Mercado Bitcoin : les pirates ont poursuivi les vols plusieurs heures après l’annonce d’une attaque maîtrisée

Les pirates qui ont récemment dérobé plusieurs dizaines de millions de dollars à la plateforme brésilienne de cryptomonnaies Mercado Bitcoin ont pu poursuivre leurs opérations bien plus longtemps qu’on ne le pensait.

Une nouvelle enquête révèle que les attaquants ont continué à voler des cryptomonnaies pendant plusieurs heures après l’annonce par la plateforme que l’attaque était maîtrisée. Plusieurs indices laissent également penser que les mêmes pirates ont visé une deuxième plateforme.

Le vol s’est poursuivi quatre heures après l’annonce de Mercado Bitcoin

La société d’analyse blockchain Bitquery a examiné les transactions liées à la cyberattaque du 2 novembre. Ses conclusions révèlent un décalage notable entre le moment où Mercado Bitcoin estimait avoir maîtrisé l’attaque et l’arrêt effectif des vols.

Le 2 novembre à 13 h 56, heure de Paris, la plateforme a annoncé que l’attaque était contenue. Or, les données de la blockchain montrent que les pirates ont continué à détourner des cryptomonnaies jusqu’à 17 h 56.

Les attaquants avaient commencé dès 13 h 27 à vider des adresses sur le réseau Ethereum (ETH). Au total, 36 042 adresses utilisées par les clients pour déposer des cryptomonnaies sur leur compte ont été touchées.

La poursuite des vols pendant quatre heures après l’annonce officielle soulève des questions sur la rapidité avec laquelle Mercado Bitcoin a réellement maîtrisé l’attaque.

Selon Bitquery, les transactions suggèrent que les pirates ont pu accéder aux systèmes de gestion des dépôts des clients de la plateforme. Cet accès leur aurait permis de détourner des fonds sur une période prolongée, malgré les mesures prises par l’entreprise.

L’enquête apporte aussi de nouveaux éléments sur l’ampleur du préjudice. Bitquery a désormais identifié 48,6 millions de dollars de cryptomonnaies volées sur dix réseaux blockchain différents. Les premières estimations faisaient état d’environ 40 millions de dollars.

L’enquête révèle un lien possible avec un second piratage

Les enquêteurs ont également découvert un lien possible avec une autre cyberattaque. Les mêmes pirates semblent avoir participé au piratage de la plateforme de cryptomonnaies BitMart.

Avant même l’attaque contre Mercado Bitcoin, une adresse attribuée aux attaquants avait reçu des fonds provenant de plusieurs adresses sur les réseaux Base, Arbitrum et Optimism.

Bitquery soupçonne ces adresses d’appartenir à BitMart. Ces transactions auraient permis de dérober environ 391 000 dollars, un montant que BitMart n’a toutefois pas encore confirmé.

Son fondateur, Sheldon Xia, a néanmoins confirmé que sa plateforme avait été piratée le 2 novembre. Selon lui, les premières conclusions de l’enquête indiquent qu’un même groupe serait à l’origine des deux attaques.

Cette possible implication dans les deux attaques soulève de nouvelles questions. Les pirates pourraient avoir accédé à une infrastructure technique utilisée par plusieurs plateformes de cryptomonnaies. Ils auraient ainsi pu en attaquer plusieurs sans devoir trouver à chaque fois une nouvelle faille de sécurité.

Aucun élément ne permet toutefois d’étayer cette hypothèse à ce stade. La méthode d’intrusion exacte reste inconnue, tout comme l’éventuelle origine commune des deux incidents.

Les clients attendent la réouverture de la plateforme

Alors que l’enquête sur les pirates se poursuit, Mercado Bitcoin tente de limiter les conséquences pour ses clients. La plateforme s’est engagée à indemniser intégralement les utilisateurs touchés.

L’entreprise a également reçu l’aide de Tether, de Circle et de la société d’analyse blockchain Chainalysis. Cette coopération a déjà permis de geler plus de 15 millions de dollars de cryptomonnaies volées.

Les dépôts et les retraits restent pour l’instant suspendus. Mercado Bitcoin prévoit de rendre son site de nouveau accessible le 9 novembre, mais les clients pourront uniquement consulter leurs données et leurs soldes.

Aucune date de reprise des dépôts et des retraits de cryptomonnaies n’a encore été annoncée. Mercado Bitcoin n’a pas réagi, à ce stade, aux nouvelles conclusions de Bitquery.