Mercado, la plus grande plateforme d’échange d’actifs numériques du Brésil, a été victime d’une cyberattaque qui a entraîné le vol de plus de 45 millions de dollars, s’ajoutant à une série d’attaques contre des cryptomonnaies en 30 jours. Des observateurs de la blockchain ont averti que ces piratages répétés nuisent à la confiance, que les plateformes concernées prennent ou non les pertes à leur charge.
Mercado agit rapidement pour protéger ses utilisateurs
Des sociétés spécialisées dans la sécurité de la blockchain ont confirmé l’attaque, relançant les débats sur l’état des actifs numériques face aux outils de plus en plus sophistiqués des acteurs malveillants. Les premières estimations évaluaient les pertes à 40 millions de dollars, avant que l’analyste d’Arkham Intelligence Emmett Gallic ne fasse état de 5 millions supplémentaires.
Selon lui, les pertes s’aggravent et des acteurs malveillants ciblent d’anciennes adresses de dépôt pour vendre leurs memecoins et altcoins. Cela vient allonger la liste des plateformes d’échange d’actifs numériques piratées en peu de temps.
La plateforme d’échange a confirmé l’incident pour apaiser les craintes, en ajoutant que la méthode employée lors de l’attaque reste inconnue. Dans un communiqué publié sur X, elle a indiqué qu’aucun client n’avait subi de préjudice et qu’aucune fuite de données n’avait eu lieu.
Toutefois, elle a temporairement suspendu les dépôts et les retraits pendant que l’enquête et le suivi se poursuivaient. Elle a ensuite publié une liste des adresses vers lesquelles les fonds avaient été dérobés, afin d’élargir les efforts de la communauté pour les retrouver.
« Nous continuons à travailler pour rétablir nos opérations en toute sécurité et nous tiendrons nos clients informés par l’intermédiaire de nos canaux officiels. Afin de contribuer à la surveillance et au suivi des actifs sur les réseaux blockchain, nous communiquons les adresses de destination identifiées dans les transactions liées à l’incident. »
La plateforme a estimé à 38 millions de dollars la valeur des actifs concernés, et 11 millions de dollars ont été bloqués avec l’aide de sociétés spécialisées dans les cryptomonnaies, notamment Circle, Tether, Paxos, Chainalysis et BRL1.
« Mise à jour concernant l’incident : Mercado Bitcoin vous assure que vous ne subirez aucune perte d’actifs à la suite de l’incident de sécurité que nous avons détecté aujourd’hui sur notre plateforme. »
La semaine dernière, Binance a été victime de la plus importante faille de sécurité dans le secteur des cryptomonnaies, portant sur 6 milliards de dollars d’actifs, même si une grande partie a pu être retracée. Cet incident dépasse celui de Bybit, où des acteurs malveillants avaient dérobé près de 1,5 milliard de dollars.
Le FBI et d’autres agences de renseignement ont désigné des pirates nord-coréens comme responsables de l’incident et appelé à une coopération plus large pour lutter contre ces attaques récurrentes.
Les observateurs des politiques relatives aux cryptomonnaies ont mis en garde contre les piratages, en particulier ceux qui touchent les principales plateformes, car ils ébranlent la confiance dans l’ensemble du marché. Les utilisateurs ont également évoqué le développement des outils d’IA et réitéré leurs craintes concernant le Q-Day.