L'échange de cryptomonnaies brésilien Mercado Bitcoin a temporairement suspendu les dépôts et les retraits après avoir identifié un incident de sécurité dans l'un de ses systèmes le 2 novembre.
Résumé
- Mercado Bitcoin a temporairement suspendu les dépôts et retraits de cryptomonnaies après avoir détecté et contenu un incident de sécurité dans l'un de ses systèmes le 2 novembre.
- L'échange brésilien a déclaré que les clients n'avaient subi aucun préjudice et qu'aucune violation de données n'avait eu lieu, bien qu'il n'ait pas précisé quel système était affecté ni si des actifs avaient été volés.
- Les équipes de sécurité enquêtent sur l'incident, suivent les actifs et coordonnent leurs actions avec les autorités, tandis que l'échange n'a pas encore annoncé quand les dépôts et retraits reprendraient.
- L'incident fait suite à une série de violations de sécurité dans l'industrie des cryptomonnaies au cours de la semaine écoulée, notamment le piratage de Binance le 29 octobre et les restrictions subséquentes sur les marchés Aave.
Dans une déclaration officielle, l'échange a indiqué avoir détecté l'incident tôt lundi matin et l'avoir rapidement contenu, assurant aux clients que leurs fonds n'étaient pas affectés et qu'aucune violation de données n'avait eu lieu.
L'entreprise n'a pas divulgué quel système avait été compromis ni fourni d'estimation des actifs concernés. Elle a toutefois confirmé que ses équipes de sécurité enquêtaient sur l'incident et suivaient les actifs tout en coordonnant leurs actions avec les autorités compétentes.
Mercado Bitcoin a déclaré que la suspension des dépôts et retraits était une mesure de précaution destinée à protéger les utilisateurs pendant la poursuite de l'enquête.
L'annonce n'a pas précisé quand les services reprendraient ni si d'autres fonctions de la plateforme, y compris le trading de cryptomonnaies, étaient affectées.
Mercado Bitcoin enquête sur un incident de sécurité alors que les retraits restent suspendus
Selon l'annonce du 2 novembre, le problème de sécurité a été identifié dans l'un des systèmes de l'échange, bien que l'entreprise n'ait fourni aucune explication technique sur la manière dont l'incident s'est produit.
Sa réponse a consisté à contenir le système affecté et à restreindre temporairement la circulation des fonds via les dépôts et retraits.
Mercado Bitcoin a maintenu que les clients n'avaient subi aucun préjudice et que leurs informations personnelles n'avaient pas été exposées. La déclaration n'a identifié aucune cryptomonnaie, réseau blockchain ou adresse de portefeuille affecté.
Bien qu'ayant confirmé que ses équipes suivaient les actifs, l'échange n'a pas indiqué si des cryptomonnaies avaient été transférées sans autorisation ni si l'enquête avait identifié des transactions suspectes.
L'entreprise n'a pas divulgué le nombre de comptes potentiellement impliqués dans l'incident ni identifié le système faisant l'objet de l'enquête.
Pour les clients, la restriction immédiate concerne la capacité de transférer des cryptomonnaies vers ou depuis la plateforme. L'échange n'a pas annoncé de calendrier pour la restauration de ces services, laissant les utilisateurs dans l'attente d'une nouvelle mise à jour opérationnelle.
Ses équipes de sécurité travaillent avec les autorités tandis que l'enquête se poursuit, bien que l'entreprise n'ait pas nommé les agences impliquées ni divulgué si des fonds avaient été gelés.
Mercado Bitcoin a déclaré qu'elle fournirait des mises à jour régulières via ses canaux de communication officiels à mesure que de nouvelles informations seraient disponibles.
De récents piratages de cryptomonnaies ont perturbé les opérations des échanges
L'incident fait suite à une série de violations de sécurité et de restrictions d'urgence dans l'industrie des cryptomonnaies au cours de la semaine écoulée.
Le 29 octobre, Binance a subi une importante violation de sécurité qui a affecté environ 6,3 milliards de dollars d'actifs en cryptomonnaies, poussant l'échange à suspendre temporairement les retraits pendant qu'il enquêtait sur des transactions non autorisées.
Comme précédemment rapporté par crypto.news, l’enquête initiale de Binance suggérait que les attaquants avaient compromis l’ordinateur portable d’un ingénieur et obtenu l’accès à l’infrastructure interne utilisée pour traiter les retraits.
La plateforme d’échange a déclaré n’avoir trouvé aucune preuve que les clés privées des portefeuilles aient été exposées, bien que les attaquants aient pu initier des transferts non autorisés via l’environnement compromis.
Binance a ensuite collaboré avec des sociétés de sécurité blockchain, des émetteurs de stablecoins et des agences d’application de la loi pour tracer la cryptomonnaie volée. Au 30 octobre, l’entreprise a déclaré qu’environ 3 milliards de dollars d’actifs affectés avaient été gelés on-chain.
La plateforme d’échange s’est engagée à couvrir les pertes des clients à l’aide de son Fonds d’actifs sécurisés pour les utilisateurs et de fonds d’entreprise, avec plus de 6,34 milliards de dollars alloués à la reconstitution des actifs affectés.
Au 1er novembre, Binance a déclaré avoir remplacé environ 95 % des actifs volés et avoir commencé à rétablir les retraits par phases après des contrôles de sécurité supplémentaires.
L’attaque a suscité des mesures d’urgence au-delà de la propre plateforme de Binance.
Le protocole de prêt décentralisé Aave a temporairement restreint plusieurs marchés après qu’un portefeuille lié à l’attaquant de Binance a déposé 60 millions d’USDT et emprunté 19 762 WETH avant que les contrôles de sécurité ne prennent effet.
Les gardiens d’Aave ont gelé les nouveaux dépôts et emprunts sur 175 réserves V3 et 117 réserves V4, bien que les utilisateurs aient pu continuer à retirer des fonds, rembourser des prêts et liquider des positions.
Le protocole a rouvert ses marchés V3 et V4 le 30 octobre après avoir mis en œuvre des contrôles de risque supplémentaires. Aave a maintenu que ses contrats intelligents n’avaient pas été compromis lors de l’incident.
BTCPay Server signale des retraits non autorisés depuis les portefeuilles
Séparément, le processeur de paiement Bitcoin BTCPay Server a averti de retraits non autorisés depuis des portefeuilles chauds connectés à certaines installations, déclenchant une alerte de sécurité d’urgence le 1er novembre.
La plateforme de paiement open source a initialement conseillé aux opérateurs d’arrêter leurs serveurs pendant que les développeurs enquêtaient sur des signalements de fonds vidés.
Son enquête ultérieure a réduit le vecteur d’attaque suspecté aux installations exécutant la version 2.4.1 ou antérieure, selon les mises à jour de sécurité du projet.
BTCPay Server n’avait pas divulgué la valeur totale de cryptomonnaie volée ni le nombre d’installations affectées lorsqu’il a publié sa mise à jour du 2 novembre.
Le projet a demandé aux opérateurs affectés de fournir les détails de l’incident et les journaux des serveurs pour aider l’enquête, tandis que des fournisseurs d’hébergement, dont LunaNode, ont pris des mesures préventives pour arrêter certaines installations.
