La plateforme brésilienne de cryptomonnaies Mercado Bitcoin a suspendu lundi matin l'ensemble de ses dépôts et retraits à la suite d'une cyberattaque, selon The Record. Des entreprises spécialisées dans la sécurité blockchain affirment que plus de 46 millions de dollars ont quitté la plateforme tard dimanche soir. De son côté, l'entreprise assure que ses clients n'ont subi aucun préjudice, une affirmation contestée par des chercheurs qui suivent les fonds.
La suspension empêche les clients de transférer des actifs vers la plateforme ou depuis celle-ci. Mercado Bitcoin se présente comme la plus grande plateforme d'investissement en actifs numériques d'Amérique latine, avec environ 4,5 millions de clients. Ce chiffre correspond à l'ensemble de sa base de clients, et non au nombre de personnes dont les fonds ont été consultés.
Dans des déclarations sur les réseaux sociaux, Mercado Bitcoin a indiqué que l'attaque n'avait entraîné ni fuite de données ni préjudice pour les clients. L'entreprise n'a pas confirmé le montant des pertes avancé et n'a pas répondu aux demandes de commentaire de The Record, selon ce que rapporte le média.
Accès aux portefeuilles des clients contesté
Plusieurs experts en sécurité blockchain ont remis en cause l'évaluation de l'entreprise selon laquelle les fonds des clients n'avaient pas été consultés. Ils ont pointé des preuves de transactions inscrites sur la blockchain, le registre partagé qui enregistre les mouvements de cryptomonnaies, qui montreraient selon eux que les attaquants avaient détourné des fonds de certains portefeuilles de clients.
Ce désaccord est important pour les clients qui attendent de retrouver l'accès à leurs actifs : les assurances de l'entreprise et les conclusions des chercheurs ne décrivent pas de la même façon quels fonds ont été atteints. Les transferts signalés ont commencé tard dimanche, avant la suspension de lundi matin.
Mercado Bitcoin a indiqué que ses équipes enquêtaient, suivaient les actifs et coordonnaient des mesures avec les autorités. L'entreprise a aussi communiqué les adresses de destination des fonds volés, afin que d'autres acteurs du secteur des cryptomonnaies puissent identifier où les actifs ont été transférés.
Des plateformes gèlent une partie des cryptomonnaies volées
Le PDG de Tether, Paolo Ardoino, a déclaré que Tether avait gelé environ 4,5 millions de dollars volés à Mercado Bitcoin. D'autres plateformes ont gelé 2 millions de dollars supplémentaires en cryptomonnaies, selon The Record. Ce gel constitue une mesure de confinement : les montants rapportés concernent des fonds gelés, et non des sommes restituées aux clients.
L'entreprise de sécurité blockchain Chainalysis a indiqué que ses enquêteurs suivaient les jetons afin d'aider le secteur à identifier, geler et perturber les fonds concernés.
L'incident s'inscrit dans une série d'attaques contre des plateformes d'échange de cryptomonnaies survenues au cours des six derniers mois, dont plusieurs pertes dépassant 100 millions de dollars et un vol signalé de 6,3 milliards de dollars chez Binance quelques jours plus tôt, que le FBI et le Service secret américain ont attribué à des pirates nord-coréens. Chainalysis elle-même avait annoncé la semaine précédente un incident au cours duquel des attaquants ont utilisé des outils fondés sur l'IA pour accéder à ses systèmes et à ses outils internes, et voler les identifiants, les noms, les adresses e-mail et les libellés de rôles au sein des organisations des utilisateurs de la plateforme.
Pour les clients de Mercado Bitcoin, les dépôts et retraits restent le principal problème opérationnel immédiat. L'entreprise s'est engagée à rétablir la plateforme dans les prochains jours, pendant que ses équipes poursuivent l'enquête et le suivi des actifs.
