Des pirates ont continué à dérober des fonds à la plateforme brésilienne d’échange de cryptomonnaies Mercado Bitcoin pendant près de quatre heures après que l’entreprise a déclaré avoir maîtrisé la cyberattaque, selon des données de la blockchain.
L’attaquant a vidé 36 042 adresses de dépôt de clients sur Ethereum entre 12 h 27 et 16 h 56 UTC le 2 novembre, alors même que la plateforme avait déclaré ce jour-là, à 12 h 56 UTC, que la faille avait été maîtrisée, selon Bitquery, une plateforme d’analyse des données de la blockchain.
Ces conclusions mettent en doute la rapidité avec laquelle Mercado Bitcoin a réussi à maîtriser l’attaque et laissent penser que le pirate a eu accès aux systèmes utilisés pour gérer les dépôts des clients.
L’attaquant a vidé 36 042 adresses de dépôt de clients sur Ethereum entre 12 h 27 et 16 h 56 UTC le 2 novembre, alors même que la plateforme avait déclaré ce jour-là, à 12 h 56 UTC, que la faille avait été maîtrisée, selon Bitquery, une plateforme d’analyse des données de la blockchain.
Ces conclusions mettent en doute la rapidité avec laquelle Mercado Bitcoin a réussi à maîtriser l’attaque et laissent penser que le pirate a eu accès aux systèmes utilisés pour gérer les dépôts des clients.
