Mercado Bitcoin a déclaré que son piratage avait été contenu. Les données on-chain racontent une tout autre histoire. Selon Bitquery, l’attaquant a continué à vider les adresses de dépôt des clients pendant près de quatre heures après l’annonce de la plateforme d’échange. L’enquête a révélé : • 36 042 adresses de dépôt en $ETH vidées. • 48,6 millions de dollars volés sur 11 blockchains. • Environ 11,8 millions de dollars gelés par les émetteurs de stablecoins. L’estimation de Bitquery dépasse donc les quelque 38 millions de dollars annoncés initialement par la plateforme. Le détail le plus alarmant ? L’attaquant pouvait signer des transactions depuis les adresses de dépôt des clients, ce qui laisse penser qu’il avait accès à leurs clés privées ou au système qui les gère. Mercado $BTC affirme que les clients seront indemnisés, mais les retraits restent suspendus. Cet incident soulève une grave question de sécurité pour les plateformes d’échange : dans quelle mesure les fonds des clients sont-ils en sécurité lorsque l’infrastructure de signature de la plateforme est compromise ?