Mercado Bitcoin, la plus grande plateforme d’échange de cryptomonnaies du Brésil, a été victime d’une importante faille de sécurité. Selon les analystes on-chain, la valeur des actifs dérobés dépasse les 46 millions de dollars. L’attaquant détient toujours un important portefeuille d’altcoins, dont 372,99 milliards de PEPE, selon Lookonchain.
Ce que l’attaquant détient encore
Les données de Lookonchain, relayées par TechFlow, indiquent que le pirate détient environ 9,2 millions de dollars d’altcoins susceptibles de subir une pression vendeuse. Sa plus grosse position est constituée de 372,99 milliards de $PEPE (@pepecoineth), d’une valeur d’environ 1,79 million de dollars.
Le portefeuille contient également 12 820 $AAVE (@aave), d’une valeur d’environ 1,61 million de dollars, et 769 950 $PENDLE (@pendle_fi), d’une valeur d’environ 1,35 million de dollars. Il détient aussi 1,98 million de $VIRTUAL (@virtuals_io), évalués à environ 1,15 million de dollars. Parmi les autres positions figurent 29 830 EVA, 147 840 UNI et 2,67 millions d’ONDO, chacun évalué entre 1,03 et 1,26 million de dollars.
Le portefeuille détient également environ 16,4 millions de dollars en $ETH et en $BTC. Odaily a rapporté que les 106 BTC se trouvaient toujours dans des adresses associées à l’incident lundi à 16 h 42 UTC.
Gel des fonds, montants contestés et position de la plateforme d’échange
Plus de 9 millions de dollars d’actifs volés auraient été gelés. D’autres sources avancent des chiffres légèrement différents. The Block a rapporté que le PDG de Tether, Paolo Ardoino, avait confirmé que l’émetteur avait gelé plus de 4,5 millions d’USDT liés à l’incident. Chainalysis a déclaré avoir contribué au gel de près de 10 millions de dollars et estimé le vol à environ 49 millions de dollars.
Les estimations des pertes varient selon les sources et les méthodes utilisées. Mercado Bitcoin a évalué les actifs concernés à environ 38 millions de dollars, dont 11 millions ont été bloqués grâce à la collaboration avec des partenaires, notamment Tether, Circle, Paxos, BRL1 et Chainalysis. Le gel empêche les jetons de circuler, mais ne restitue pas les fonds à la plateforme d’échange ni à ses clients.
La plateforme d’échange a déclaré que ses clients n’avaient subi aucune perte et qu’aucune donnée n’avait été compromise. Par mesure de précaution, elle a suspendu les dépôts et les retraits pendant qu’elle mène l’enquête avec les autorités, comme l’a rapporté Protos. Les sociétés de sécurité n’ont trouvé aucun indice d’exploitation d’un contrat intelligent, et Dickson Wu, de CertiK, a décrit une activité qui a transité par plusieurs petits réseaux de blockchain avant d’atteindre les principaux portefeuilles chauds de la plateforme, selon GN Crypto.
L’incident survient quelques jours après le vol important qui a touché une autre grande plateforme d’échange. The Block a indiqué que la faille faisait suite au piratage de Binance, qui aurait entraîné des pertes de 6 milliards de dollars. Un analyste d’Arkham a déclaré que l’attaquant vendait des memecoins et d’autres altcoins tout en vidant d’anciennes adresses de dépôt, ce qui attire l’attention des traders sur les soldes de jetons restants.
Sources
The Block : Mercado Bitcoin victime d’une faille de sécurité de 46 millions de dollars
Protos : les pertes liées au piratage de Mercado Bitcoin atteignent 46 millions de dollars et continuent d’augmenter
GN Crypto : le piratage de Mercado Bitcoin entraîne le vol de plus de 46 millions de dollars en cryptomonnaies