#MercadoBitcoinHitBy46MHack

Mercado Bitcoin victime d’un piratage de 46 M$ - Un compte rendu clair et vérifié

Mercado Bitcoin, la plus grande plateforme crypto du Brésil, a perdu environ 46 millions USD lundi, au cours d’une semaine désormais considérée comme la pire jamais enregistrée en matière de sécurité crypto.

Ce qui s’est passé

La plateforme a confirmé un incident de sécurité lundi 2 nov. Les outils de suivi de la blockchain ont estimé le montant siphonné entre 40 et 46 millions USD, Arkham avançant le chiffre de 46,3 millions USD. L’attaque s’est propagée sur au moins 10 réseaux blockchain, dont Ethereum, Bitcoin, Solana, Arbitrum, Avalanche et BNB Chain.

La méthode ne reposait pas sur une faille de contrat intelligent. Les attaquants ont utilisé des identifiants de signature valides et transféré les fonds par des transactions classiques, ce qui explique pourquoi le siphonnage a pu toucher plusieurs chaînes à la fois. Une première analyse a relevé que les attaquants avaient d’abord testé de petits portefeuilles, avant de s’attaquer à de plus gros.

Chronologie

Tôt lundi matin, un accès non autorisé à plusieurs portefeuilles chauds a été détecté. L’équipe a déclenché un arrêt d’urgence et suspendu les dépôts et les retraits. Même après l’annonce de la suspension, certains portefeuilles associés ont continué à recevoir des fonds pendant plusieurs heures, ce qui révèle un décalage entre la détection et l’isolement complet.

Cette faille est survenue seulement quatre jours après le piratage de 6,36 milliards USD d’une autre grande plateforme, le plus important vol financier jamais enregistré, toutes catégories confondues. Ensemble, les pertes de la semaine dernière dépassent 6,4 milliards USD, ce qui en fait la pire semaine de l’histoire de la sécurité crypto.

Gel et récupération

Les émetteurs de stablecoins ont agi rapidement. Tether a confirmé le gel de plus de 4,5 millions USDT liés à l’incident. À eux deux, Tether et Circle avaient gelé environ 6,2 millions USD à la mi-journée UTC le 2 nov. Environ 20 millions USD ont été transférés vers de nouveaux portefeuilles avant que le gel puisse prendre effet. La plateforme a déclaré que les clients n’avaient subi aucun préjudice et qu’il n’y avait eu aucune fuite de données.

Pourquoi il est difficile d’arrêter un siphonnage interchaînes

Lorsque les fonds transitent par 10 chaînes, chacune a sa propre finalité et ses propres règles. Les émetteurs peuvent geler les USDT et USDC, mais pas les cryptomonnaies natives comme BTC et SOL, qui peuvent uniquement être suivies. C’est pourquoi seule une fraction des fonds a été gelée jusqu’à présent.

Analyse du marché

Pour les utilisateurs, cet incident rappelle que la sécurité des clés des portefeuilles chauds demeure le maillon faible. Même avec un code robuste, si les clés de signature sont exposées, les fonds peuvent être transférés par des transactions classiques.

Pour la plateforme, les prochaines étapes essentielles sont la rotation des clés, le passage à une configuration multisignature, l’isolation matérielle des opérations de signature et un audit indépendant des journaux d’accès.

Pour les traders, il faut surveiller le taux de récupération. Jusqu’à présent, entre 4,5 et 6,2 millions USD sur un total de 46 millions USD ont été gelés. Si d’autres fonds sont gelés, le marché pourrait y voir un signe positif. Dans le cas contraire, il pourrait falloir plus de temps pour rétablir la confiance.

En bref, une perte de 46 millions USD résultant de l’utilisation d’identifiants valides sur plusieurs chaînes montre pourquoi la conservation des actifs et la gestion des clés sont plus importantes que jamais.

#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square