🚨 Après que la principale bourse brésilienne, Mercado Bitcoin, a déclaré « l’événement est sous contrôle, aucun perte pour les clients », 10 minutes plus tard, l’adresse de l’attaquant a de nouveau bougé. L’annonce officielle a été publiée à 20:56, avec la suspension des dépôts et retraits. L’adresse Ethereum identifiée par Hypernative a reçu 314 $ETH supplémentaires entre 21:06 et 21:12 via un pont cross-chain, a transféré 200 ETH vers une nouvelle adresse à 21:20, puis a vidé à 21:34–21:43 un total de 183 000 USDe, 51 000 USDS, 39 000 RLUSD et 369 PAXG. Mais la majeure partie n’a pas encore fui : l’adresse Bitcoin conserve intactes les 106,07 BTC ; les adresses Ethereum contenant respectivement 2 800 et 200 ETH n’ont jamais effectué de transaction, et l’adresse principale conserve encore 405,8 ETH ; l’adresse Tron avec 708 000 USDT est inchangée depuis 14:27. Ensemble, ces montants représentent environ 16,75 millions de dollars, soit moins de la moitié du montant d’alerte de 40 millions. Deux bourses touchées en une semaine, toutes deux se terminant par la même phrase : « les utilisateurs ne sont pas affectés », ce qui signifie en clair que la plateforme va couvrir les pertes de sa poche. C’est une bonne nouvelle si elle peut assumer cela, mais cela révèle aussi que les portefeuilles chauds contiennent bien plus de fonds que ce que l’on imagine. « Sous contrôle » : contrôle-t-on vraiment le pirate, ou simplement les boutons de dépôt et retrait ?