Vol de 6,7 millions de Stellar (XLM) dans une violation massive de 40 millions de dollars chez Mercado Bitcoin - U.Today

Incident de sécurité chez Mercado Bitcoin

La plateforme brésilienne de cryptomonnaie Mercado Bitcoin a confirmé avoir détecté et maîtrisé un problème au sein de l'un de ses systèmes. Par précaution, l'échange a temporairement suspendu les dépôts et les retraits, assurant à ses clients la sûreté de leurs actifs et l'absence de fuite de données. Cet incident est survenu peu après que la plateforme ait respecté une échéance de licence locale.

Sorties suspectes et mouvements d'actifs

Selon la société de blockchain indépendante Hypernative, les sorties suspectes des portefeuilles liés à l'échange ont dépassé 40 millions de dollars (environ 217 millions de reais). Les analystes ont enregistré des mouvements d'actifs sur plusieurs réseaux, notamment Ethereum, Bitcoin, Solana, Tron et Stellar (XLM). Au total, l'activité a concerné au moins 10 blockchains, incluant également Polygon, Arbitrum, Avalanche et BNB Smart Chain.

Les premiers transferts suspects ont été enregistrés vers 02h15 UTC et impliquaient des adresses de dépôt Bitcoin attribuées à l'échange. Parmi les actifs signalés figuraient 106 BTC et 2 852 ETH. Les hackers ont effectué des transferts directs de tokens, ce qui indique une compromission des réserves opérationnelles plutôt que des actifs clients séparés. Parmi les actifs retirés, les analystes de la blockchain ont enregistré un volume important de tokens Stellar : environ 6,7 millions de XLM ont été consolidés à des adresses liées aux transactions suspectes.

Mesures prises par Mercado Bitcoin

Dans le cadre de l'enquête et de la coordination des efforts avec les autorités, Mercado Bitcoin a publié une adresse de destination Stellar spécifique pour aider la communauté et les entreprises de sécurité à suivre le mouvement des actifs en temps réel. Cette démarche vise à surveiller le mouvement des tokens et à prévenir leur blanchiment via des services tiers.

Pour le moment, l'échange mène une enquête, suit les actifs et promet de fournir des mises à jour régulières. L'échange n'a pas encore confirmé le montant impliqué, n'a pas divulgué quel système a été compromis ni donné de date pour la reprise des dépôts et des retraits. Jusqu'à ce que la plateforme reprenne pleinement ses opérations normales et que la sécurité de son infrastructure soit confirmée, les utilisateurs sont conseillés de s'abstenir de faire de nouveaux dépôts.