officielle, assurant que son équipe de sécurité avait réussi à bloquer et à contenir cette intrusion dans la matinée même. Elle a souligné : « Les clients de la plateforme n’ont subi aucun préjudice direct et aucune donnée sensible des utilisateurs n’a été divulguée depuis les systèmes internes. »
La plateforme a également expliqué que le gel temporaire de l’ensemble des dépôts et retraits relevait entièrement d’une « mesure préventive de gestion des risques », prise par prudence. Les experts techniques en sécurité de l’entreprise collaborent actuellement étroitement avec les « autorités judiciaires et réglementaires compétentes » du Brésil afin de mener une enquête conjointe approfondie sur le mode opératoire des pirates.
Suivi on-chain par Arkham : les pirates passent au peigne fin d’anciennes adresses dormantes
Cependant, les données de suivi on-chain présentées par Emmett Gallic, analyste senior en sécurité chez Arkham, dressent un tableau bien plus préoccupant. Selon lui, les pertes réelles d’actifs causées par l’intrusion chez Mercado Bitcoin dépassent clairement les 46 millions de dollars, et ce montant continue d’augmenter.
Dans son rapport d’analyse on-chain, Gallic révèle : « La surveillance montre que les pirates passent actuellement au peigne fin de nombreuses anciennes adresses de dépôt appartenant à la plateforme, tandis qu’ils vendent massivement à grande vitesse, sur les marchés décentralisés, tous les memecoins et autres jetons alternatifs dérobés afin de les convertir en argent. »
Afin de mobiliser l’ensemble du secteur pour empêcher la fuite des actifs volés, Mercado Bitcoin a ensuite publié sur la blockchain plusieurs adresses de portefeuilles clés utilisées par les pirates pour recevoir et transférer les fonds dérobés, appelant les principales plateformes et les opérateurs de nœuds à coopérer pour suivre les mouvements des fonds.
Les plateformes d’échange du monde entier visées par une série d’attaques ; les autorités de régulation et les forces de l’ordre interviennent
Cet grave incident de sécurité survient à un moment particulièrement sensible, alors que les plateformes d’échange de cryptomonnaies du monde entier subissent une succession de cyberintrusions de grande ampleur. Peu auparavant, Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, avait elle aussi fait face à une alerte de sécurité on-chain particulièrement complexe, au cours de laquelle les sorties nettes de fonds à court terme avaient dépassé les 6 milliards de dollars.
Face à l’évolution constante et à la sophistication croissante des méthodes de piratage, des organismes internationaux de premier plan chargés de l’application de la loi, comme les services secrets américains (US Secret Service) et le Bureau fédéral d’enquête (FBI), ont pleinement participé aux enquêtes approfondies sur ce type de cybercriminalité financière transnationale. Selon les premières analyses de traçage menées par plusieurs entreprises de cybersécurité, une série récente d’attaques aux méthodes hautement sophistiquées pourrait être directement liée à « Trader Traitor », un groupe de pirates nord-coréen réputé et soutenu par l’État.
Parallèlement, les autorités ont même adressé des directives d’urgence en matière de conformité à plusieurs opérateurs de nœuds décentralisés, dont le réseau inter-chaînes THORChain, leur demandant de bloquer et d’intercepter, au niveau des nœuds validateurs, les règlements anormaux impliquant les adresses liées à l’affaire.
Cette intrusion réussie contre un géant réglementé d’Amérique latine rappelle une nouvelle fois à l’ensemble du secteur des cryptomonnaies que les licences réglementaires et une vaste clientèle ne constituent en aucun cas une garantie de sécurité absolue. La gestion du cycle de vie des clés associées aux innombrables anciennes adresses dormantes, ainsi que la détection proactive des mouvements anormaux de fonds, restent des lignes de défense essentielles à la survie des plateformes d’échange.