Que s'est-il exactement passé ?
Mercado Bitcoin, selon The Block la plus grande plateforme d'échange de cryptomonnaies au Brésil, a confirmé un incident de sécurité et suspendu les retraits. The Block date la confirmation au lundi et évoque une brèche de l'ordre d'environ 46 millions de dollars.
La société Chainalysis, qui se spécialise dans l'analyse de la blockchain, avance dans sa propre étude un chiffre plus élevé. Selon elle, l'attaque a entraîné une perte d'environ 49 millions de dollars et les fonds dérobés ont été répartis sur 17 blockchains différentes. Cette stratégie (répartir le butin sur de nombreux réseaux) complique généralement le traçage et le gel.
L'écart entre 46 et 49 millions de dollars n'a pas encore d'explication claire. Les chiffres proviennent de sources différentes à des moments différents, et la valeur des tokens dérobés varie en outre avec le prix du marché. Considérez cela comme une fourchette, et non comme un chiffre unique et fixe.
Combien d'argent a-t-il été possible de bloquer ?
Ici, les différentes sources se complètent et il est utile de les distinguer.
| Entité | Montant bloqué | Source |
|---|---|---|
| Chainalysis (coordination du gel) | près de 10 millions USD | Chainalysis |
| Tether (gel de l'USDT) | 4,5 millions USD | CryptoSlate |
| Mercado Bitcoin (estimation propre) | 11 millions USD | The Defiant |
Chainalysis décrit avoir mené une coordination qui a conduit au gel de près de 10 millions de dollars de fonds volés. Tether, l'émetteur du stablecoin USDT, a selon CryptoSlate gelé 4,5 millions de dollars. La plateforme Mercado Bitcoin elle-même indique, selon The Defiant, que 11 millions de dollars ont été bloqués.
Ces chiffres se chevauchent en partie et se complètent en partie. Le gel de Tether peut faire partie de la coordination plus large menée par Chainalysis, mais il peut aussi ne pas coïncider entièrement avec ce que la plateforme comptabilise dans ses 11 millions. Le total exact des fonds bloqués de manière unique ne ressort pas clairement des sources publiques.
Combien l'attaquant a-t-il encore à sa disposition ?
Selon CryptoSlate, l'attaquant détient en cryptomonnaies environ 46 millions de dollars. Cela correspond au tableau dans lequel seule une minorité du préjudice total a été gelée et la majorité des fonds reste sur des adresses sous le contrôle de l'attaquant.
Mercado Bitcoin a selon CryptoSlate publié les adresses à surveiller, sans communiquer de calendrier de réouverture ni de montant exact du préjudice financier. Les travaux de rétablissement se poursuivent selon la plateforme.
Les clients vont-ils perdre leur argent ?
Mercado Bitcoin affirme, selon The Defiant, qu'aucun client ne subira de perte. Dans le même temps, l'accès à ses services reste suspendu.
Il s'agit d'une promesse de la plateforme, pas d'un fait vérifié. Tant que les services ne seront pas rétablis et que les clients n'auront pas un accès normal à leurs fonds, il s'agit d'une affirmation qui ne pourra être vérifiée que plus tard, selon ce qui se passera réellement. C'est précisément ce que nous allons suivre.
Qu'est-ce qui reste inconnu pour l'instant ?
- Comment la brèche s'est produite. Les sources publiques ne décrivent pas le vecteur technique concret de l'attaque (s'il s'agissait d'une compromission de clés, d'un système interne ou d'autre chose).
- Qui est derrière l'attaque. Aucune des sources vérifiées n'identifie l'attaquant.
- Quand les services seront rétablis. La plateforme n'a pas donné de date.
- Le montant final du préjudice. Il se situe dans une fourchette d'environ 46 à 49 millions de dollars selon la source et le moment de l'évaluation.
À quoi faire attention pour ce type d'événement
Lors des piratages de plateformes, le tableau change au cours des premières heures et des premiers jours. Il vaut la peine de distinguer trois choses : le montant total dérobé, le montant qu'il a été possible de geler, et ce qui finira réellement par revenir. Le gel de fonds (typiquement pour les stablecoins comme l'USDT, que l'émetteur contrôle techniquement) ne signifie pas automatiquement leur restitution. La répartition du butin sur de nombreuses blockchains, ici 17 selon Chainalysis, est souvent le signe d'une volonté de compliquer le traçage.
charliedesk suivra cet événement et comparera les développements ultérieurs avec ce que la plateforme et les sociétés impliquées ont promis maintenant.