#MercadoBitcoinHitBy46MHack

#MercadoBitcoinHitBy46MHack
Mercado Bitcoin victime d’un piratage de 46M — un compte rendu clair et vérifié
La plus grande plateforme crypto du Brésil, Mercado Bitcoin, a perdu environ 46 millions USD lundi, au cours d’une semaine désormais considérée comme la pire de l’histoire de la sécurité crypto.
Ce qui s’est passé
La plateforme a confirmé un incident de sécurité le lundi 2 novembre. Les outils de suivi de la blockchain ont estimé le montant dérobé entre 40 et 46 millions USD, Arkham l’évaluant à 46.3 millions USD. L’attaque a touché au moins 10 réseaux blockchain, dont Ethereum, Bitcoin, Solana, Arbitrum, Avalanche et BNB Chain.
La méthode ne reposait pas sur une faille de contrat intelligent. Les attaquants ont utilisé des identifiants de signature valides et transféré les fonds par des transactions ordinaires, ce qui explique pourquoi le montant dérobé a pu s’étendre à de nombreuses chaînes à la fois. L’examen préliminaire a indiqué que les attaquants ont d’abord sondé de petits portefeuilles, avant de s’en prendre à des portefeuilles plus importants.
Chronologie
Tôt lundi matin, un accès non autorisé à plusieurs portefeuilles chauds a été détecté. L’équipe a déclenché un arrêt d’urgence et suspendu les dépôts et les retraits. Même après l’annonce de la suspension, certains portefeuilles associés ont continué de recevoir des fonds pendant des heures, révélant un délai entre la détection et l’isolement complet.
Cette faille est survenue quatre jours seulement après le piratage de 6.36 milliards USD subi par une autre grande plateforme, le plus important vol financier jamais enregistré, toutes formes confondues. Ensemble, les pertes de la semaine dernière dépassent 6.4 milliards USD, soit la pire semaine de l’histoire de la sécurité crypto.
Gel et récupération
Les émetteurs de stablecoins ont réagi rapidement. Tether a confirmé le gel de plus de 4.5 millions USDT liés à l’incident. Au total, Tether et Circle avaient gelé environ 6.2 millions USD à la mi-journée UTC, le 2 novembre. Environ 20 millions USD avaient été transférés vers des portefeuilles nouvellement créés avant que le gel puisse être appliqué. La plateforme a déclaré qu’aucun client n’avait subi de préjudice et qu’aucune fuite de données n’avait eu lieu.
Pourquoi les transferts inter-chaînes sont difficiles à arrêter
Lorsque les fonds circulent sur 10 chaînes, chacune a ses propres règles et son propre mécanisme de finalité. Les émetteurs peuvent geler les USDT et USDC, mais pas les cryptomonnaies natives comme BTC et SOL : ils peuvent seulement en suivre les mouvements. C’est pourquoi seule une fraction des fonds a été gelée jusqu’à présent.
Analyse du marché
Pour les utilisateurs, cet incident rappelle que la sécurité des clés des portefeuilles chauds reste le maillon faible. Même avec un code robuste, si les clés de signature sont exposées, les fonds peuvent être transférés par des transactions ordinaires.
Pour la plateforme, les prochaines étapes essentielles sont la rotation des clés, la mise à niveau de la signature multiple, l’isolation matérielle des opérations de signature et un audit externe des journaux d’accès.
Pour les traders, il faut surveiller le taux de récupération. Jusqu’à présent, 4.5 à 6.2 millions USD sur un total de 46 millions USD ont été gelés. Si davantage de fonds sont gelés, le marché pourrait y voir un signe positif. Dans le cas contraire, le rétablissement de la confiance pourrait prendre plus de temps.
En bref, la perte de 46 millions USD résultant de l’utilisation d’identifiants valides sur de nombreuses chaînes montre pourquoi la conservation des actifs et la gestion des clés sont plus importantes que jamais.
#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square