Piratage Mercado Bitcoin : plus de 40 millions de dollars drainés sur au moins dix blockchains

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

La société de sécurité Hypernative surveille les blockchains en continu et son alerte, relayée sur Telegram par Wu Blockchain , dresse un premier bilan. Selon ses premières analyses, plus de 40 millions de dollars ont quitté des wallets attribués à la plateforme pour rejoindre des adresses toutes neuves, créées pour l’occasion.

Ces mouvements s’étendent sur au moins dix blockchains . Parmi elles, Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain et Stellar.

À l’arrivée, le portefeuille de l’attaquant détiendrait environ 2 852 ether (ETH) . Il aurait aussi empoché 106 bitcoins (BTC) , répartis en sept transactions.

S’y ajoutent 10 700 SOL et un ensemble d’actifs plus petits. Hypernative recense plus de 200 jetons différents au total. L’essentiel du mouvement s’est concentré sur 34 minutes , lundi 2 novembre au petit matin. Des balayages d’adresses de dépôt bitcoin avaient commencé plus tôt dans la nuit.

Une heure et demie après son communiqué, Mercado Bitcoin a publié les adresses de destination du présumé attaquant. Objectif : permettre aux autres plateformes d’identifier et de suivre les fonds.

Le mode opératoire intrigue. Hypernative parle de « transferts ordinaires », pas d’exploit de smart contract. Chaque transfert a été signé avec les clés légitimes de la plateforme, comme s’il avait été autorisé. Une clé privée joue le rôle d’une signature sur une blockchain, et qui la détient peut déplacer les fonds à sa guise.

Par exemple, un virement signé du bon code secret paraît parfaitement normal à la banque. L’enquête devra établir comment l’attaquant a obtenu ce pouvoir de signature, entre clés privées exposées et infrastructure défaillante, deux pistes encore ouvertes.

De son côté, Mercado Bitcoin n’a confirmé aucun de ces chiffres, et n’a donné ni montant officiel, ni système incriminé, ni date de reprise. La plateforme a assuré avoir rapidement contenu l’incident et tracer les avoirs, en coordination avec les autorités.

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques…

L’attaque survient quatre jours après le piratage de Binance , le 29 octobre, sans qu’aucun lien ait été établi entre les deux affaires.