Une chronologie contestée par les données onchain
Mercado Bitcoin avait indiqué avoir rapidement contenu la cyberattaque du 2 novembre. Une enquête publiée par Bitquery présente une chronologie plus complexe : les chercheurs affirment que des adresses de dépôt ont continué à envoyer leurs soldes vers l’attaquant après la communication de la plateforme.
Analyse externe : Bitquery situe les transferts de 36 042 adresses Ethereum entre 12 h 27 et 16 h 56 UTC. Mercado Bitcoin avait communiqué sur le confinement à 12 h 56 UTC. Cette observation ne prouve pas, à elle seule, que l’infrastructure entière restait compromise ; elle montre que des signatures ou des transferts associés à d’anciennes adresses étaient encore possibles.
Trois bilans qui ne coïncident pas
| Source | Montant évoqué | Statut |
|---|---|---|
| Premières estimations publiques | Plus de 40 M$ | Estimation initiale |
| Mercado Bitcoin | Environ 36,3 M$ selon sa FAQ | Déclaration de l’entreprise |
| Bitquery | 48,6 M$ sur 11 blockchains | Estimation onchain |
Bitquery indique en outre que 11,8 millions de dollars auraient été gelés par cinq émetteurs, principalement Tether, Circle et Paxos. Le chercheur suit aussi la conversion d’environ 11,9 millions de dollars de tokens en ETH les 3 et 4 novembre. Ces chiffres proviennent de son attribution d’adresses et peuvent évoluer à mesure que l’enquête progresse.
Le scénario d’une compromission des signatures
Selon Bitquery, l’attaquant a d’abord visé des hot wallets, puis des adresses individuelles utilisées pour les dépôts. Déplacer les fonds de ces adresses suppose normalement la possession de leurs clés privées ou l’accès à un système capable de signer pour elles.
Ce qui n’est pas encore confirmé
Ni l’accès à une clé maîtresse, ni une faille précise du dispositif d’authentification ne sont établis publiquement. L’analyse de Bitquery formule des hypothèses techniques, mais Mercado Bitcoin n’a pas publié de rapport forensique complet permettant de les départager.
Quel impact pour les clients ?
Mercado Bitcoin affirme qu’aucun client ne supportera les pertes et que celles-ci seront couvertes sur ses propres fonds. La plateforme prévoit une réouverture limitée en consultation des soldes à partir du 9 novembre ; les dépôts, retraits et transactions doivent rester suspendus dans un premier temps.
En attendant une confirmation explicite de la plateforme, la réutilisation d’anciennes adresses de dépôt crée un risque opérationnel. Le point à surveiller sera l’émission de nouvelles adresses, la publication d’un audit technique et le rapprochement entre le bilan interne et les flux attribués par les analystes onchain.
