La plateforme d'échange de cryptomonnaies BitMart a confirmé avoir subi une nouvelle violation de sécurité le 2 novembre, son enquête préliminaire suggérant que les attaquants pourraient être responsables du récent piratage de Mercado Bitcoin au Brésil.
Résumé
- Le fondateur de BitMart, Sheldon Xia, a confirmé que la plateforme avait subi une nouvelle violation de sécurité le 2 novembre et a déclaré que le montant impliqué était relativement faible.
- Les enquêtes préliminaires suggèrent que les attaquants pourraient être liés au groupe à l'origine du récent piratage de Mercado Bitcoin, des chercheurs en blockchain ayant identifié des transferts suspects de portefeuilles.
- Xia a reconnu que l'équipe de sécurité de BitMart reste gravement sous-effectif à la suite d'une restructuration, de départs d'employés et de litiges impliquant d'anciens membres du personnel.
- Le dernier incident s'est produit alors que BitMart poursuivait ses efforts pour résoudre les retraits des clients et les difficultés financières après sa décision de suspendre les transactions en août.
Dans une déclaration du 3 novembre sur X, le fondateur de BitMart, Sheldon Xia, a reconnu l'incident après que des transactions blockchain ont fait surface, montrant des fonds se déplaçant de portefeuilles associés à la plateforme vers une adresse liée à l'exploit de Mercado Bitcoin.
« Oui, nous avons aussi été piratés hier », a déclaré Xia, ajoutant que le montant impliqué était faible et que l'entreprise avait rapidement enquêté sur l'incident et renforcé ses mesures de sécurité.
Cette révélation intervient alors que BitMart poursuit la restructuration de ses opérations après sa décision de suspendre les transactions en août, des retraits clients non résolus et des difficultés financières ayant déjà placé la plateforme sous pression.
BitMart soupçonne les mêmes pirates d'avoir ciblé Mercado Bitcoin
Selon Xia, l'enquête initiale de BitMart suggère que la violation du 2 novembre pourrait avoir été perpétrée par le même groupe responsable de l'attaque contre Mercado Bitcoin.
La plateforme brésilienne a subi un incident de sécurité majeur plus tôt ce jour-là, des chercheurs en blockchain ayant identifié des transferts suspects sur plusieurs réseaux.
La société d'analyse blockchain Bitquery a ensuite identifié des transactions impliquant des portefeuilles associés à BitMart qui ont eu lieu avant l'exploit principal de Mercado Bitcoin.
Dans son enquête on-chain, Bitquery a estimé qu'environ 391 000 dollars avaient été drainés de portefeuilles principalement liés à BitMart, à partir d'environ 53 minutes avant l'attaque plus importante.
Les chercheurs ont retracé les transactions jusqu'aux mêmes adresses contrôlées par les attaquants impliquées dans l'incident de Mercado Bitcoin.
Un utilisateur de X, NeyLong, a séparément mis en évidence des transferts depuis des portefeuilles associés à BitMart vers une adresse ayant reçu des actifs de la plateforme brésilienne.
Les transactions comprenaient plusieurs cryptomonnaies, l'activité des portefeuilles fournissant une indication précoce que les deux incidents pourraient impliquer un attaquant commun.
BitMart n'a pas divulgué sa propre estimation des pertes ni expliqué comment les attaquants ont obtenu l'accès à ses portefeuilles.
Le fondateur de BitMart affirme que l'équipe de sécurité est gravement sous-effectif
Dans sa déclaration, Xia a attribué une partie des difficultés actuelles de sécurité de la plateforme aux départs de personnel suite à sa restructuration.
L'entreprise n'a conservé qu'une équipe restreinte, tandis que les menaces contre les employés et les litiges impliquant d'anciens membres du personnel ont rendu difficile le maintien des opérations techniques.
Xia a spécifiquement accusé Elly, l'ancienne responsable des opérations marketing de BitMart, d'avoir participé à des actions de représailles contre l'entreprise.
Il a affirmé que le doxxing, les menaces des utilisateurs et les actions d'employés mécontents avaient dissuadé le personnel technique de rester au sein de la plateforme.
« Il a fallu un effort considérable et des conversations individuelles pour persuader certains membres clés du personnel technique de rester et de maintenir nos systèmes essentiels », a déclaré Xia.
Selon le fondateur, BitMart continue de faire face à de nombreuses attaques malgré ses efforts pour retenir le personnel essentiel.
« Notre équipe de sécurité est actuellement gravement sous-effectif », a-t-il reconnu, tout en affirmant que les employés restants travaillaient à protéger les données et les actifs des clients.
Ces difficultés de personnel font suite à des mois de problèmes opérationnels qui ont finalement conduit BitMart à suspendre ses services de trading.
La restructuration de BitMart se poursuit après le piratage antérieur de 319,5 millions de dollars
BitMart a suspendu ses activités de trading en août après avoir annoncé en juillet son intention de mettre fin à ses opérations d'échange.
La société a ensuite nommé Alvarez & Marsal comme conseiller financier pour examiner ses actifs, ses passifs et les modalités de retrait des clients.
Elle a par la suite ouvert un portail d'engagement utilisateur pour recueillir les retours des clients concernés tandis que les conseillers évaluaient les options de récupération potentielles.
Dans sa proposition de restructuration, BitMart a attribué ses problèmes financiers en partie aux pertes résultant d'une faille de sécurité survenue en décembre 2021.
La plateforme d'échange a déclaré que l'attaque antérieure avait épuisé environ 319,5 millions de dollars de réserves d'actifs numériques, dont 164,1 millions de dollars en Ethereum, 96,5 millions de dollars en BNB et 51,5 millions de dollars en Bitcoin.
Selon la direction, la faiblesse des revenus de trading et les pertes associées à des groupes exploitant ses incitations au trading de contrats à terme ont ensuite aggravé sa situation financière.
La restructuration proposée permettrait aux clients de choisir entre des distributions immédiates et des récupérations potentiellement plus élevées sur une période plus longue, sous réserve des modalités finales.
BitMart prévoit d'ajuster sa proposition en novembre avant de déposer des demandes auprès des tribunaux en décembre 2026 ou en janvier 2027.
Mercado Bitcoin affirme que 11 millions de dollars d'actifs volés ont été gelés
Parallèlement, Mercado Bitcoin a fourni de plus amples détails sur l'attaque du 2 novembre, qui a touché des portefeuilles sur plusieurs réseaux blockchain.
Comme crypto.news l'a précédemment rapporté, la plateforme d'échange a temporairement suspendu les dépôts et les retraits après avoir identifié un incident de sécurité dans l'un de ses systèmes.
Mercado Bitcoin a ensuite estimé qu'environ 38 millions de dollars d'actifs étaient concernés et a déclaré qu'environ 11 millions de dollars avaient été bloqués avec l'aide de partenaires du secteur.
La société d'analyse blockchain Chainalysis a séparément estimé le montant volé à environ 49 millions de dollars et a déclaré avoir contribué à coordonner le gel de près de 10 millions de dollars.
Dans son rapport du 2 novembre, Chainalysis a décrit avoir travaillé avec la plateforme d'échange, les forces de l'ordre et d'autres acteurs du secteur pour tracer les actifs volés et identifier les possibilités de bloquer leurs mouvements.
Mercado Bitcoin a maintenu que les clients ne supporteront pas les pertes financières résultant de l'incident.
La plateforme d'échange a publié les adresses des portefeuilles de destination associées aux transactions suspectes sur les réseaux compatibles Ethereum, Bitcoin, Solana, Stellar et Tron afin d'aider au suivi des fonds volés.
