La plateforme crypto brésilienne Mercado Bitcoin a confirmé la détection et la maîtrise d'un incident dans l'un de ses systèmes. Par précaution, l'échange a temporairement suspendu les dépôts et les retraits, assurant ses clients de la sécurité de leurs actifs et de l'absence de fuite de données.
L'incident s'est produit peu après que la plateforme a passé une échéance de licence locale.
Selon la société indépendante de blockchain Hypernative, les sorties suspectes des portefeuilles liés à l'échange ont dépassé 40 millions de dollars (environ 217 millions de reais). Les analystes ont enregistré le mouvement d'actifs sur les réseaux Ethereum, Bitcoin, Solana, Tron et Stellar (XLM).
Au total, l'activité s'est étendue sur au moins 10 blockchains, incluant également Polygon, Arbitrum, Avalanche et BNB Smart Chain. Les premiers transferts suspects ont été enregistrés vers 02h15 UTC et impliquaient des adresses de dépôt Bitcoin attribuées à l'échange.
Parmi les actifs signalés figuraient 106 BTC et 2 852 ETH. Les pirates ont effectué des transferts directs de jetons, ce qui indique une compromission des réserves opérationnelles plutôt que des actifs clients ségrégués.
Focus sur Stellar et les contre-mesures de l'échange
Parmi les actifs retirés, les analystes blockchain ont enregistré un important volume de jetons Stellar : environ 6,7 millions de XLM ont été consolidés sur des adresses liées aux transactions suspectes.
Dans le cadre de l'enquête et de la coordination des efforts avec les autorités, Mercado Bitcoin a publié une adresse de destination Stellar spécifique pour aider la communauté et les entreprises de sécurité à suivre le mouvement des actifs en temps réel.
Cette mesure vise à surveiller le mouvement des jetons et à empêcher leur blanchiment via des services tiers.
Pour le moment, l'échange mène une enquête, suit les actifs et promet de fournir des mises à jour régulières. L'échange n'a pas encore confirmé le montant impliqué, divulgué quel système a été compromis ni donné de date pour la reprise des dépôts et des retraits.
Jusqu'à ce que la plateforme reprenne pleinement ses opérations normales et que la sécurité de son infrastructure soit confirmée, il est conseillé aux utilisateurs de s'abstenir d'effectuer de nouveaux dépôts.
