BitMart piraté, 391 000 $ volés en pleine crise de personnel

BitMart a perdu 391 000 $ lors d’une attaque lundi, alors que la plateforme était confrontée à ce que le fondateur Sheldon Xia a décrit comme une équipe de sécurité gravement sous-effectif. Xia a révélé la faille comme l’un des multiples incidents touchant actuellement l’échange.

Le fournisseur d’analyses blockchain Bitquery a confirmé le vol de 391 000 $. Xia a attribué les difficultés de recrutement à des menaces émanant d’utilisateurs dont les fonds restent inaccessibles et à des litiges avec d’anciens employés, dont l’ancienne responsable des opérations marketing Elly. Selon lui, ces pressions ont compliqué les efforts pour retenir le personnel technique essentiel à la sécurité de la plateforme.

L’échange annule sa fermeture et entame une restructuration sous supervision judiciaire

BitMart a annoncé en juillet qu’il cesserait ses activités d’ici janvier 2027. En quelques semaines, la plateforme a abandonné ce calendrier au profit d’une restructuration. Elle avance désormais dans le cadre d’un plan validé par la justice, visant à offrir des solutions de retrait aux utilisateurs dont les soldes sont bloqués.

Lundi, les cabinets-conseil A&M et W&C ont organisé une session privée de deux heures avec les 50 plus gros détenteurs de comptes encore présents sur BitMart. Xia a fait état de réponses constructives et a indiqué qu’une réunion de suivi aborderait les modalités spécifiques de la restructuration.

Vague de failles touchant les échanges et d’autres secteurs

La plateforme brésilienne Mercado Bitcoin a signalé cette semaine un vol initialement estimé à 36 millions de dollars, bien que des évaluations ultérieures aient porté les pertes à plus de 46 millions. Xia a déclaré que l’analyse interne de BitMart fait état d’un recoupement entre les acteurs impliqués dans les deux incidents.

Binance a subi une perte de 6,3 milliards de dollars la semaine dernière lors d’une intrusion que le FBI a liée à la Corée du Nord. Les attaquants ont utilisé de fausses offres d’emploi et des fichiers infectés par des malwares pour compromettre les identifiants des employés. Pyongyang a rejeté l’attribution, la qualifiant de tentative américaine de nuire à sa réputation.

Piratage d’une banque française lié à des circuits de blanchiment crypto

L’enquêteur on-chain ZachXBT a identifié Crédit Mutuel Arkéa — une institution française supervisant 235 milliards de dollars d’actifs — comme cible d’une attaque ayant siphonné plus de 133 millions de dollars. ZachXBT avait auparavant signalé ce cas comme une tentative possible de dissimuler l’ampleur de la compromission.

Grégory Raymond, cofondateur de The Big Whale, a cité des sources nommant Fortuneo, filiale du Crédit Mutuel Arkéa, comme entité touchée. Les fonds volés en fiat ont été transférés vers des plateformes crypto, convertis, puis blanchis. ZachXBT estime que les auteurs opèrent indépendamment des groupes nord-coréens.