Piratage de Mercado Bitcoin : 46 M$ dérobés, 9 M$ gelés, PEPE, AAVE et PENDLE menacés
Une importante faille de sécurité a touché la plateforme d'échange Mercado Bitcoin. Les pirates ont dérobé environ 46 millions de dollars en cryptomonnaies. Après l'exploit, les enquêteurs ont pu tracer l'intégralité des fonds volés via 65 adresses distinctes. Le montant le plus élevé se trouvait sur un compte Ethereum [ETH], évalué à environ 8,26 millions de dollars. Le Bitcoin [BTC] suivait de près, avec 106,068 BTC, soit près de 8,1 millions de dollars. Les portefeuilles contiennent également 5,03 millions de dollars en Tether [USDT] et 3,03 millions de dollars en USD Coin [USDC]. Plus de 9 millions de dollars d'actifs volés ont par ailleurs été gelés. Source : Arkham
Les soldes restants du pirate laissent toutefois plusieurs jetons exposés à de nouveaux transferts, à des tentatives de blanchiment et à une possible pression vendeuse.
Les altcoins volés sous pression vendeuse
Les enquêteurs ont gelé plus de 9 millions de dollars, mais l'attaquant contrôle toujours d'importants soldes en altcoins. Le gel d'une partie des fonds volés lui en bloque l'accès, ce qui déplace le risque vers un autre terrain. La question est désormais de savoir où ces jetons seront transférés : vers une plateforme d'échange ou vers une ou plusieurs plateformes DeFi.
PePe [PEPE], Aave [AAVE] et Pendle [PENDLE] représentent chacun plus de 80 % de ce total et concentrent le plus de risques, car ces jetons seraient transférés vers des segments relativement peu liquides du marché. Leurs valeurs s'élèvent respectivement à environ 1,79 million, 1,61 million et 1,39 million de dollars. Source : Lookonchain
L'attaquant détient aussi des positions très importantes en Uniswap [UNI] et Ondo [ONDO]. Si ces jetons arrivent sur des plateformes de négociation, d'importants ordres de vente pourraient absorber la liquidité disponible. Il en résulterait des baisses encore plus marquées sur des marchés plus étroits, ainsi qu'une incertitude accrue pour les détenteurs de jetons, qui pourraient anticiper de nouveaux transferts.
Des jetons volés exposés à un risque de liquidation
Le risque principal réside désormais dans la facilité avec laquelle le pirate pourrait écouler les jetons restants sans perturber leurs marchés. PEPE et AAVE figurent parmi les jetons les plus volés, mais chaque plateforme affiche plus de 230 millions de dollars de volume d'échanges quotidien. Une vente concentrée pourrait donc submerger la liquidité existante et entraîner des baisses de prix plus prononcées que si la même opération avait porté sur un jeton plus liquide.
Aucun dépôt confirmé sur une plateforme d'échange n'indique pour l'instant que le pirate a entamé une liquidation à grande échelle. Tout mouvement vers des plateformes de négociation pourrait néanmoins accroître la volatilité, en particulier pour PENDLE, dont la profondeur de marché offre moins de protection.
En résumé
Le piratage de Mercado Bitcoin porte sur environ 46 millions de dollars en cryptomonnaies dérobées, dont plus de 9 millions ont été gelés par les enquêteurs. L'attaquant conserve des millions en PEPE, AAVE, PENDLE et d'autres altcoins, ce qui expose ces marchés à de possibles vagues de ventes.