Tether a gelé plus de 4,5 millions d'USDT liés à l'incident de sécurité du 2 novembre de Mercado Bitcoin, alors que la bourse brésilienne a suspendu les dépôts et les retraits pendant qu'elle enquêtait sur des mouvements de fonds suspects.
Résumé
- Le PDG de Tether, Paolo Ardoino, a confirmé le gel de plus de 4,5 millions d'USDT.
- Mercado Bitcoin a déclaré avoir contenu l'incident, sans dommage pour les clients ni violation de données.
- Les dépôts et les retraits ont été temporairement suspendus pendant que la bourse enquêtait et suivait les actifs concernés.
- La bourse a publié les adresses de destination réparties en cinq catégories de blockchains pour soutenir les efforts de suivi.
Le PDG de Tether, Paolo Ardoino, a annoncé le gel tout en partageant la déclaration officielle de Mercado Bitcoin concernant la violation. Son annonce a fourni un montant précis d'USDT bloqués en lien avec l'incident, après des rapports faisant état de sorties suspectes dépassant 40 millions de dollars.
« Tether a gelé plus de 4,5 millions d'USDT liés à cet incident de sécurité », a écrit Ardoino.
L'annonce décrivait un gel, sans indiquer que les jetons avaient été restitués à Mercado Bitcoin. Les propres mises à jour de la bourse se concentraient sur la containment de l'incident, la traçabilité des actifs et la restauration sécurisée des opérations.
Mercado Bitcoin suspend les transferts après avoir contenu la violation
Dans sa déclaration initiale, Mercado Bitcoin a indiqué avoir identifié et rapidement contenu un incident de sécurité affectant l'un de ses systèmes tôt ce matin-là.
La bourse a déclaré que les clients n'avaient subi aucun dommage et qu'il n'y avait eu aucune violation de données. Elle a décrit la suspension temporaire des dépôts et des retraits comme une mesure de précaution prise pour protéger la plateforme pendant que ses équipes enquêtaient.
Mercado Bitcoin a déclaré que ces équipes suivaient les actifs et coordonnaient des mesures avec les autorités compétentes. Sa déclaration ne décrivait pas de processus de remboursement des clients, ce qui est cohérent avec l'affirmation de l'entreprise selon laquelle les clients n'avaient pas subi de pertes.
Dans une mise à jour ultérieure, l'entreprise a déclaré continuer à travailler pour restaurer les opérations en toute sécurité et tiendrait les clients informés par les canaux officiels. La mise à jour maintenait l'accent sur les travaux de rétablissement et la traçabilité des actifs sans annoncer la réouverture des dépôts ou des retraits.
Pour les clients, la restriction opérationnelle restait donc distincte de l'assurance de la bourse concernant leurs soldes : Mercado Bitcoin a déclaré que les clients n'avaient pas été lésés, tandis que les transferts entrants et sortants de la plateforme étaient temporairement indisponibles.
La bourse partage des adresses réparties en cinq catégories de blockchains
Le suivi de Mercado Bitcoin a publié les adresses de destination identifiées dans les transactions liées à l'incident, couvrant les réseaux compatibles EVM, Bitcoin, Solana, Stellar et Tron.
L'entreprise a déclaré publier les adresses pour contribuer à la surveillance et au suivi des actifs sur les réseaux blockchain. Elle a précisé que la liste était divulguée exclusivement à des fins d'identification et de suivi.
Son entrée EVM identifiait l'adresse 0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478. Des entrées distinctes listaient les destinations pour BTC, SOL, XLM et TRON, donnant aux enquêteurs et aux autres acteurs du marché des références pour suivre les transactions associées à la violation.
La divulgation n'attribuait pas de valeur en dollars à chaque destination ni n'identifiait combien des actifs concernés se trouvaient sur chaque réseau. L'annonce d'Ardoino ne répartissait pas non plus les USDT gelés entre les adresses publiées.
Le média brésilien BitNotícias a rapporté que la société de sécurité Hypernative avait signalé plus de 40 millions de dollars de transferts suspects depuis des portefeuilles attribués à Mercado Bitcoin. Selon ce rapport, les mouvements impliquaient des adresses de destination nouvellement créées sur au moins 10 réseaux blockchain.
L'estimation des sorties rapportée et le gel de Tether couvrent des mesures différentes : l'une concerne des transferts suspects sur plusieurs actifs et réseaux, tandis que l'autre identifie les USDT bloqués par leur émetteur. Aucune des deux annonces n'a établi de total récupérable final.
Hypernative avait déjà rejoint l'effort de surveillance du Brésil
L'alerte rapportée d'Hypernative fait suite à des travaux antérieurs impliquant l'entreprise et le secteur financier brésilien.
Comme crypto.news l'a rapporté en août, la banque centrale du Brésil avait développé un système de surveillance des menaces crypto en temps réel et de partage d'alertes avec Hypernative. Mercado Bitcoin et Foxbit figuraient parmi les exchanges nommés comme participants à son intégration prévue.
Le projet était conçu pour distribuer des avertissements entre les banques et les entreprises crypto lorsque des fonds suspects circulaient dans le système financier. Les tests avaient été achevés, les organisations participantes préparant leurs systèmes à recevoir et redistribuer les alertes.
Ce rapport antérieur décrivait le développement du projet de surveillance et les participants prévus. Les déclarations du 2 novembre de Mercado Bitcoin décrivaient sa propre enquête et sa coordination avec les autorités, sans identifier quelle infrastructure de partage d'alertes a été utilisée lors de cet incident.
Le travail d'application de la loi américaine de Tether montre son processus de gel
Tether a précédemment décrit les gels d'actifs comme un moyen d'empêcher la circulation ultérieure de fonds liés à des activités illégales présumées.
Dans une annonce du 23 avril, l'émetteur a déclaré avoir soutenu les autorités américaines dans le gel de 344 millions de dollars d'USDT sur deux adresses après avoir reçu des informations sur des conduites illégales présumées.
À cette époque, Tether a déclaré avoir travaillé avec plus de 340 agences d'application de la loi dans 65 pays. Sa coopération divulguée comprenait plus de 1 200 affaires liées à l'application de la loi américaine.
Pour l'incident de Mercado Bitcoin, l'exchange a déclaré que ses équipes continuaient le suivi des actifs et travaillaient à rétablir les opérations, d'autres mises à jour devant être publiées via ses canaux officiels.
