Le pirate à l'origine de la violation de 46 millions de dollars de Mercado Bitcoin a transféré environ 8 millions de dollars d'Ethereum vers de nouveaux portefeuilles, tandis que les enquêteurs de la blockchain ont identifié plus de 9 millions de dollars d'actifs volés qui ont été gelés.
Résumé
- Arkham a rapporté que le pirate de Mercado Bitcoin a déplacé environ 8 millions de dollars d'Ethereum vers de nouveaux portefeuilles à la suite de la violation de l'échange de 46 millions de dollars.
- Plus de 9 millions de dollars de cryptomonnaies volées ont été gelés, tandis que l'attaquant continue de contrôler des millions de dollars d'actifs sur plusieurs blockchains.
- Lookonchain a averti que plusieurs altcoins, dont PEPE, AAVE, PENDLE, VIRTUAL et ONDO, pourraient subir une pression à la vente si le pirate commence à liquider les avoirs restants.
- Arkham a soulevé des questions quant à savoir si l'Ethereum transféré pourrait éventuellement atteindre Tornado Cash, bien que sa dernière mise à jour n'ait identifié aucun dépôt confirmé dans le protocole.
La plateforme d'analyse blockchain Arkham a rapporté les derniers transferts le 3 novembre, soulevant des questions sur la destination possible des cryptomonnaies volées alors que les enquêteurs continuent de suivre les fonds sur plusieurs réseaux.
L'attaquant contrôle toujours un portefeuille de cryptomonnaies évalué à environ 46 millions de dollars, selon les dernières données de portefeuille d'Arkham. La plateforme s'est demandée si l'ETH transféré pourrait éventuellement être envoyé à Tornado Cash, bien qu'aucun dépôt de ce type n'ait été confirmé dans sa mise à jour.
Les nouvelles transactions font suite à l'attaque du 2 novembre contre la plus grande bourse de cryptomonnaies du Brésil, qui a touché des portefeuilles sur au moins dix blockchains et a entraîné la suspension temporaire des dépôts et des retraits.
Le pirate de Mercado Bitcoin déplace de l'ETH tout en conservant des millions en altcoins
Selon les registres de transactions d'Arkham, l'attaquant a réparti l'Ethereum volé entre plusieurs adresses associées à la violation.
L'activité la plus récente comprend un transfert d'environ 2 900 ETH, d'une valeur de 6,52 millions de dollars, ainsi que des transactions plus petites portant sur 470 ETH et 200 ETH. Ces mouvements font partie des quelque 8 millions de dollars de transferts d'ETH mis en évidence par la société d'analyse.
Bien qu'Arkham ait évoqué la possibilité d'une utilisation de Tornado Cash, les transferts montrés dans sa mise à jour impliquaient des portefeuilles attribués à l'attaquant.
Tornado Cash est un protocole de mixage de cryptomonnaies qui peut rendre plus difficile la traçabilité de la relation entre les adresses d'envoi et de réception. La destination de l'ETH transféré reste un élément important de l'enquête.
Pendant ce temps, la plateforme de suivi de blockchain Lookonchain a rapporté que l'attaquant détient toujours plusieurs altcoins d'une valeur de plus d'un million de dollars chacun, dont environ 372,99 milliards de jetons PEPE évalués à 1,79 million de dollars.
Les autres avoirs comprennent 12 820 AAVE d'une valeur de 1,61 million de dollars, 769 950 PENDLE d'une valeur de 1,35 million de dollars et 29 830 EVA évalués à 1,26 million de dollars.
Le portefeuille contient environ 1,98 million de jetons VIRTUAL d'une valeur de 1,15 million de dollars, 147 840 UNI d'une valeur de 1,04 million de dollars et 2,67 millions d'ONDO évalués à 1,03 million de dollars.
Lookonchain a averti que les altcoins restants pourraient subir une pression à la vente si l'attaquant décide de liquider les avoirs.
L'enquête on-chain d'Arkham a identifié 287 échanges de jetons impliquant les portefeuilles de l'attaquant, y compris des ventes de cryptomonnaies plus petites telles que RENDER, WIF, KMNO et POPCAT.
