BitMart confirme un piratage, soupçonnant le même groupe derrière l'attaque de Mercado Bitcoin
BitMart confirme un récent piratage, le liant aux attaquants derrière l'incident de Mercado Bitcoin, alors qu'il fait face à des défis de restructuration et de sécurité.
Violation de sécurité chez BitMart
La plateforme d'échange de cryptomonnaies BitMart a confirmé avoir subi une violation de sécurité le 2 novembre. Son enquête préliminaire suggère que les attaquants pourraient être responsables du récent piratage de Mercado Bitcoin au Brésil.
"Oui, nous avons été piratés hier aussi," a déclaré le fondateur de BitMart, Sheldon Xia, ajoutant que le montant impliqué était faible et que l'entreprise avait rapidement enquêté sur l'incident tout en renforçant ses mesures de sécurité.
Cette divulgation intervient alors que BitMart continue de restructurer ses opérations suite à sa décision de suspendre le trading en août, avec des retraits de clients non résolus et des difficultés financières plaçant déjà l'échange sous pression.
"Le montant impliqué était faible, et nous avons agi rapidement pour enquêter et renforcer la sécurité. En raison de la restructuration, nous n'avons conservé qu'une équipe de base. Les menaces et le doxxing de la part des utilisateurs, ainsi que les représailles de certains employés mécontents..." a-t-il ajouté.
Enquête et implications
Selon Xia, l'enquête initiale de BitMart suggère que la violation du 2 novembre pourrait avoir été réalisée par le même groupe responsable de l'attaque contre Mercado Bitcoin. L'échange brésilien a subi un incident de sécurité majeur plus tôt dans la journée, des chercheurs blockchain ayant identifié des transferts suspects à travers plusieurs réseaux.
La société d'analyse blockchain Bitquery a ensuite identifié des transactions impliquant des portefeuilles associés à BitMart, qui se sont produites avant l'exploitation principale de Mercado Bitcoin. Dans son enquête on-chain, Bitquery a estimé qu'environ 391 000 $ avaient été drainés de portefeuilles principalement liés à BitMart, commençant environ 53 minutes avant l'attaque plus importante.
Les chercheurs ont retracé les transactions jusqu'aux mêmes adresses contrôlées par les attaquants impliqués dans l'incident de Mercado Bitcoin. Un utilisateur de X, NeyLong, a également mis en évidence des transferts de portefeuilles associés à BitMart vers une adresse qui avait reçu des actifs de l'échange brésilien.
Difficultés internes et restructuration
BitMart n'a pas divulgué sa propre estimation des pertes ni expliqué comment les attaquants avaient eu accès à ses portefeuilles. Dans sa déclaration, Xia a attribué certaines des difficultés de sécurité actuelles de l'échange aux départs de personnel suite à sa restructuration.
"Il a fallu un effort considérable et des conversations individuelles pour persuader certains membres clés du personnel technique de rester et de maintenir nos systèmes de base," a déclaré Xia.
Selon le fondateur, BitMart continue de faire face à de nombreuses attaques malgré ses efforts pour retenir le personnel essentiel. "Notre équipe de sécurité est actuellement gravement sous-dotée," a-t-il reconnu, tout en maintenant que les employés restants travaillent pour protéger les données et les actifs des clients.
Les difficultés de personnel font suite à des mois de problèmes opérationnels qui ont finalement conduit BitMart à suspendre ses services de trading. L'entreprise a ensuite nommé Alvarez & Marsal comme conseiller financier pour examiner ses actifs, ses passifs et les arrangements de retrait des clients.
Impact sur Mercado Bitcoin
Pendant ce temps, Mercado Bitcoin a fourni plus de détails sur l'attaque du 2 novembre, qui a affecté des portefeuilles à travers plusieurs réseaux blockchain. L'échange a temporairement suspendu les dépôts et les retraits après avoir identifié un incident de sécurité dans l'un de ses systèmes.
Mercado Bitcoin a ensuite estimé qu'environ 38 millions de dollars d'actifs étaient concernés et a déclaré qu'environ 11 millions de dollars avaient été bloqués avec l'aide de partenaires de l'industrie. La société d'analyse blockchain Chainalysis a estimé séparément le montant volé à environ 49 millions de dollars et a déclaré avoir aidé à coordonner le gel de près de 10 millions de dollars.
Mercado Bitcoin a maintenu que les clients ne supporteront pas les pertes financières résultant de l'incident. L'échange a publié des adresses de portefeuilles de destination associées aux transactions suspectes à travers les réseaux compatibles avec Ethereum, Bitcoin, Solana, Stellar et Tron pour aider à suivre les fonds volés.