Du nouveau dans le vol de cryptos visant la plateforme d’échange brésilienne Mercado Bitcoin : selon l’analyse on-chain de Bitquery, les hackers ont continué à siphonner des fonds pendant environ 4 heures après que la plateforme a affirmé que l’attaque était « maîtrisée ».
Quelques points à retenir :
1. Selon Bitquery, vers 12 h 56 UTC le 2 novembre, la plateforme a déclaré que l’attaque était maîtrisée. Pourtant, environ 36 000 adresses de dépôt de clients sur Ethereum ont continué d’être vidées entre 12 h 27 et 16 h 56. L’opération a touché environ 10 blockchains ; les pertes suivies s’élèvent à environ 48,6 millions de dollars, contre une première estimation d’environ 40 millions. Tether, Circle, Chainalysis et d’autres ont aidé à geler plus de 15 millions de dollars, et la plateforme s’est engagée à indemniser les utilisateurs pour leurs pertes.
2. Avant l’attaque principale, la même adresse d’attaque avait déjà reçu environ 391 000 dollars depuis des portefeuilles sur Base, Arbitrum et Optimism que Bitquery relie à BitMart. Le fondateur de BitMart, Sheldon Xia, a confirmé que sa plateforme avait été attaquée le 2 novembre ; l’enquête préliminaire pointe vers le même groupe que celui impliqué dans l’affaire Mercado Bitcoin. BitMart n’a pas encore confirmé le montant exact.
3. Mercado Bitcoin a toujours suspendu les dépôts et les retraits. La plateforme prévoit de rouvrir son site le 9 novembre en mode lecture seule ; la reprise des dépôts et des retraits n’a pas encore été fixée.
Mon avis : déclarer une attaque « maîtrisée » ne signifie pas que les opérations ont réellement cessé on-chain. Surtout quand des adresses de dépôt sont vidées en masse, cela ressemble davantage à une compromission des points d’accès côté opérations. Les deux plateformes semblent avoir partagé, ou avoir été visées par une même surface d’attaque ; les équipes de sécurité des plateformes d’échange devraient donc raisonner en termes d’« infrastructure interplateformes » et ne pas se focaliser uniquement sur leurs propres portefeuilles chauds.
Ce texte résume des analyses on-chain publiques et des déclarations officielles ; il ne constitue pas un conseil en investissement.
$BTC $ETH
Quelques points à retenir :
1. Selon Bitquery, vers 12 h 56 UTC le 2 novembre, la plateforme a déclaré que l’attaque était maîtrisée. Pourtant, environ 36 000 adresses de dépôt de clients sur Ethereum ont continué d’être vidées entre 12 h 27 et 16 h 56. L’opération a touché environ 10 blockchains ; les pertes suivies s’élèvent à environ 48,6 millions de dollars, contre une première estimation d’environ 40 millions. Tether, Circle, Chainalysis et d’autres ont aidé à geler plus de 15 millions de dollars, et la plateforme s’est engagée à indemniser les utilisateurs pour leurs pertes.
2. Avant l’attaque principale, la même adresse d’attaque avait déjà reçu environ 391 000 dollars depuis des portefeuilles sur Base, Arbitrum et Optimism que Bitquery relie à BitMart. Le fondateur de BitMart, Sheldon Xia, a confirmé que sa plateforme avait été attaquée le 2 novembre ; l’enquête préliminaire pointe vers le même groupe que celui impliqué dans l’affaire Mercado Bitcoin. BitMart n’a pas encore confirmé le montant exact.
3. Mercado Bitcoin a toujours suspendu les dépôts et les retraits. La plateforme prévoit de rouvrir son site le 9 novembre en mode lecture seule ; la reprise des dépôts et des retraits n’a pas encore été fixée.
Mon avis : déclarer une attaque « maîtrisée » ne signifie pas que les opérations ont réellement cessé on-chain. Surtout quand des adresses de dépôt sont vidées en masse, cela ressemble davantage à une compromission des points d’accès côté opérations. Les deux plateformes semblent avoir partagé, ou avoir été visées par une même surface d’attaque ; les équipes de sécurité des plateformes d’échange devraient donc raisonner en termes d’« infrastructure interplateformes » et ne pas se focaliser uniquement sur leurs propres portefeuilles chauds.
Ce texte résume des analyses on-chain publiques et des déclarations officielles ; il ne constitue pas un conseil en investissement.
$BTC $ETH
