Mercado Bitcoin a affirmé que son piratage était maîtrisé, mais les données blockchain racontent une tout autre histoire

En bref

• Bitquery affirme que l'attaquant a vidé 36,042 adresses de dépôt Ethereum pendant près de quatre heures après que Mercado Bitcoin a annoncé le confinement.
• Les chercheurs ont retracé 48.6 millions de dollars sur 11 réseaux, ce qui est supérieur à la dernière estimation de la plateforme d'échange de 36.3 millions de dollars.
• Mercado Bitcoin prévoit de rouvrir la consultation des comptes le 9 novembre, mais les retraits et le trading resteront suspendus initialement.

Un attaquant a vidé des adresses de dépôt liées à Mercado Bitcoin près de quatre heures après que la plateforme d'échange brésilienne a déclaré avoir contenu une faille de sécurité, selon de nouvelles recherches sur la blockchain.

L'analyse de Bitquery, mise à jour jeudi, retrace plus de 48 millions de dollars d'actifs volés sur 11 blockchains. Ses conclusions remettent en cause l'affirmation de la plateforme d'échange selon laquelle elle aurait arrêté l'attaque rapidement.

La plateforme d'échange Bitcoin a annoncé à 9:56, heure du Brésil, le 2 novembre, qu'elle avait rapidement contenu l'incident. Bitquery indique que 36,042 adresses de dépôt de clients Ethereum ont été vidées entre 9:27 et 1:56, heure du Brésil.

Ces adresses détenaient environ 266,000 $, une petite fraction du vol total. Mais l'attaquant a tout de même pu déplacer ces fonds après l'annonce de la plateforme d'échange.