Hack de Mercado Bitcoin : les estimations des fonds gelés divergent fortement
Après le piratage de la plateforme brésilienne Mercado Bitcoin, les montants avancés par les différentes sources varient considérablement, aussi bien pour l'ampleur totale du hack que pour les fonds effectivement bloqués. L'exchange assure de son côté qu'aucune perte ne sera supportée par ses clients.
Ce qui s'est passé
Mercado Bitcoin, plateforme d'échange de cryptomonnaies brésilienne, a été victime d'un piratage dont l'ampleur exacte reste débattue selon les sources. Dans la foulée de l'incident, Circle a procédé au gel d'USDC sur le réseau Polygon, tandis que Paxos a bloqué des tokens adossés à l'or sur Ethereum.
Mercado Bitcoin a confirmé que les retraits sur sa plateforme restent suspendus. L'exchange a également déclaré que 11 millions de dollars d'actifs volés avaient été bloqués, avec l'aide de partenaires tels que Tether, Circle et Chainalysis.
De son côté, la plateforme a promis qu'aucune perte ne serait subie par ses clients à la suite de cet incident.
Des chiffres qui ne concordent pas
L'évaluation du préjudice varie fortement selon les sources consultées. Un chercheur indépendant a estimé les fonds gelés liés à Mercado Bitcoin à près de 7 millions de dollars, un montant très inférieur aux 11 millions de dollars annoncés officiellement par l'exchange lui-même.
L'écart est encore plus marqué concernant l'ampleur totale du piratage. Selon un article de The Defiant, Chainalysis évalue le hack de Mercado Bitcoin à 49 millions de dollars répartis sur 17 chaînes différentes, sans que l'on sache précisément si ce chiffre constitue une déclaration officielle de la société d'analyse blockchain ou une estimation relayée et contextualisée par le média lui-même.
CoinDesk, pour sa part, a avancé un montant distinct, autour de 40 millions de dollars, renforçant l'impression d'un flou persistant sur l'ampleur réelle de l'attaque.
Pourquoi c'est important
Pour les utilisateurs de Mercado Bitcoin, la suspension des retraits signifie qu'ils ne peuvent pas, pour l'instant, accéder à leurs fonds sur la plateforme. La promesse de l'exchange de ne faire subir aucune perte à ses clients constitue, à ce stade, un engagement public dont la mise en œuvre reste à suivre.
L'intervention de plusieurs acteurs majeurs de l'écosystème, Circle, Paxos, Tether et Chainalysis, pour geler une partie des fonds illustre la capacité croissante de certains émetteurs de stablecoins et sociétés d'analyse à réagir rapidement après un piratage. Cela ne garantit toutefois pas la récupération de l'intégralité des sommes dérobées.
Plus largement, cet épisode rappelle aux utilisateurs de plateformes d'échange que l'évaluation précise d'un piratage peut prendre du temps et que les chiffres communiqués dans les premiers jours sont susceptibles d'évoluer ou de diverger fortement selon les sources.
Ce qu'on ne sait pas encore
Le montant total exact du hack reste incertain : les estimations vont de près de 7 millions de dollars selon un chercheur à 49 millions de dollars selon Chainalysis, en passant par environ 40 millions de dollars selon CoinDesk. Ces chiffres ne concordent pas entre eux et aucune source ne permet à ce stade de trancher.
De même, le montant exact des fonds bloqués diffère selon les communications : Mercado Bitcoin annonce 11 millions de dollars gelés avec l'aide de ses partenaires, tandis qu'un chercheur avance un chiffre nettement inférieur, proche de 7 millions de dollars.
Enfin, les informations disponibles ne permettent pas de vérifier en détail la méthodologie ayant conduit Chainalysis, ou le média The Defiant qui relaie cette estimation, à chiffrer le hack à 49 millions de dollars sur 17 chaînes, ni de confirmer si ce chiffre émane directement de la société d'analyse blockchain.