BitMart : deux portefeuilles connectés deviennent des portes de sortie

En décembre 2021, des actifs quittent les portefeuilles de BitMart sur Ethereum et BNB Smart Chain. Les analystes repèrent les mouvements, tandis que l’entreprise confirme une importante atteinte à sa sécurité. Les chiffres publiés évoluent : le premier bilan dépasse 150 millions de dollars, et Elliptic évalue ultérieurement le vol à plus de 225 millions.

BitMart explique que les clés de portefeuilles en ligne ont été compromises. Ces clés permettent de signer les opérations ; la blockchain peut alors traiter une transaction produite par le voleur comme une opération techniquement valable. Il n’est pas nécessaire de casser le chiffrement de tout le réseau pour vider un compte ainsi exposé.

L’origine précise de la compromission ne doit pas être remplie par un scénario commode. Les sources retenues ne permettent pas d’établir une méthode unique d’infection ni l’identité civile certaine du responsable. Une hypothèse concernant un gestionnaire de mots de passe n’est donc pas présentée comme un fait.

BitMart suspend les retraits pour limiter de nouvelles sorties et annonce une revue de ses dispositifs. La plateforme s’engage à employer ses ressources pour couvrir l’incident. Cet engagement est distinct de la récupération du butin et du règlement individuel de toutes les réclamations.

Les actifs sont ensuite déplacés et échangés, ce qui oblige les enquêteurs à suivre plusieurs familles de jetons et plusieurs étapes. Leur trace publique ne signifie pas que tous peuvent être immobilisés par un émetteur ou restitués immédiatement.

Le cas révèle une différence que le mot portefeuille masque : une réserve utilisée pour les opérations courantes ne présente pas les mêmes risques qu’une réserve dont les moyens de signature sont mieux séparés du système connecté.