Mercado Bitcoin : ses portefeuilles enregistrent des transferts records après un piratage de 46 M$

Selon Dickson Wu, ingénieur sécurité senior chez CertiK, les attaquants ont "picked at eight small chains for four hours", avant de viser les hot wallets principaux de l'exchange. L'opération a impliqué le transfert d'Ether (ETH) depuis 27,160 adresses différentes, avec de petits envois vers un nombre plus réduit de destinations, apparemment pour consolider le contrôle.

Une attaque passée par plusieurs réseaux

Dans son analyse, Wu décrit une opération en plusieurs phases. Il cite Base, Optimism et Arbitrum parmi les réseaux concernés, avant le passage vers les portefeuilles chauds principaux de Mercado Bitcoin. L'idée est que les assaillants ont d'abord testé des chemins et des liquidités sur différents environnements.

Wu a aussi lancé cet avertissement : "So whoever did this can also move money out of MB's customer deposit addresses". Cette précision est importante, car les adresses de dépôts reflètent souvent les soldes des utilisateurs. Si des contrôles liés à cette infrastructure ont été compromis, le risque aurait pu dépasser les fonds déjà retirés.

Le chercheur a également indiqué qu'après l'annonce de la suspension des dépôts et retraits, des flux continuaient de sortir d'adresses associées à la brèche. D'après lui, ces mouvements ont ensuite été suivis par des milliers de petits transferts d'ETH vers une seule adresse, un comportement compatible avec une phase de consolidation.

Des fonds gelés, d'autres déplacés

Dans une interview à Cointelegraph, un porte-parole de Mercado Bitcoin a affirmé que les clients n'avaient subi aucune perte et qu'aucune donnée n'avait été divulguée. L'exchange n'a pas répondu à des questions supplémentaires sur la poursuite des transferts après la suspension.

Au moment du rapport, l'attaque n'avait pas été attribuée à un groupe organisé précis et restait sous enquête. D'après l'analyse de Wu, les émetteurs de stablecoins Tether et Circle avaient gelé environ 6.2 million de dollars d'actifs volés à 4:42 pm UTC.

Les analystes ont par ailleurs observé qu'environ 20 millions de dollars avaient été transférés vers de nouveaux portefeuilles, tandis que plus de 20 millions de dollars restaient dans des adresses associées à l'incident, dont 106 BTC. Mercado Bitcoin comptait 4.5 million d'utilisateurs en juillet.

L'incident survient alors que plusieurs attaques visant des exchanges ont été signalées ces dernières semaines. Dans le cas de Mercado Bitcoin, les prochaines informations attendues concernent l'identification des ensembles d'adresses touchés, la portée réelle de l'accès aux dépôts et l'évolution des fonds encore liés à la brèche.