Plus de 9 millions de dollars de cryptomonnaies volées gelés
Les efforts visant à restreindre l'accès aux actifs volés ont permis de geler près de 10 millions de dollars grâce à la coordination entre les enquêteurs blockchain, les forces de l'ordre et les émetteurs de cryptomonnaies.
Dans un rapport du 2 novembre, la société d'analyse blockchain Chainalysis a déclaré que ses enquêteurs avaient travaillé directement avec Mercado Bitcoin après que l'échange a signalé l'incident de sécurité.
Chainalysis a indiqué que son enquête impliquait une coordination avec Tether, Paxos, Circle, Ripple et Anchorage Digital afin d'identifier et de restreindre les actifs volés dans la mesure du possible.
Selon la société, Tether a ensuite gelé plus de 9 millions de dollars d'actifs liés à l'attaque, après l'identification des portefeuilles contenant les fonds volés.
La réponse initiale avait déjà sécurisé environ 4 millions de dollars en stablecoins avant que d'autres gels ne soient effectués au cours des heures suivantes.
Malgré ces actions, une partie substantielle des cryptomonnaies volées reste sous le contrôle de l'attaquant, les enquêteurs continuant à surveiller les transferts et à identifier d'autres actifs susceptibles d'être récupérés.
Comment le piratage de Mercado Bitcoin s'est-il déroulé ?
La violation a commencé le 2 novembre lorsqu'un attaquant a obtenu un accès non autorisé à l'un des systèmes de Mercado Bitcoin et a transféré des cryptomonnaies depuis des portefeuilles associés à l'échange.
Comme crypto.news l'a précédemment rapporté, Mercado Bitcoin a temporairement suspendu les dépôts et retraits de cryptomonnaies pendant que ses équipes de sécurité enquêtaient sur l'incident et se coordonnaient avec les autorités.
L'échange a déclaré avoir contenu l'incident de sécurité et a maintenu que les clients n'avaient subi aucun préjudice ni aucune violation de données.
Les enquêteurs blockchain ont ensuite identifié des transferts impliquant Bitcoin, Ethereum, Solana, Tron et de nombreuses autres cryptomonnaies.
L'enquête d'Arkham a montré que l'attaquant avait initialement transféré 2 852 ETH d'une valeur d'environ 6,52 millions de dollars depuis un portefeuille chaud de l'échange, suivi peu après de 2,99 millions de dollars en USDT et de 2,24 millions de dollars en USDC.
Une autre transaction impliquait environ 104,43 BTC évalués à 8,16 millions de dollars, tandis que des transferts plus petits concernaient des dizaines de jetons détenus sur d'autres réseaux.
Parallèlement, une enquête de Bitquery a estimé qu'environ 48,5 millions de dollars avaient été transférés depuis les portefeuilles de l'échange sur dix blockchains, contre une estimation initiale d'Arkham d'au moins 46 millions de dollars.
Bitquery a identifié d'autres transactions impliquant des adresses de dépôt Ethereum après que l'échange avait annoncé publiquement que l'incident était contenu.
Mercado Bitcoin a ensuite publié les adresses de destination identifiées lors de l'incident sur les réseaux compatibles Ethereum, Bitcoin, Solana, Stellar et Tron afin d'aider les enquêteurs blockchain à surveiller les actifs volés.
Deuxième violation majeure d'un exchange crypto en deux semaines
L'incident de Mercado Bitcoin s'est produit seulement quatre jours après que Binance a subi une violation de sécurité distincte le 29 octobre, qui a entraîné environ 6,3 milliards de dollars de cryptomonnaies volées.
La violation de sécurité de Binance a déclenché une vaste opération de récupération impliquant des enquêteurs blockchain, des émetteurs de jetons et les réserves propres de l'exchange.
Binance a ensuite commencé à réapprovisionner les actifs affectés en utilisant sa trésorerie d'entreprise, les réserves SAFU et une partie de son fonds d'assurance futures.
Au 1er novembre, l'exchange a déclaré avoir réapprovisionné 95 % des actifs affectés et repris les retraits de Bitcoin.
