BitMart est la dernière plateforme centralisée à subir une faille de sécurité, s'ajoutant à une série de vols de cryptomonnaies qui ont marqué le secteur au cours de l'année écoulée. Le fondateur Sheldon Xia a confirmé sur X que la plateforme avait été piratée le 2 novembre — le même jour où la plus grande plateforme crypto du Brésil, Mercado Bitcoin, subissait un exploit de 48,6 millions $. Dans sa réponse, Xia a indiqué que les enquêtes préliminaires pointent vers le même groupe à l'origine de la violation de Mercado Bitcoin.

Le montant volé sur BitMart était relativement modeste comparé à l'ampleur de plusieurs incidents majeurs survenus ces derniers mois. Ce que Xia a révélé sur l'état de la sécurité de la plateforme pendant son processus d'arrêt est toutefois plus difficile à ignorer.

BitMart a été attaquée 53 minutes avant Mercado Bitcoin

Les données onchain de Bitquery ont montré que l'attaquant a siphonné environ 391 000 $ depuis des portefeuilles liés à BitMart sur Base, Arbitrum et Optimism — trois des plus grands réseaux de layer-2 d'Ethereum. Les sorties de fonds ont commencé 53 minutes avant que l'attaquant ne s'en prenne à Mercado Bitcoin, ce qui suggère que BitMart a bien pu être la première cible. À titre de comparaison, les 391 000 $ volés sur BitMart ne représentent qu'une petite fraction des 48,6 millions $ perdus par Mercado Bitcoin lors de l'attaque qui a suivi.

Le message de Xia n'a pas précisé si les soldes des utilisateurs avaient été affectés, ni si BitMart prévoit de couvrir les pertes.

L'équipe de sécurité de BitMart est sous pression après l'arrêt annoncé en juillet

BitMart a annoncé en juillet la fermeture de sa plateforme après neuf ans d'activité, avec une clôture complète des opérations prévue le 31 janvier 2027. Depuis cette annonce, la plateforme n'a conservé qu'une équipe restreinte, et Xia a déclaré que la réduction des effectifs est désormais soumise à une forte pression.

Il a cité le doxxing et les menaces émanant d'utilisateurs, ainsi que des représailles de la part d'anciens employés, tout en nommant l'ancien responsable marketing de la plateforme. Les attaques personnelles, a-t-il dit, ont rendu difficile le maintien de certains membres du personnel technique, et il a admis que l'équipe de sécurité était « gravement sous-effectif » alors que les attaques se multiplient.

La sécurité a été un défi récurrent pour la plateforme : en décembre 2021, des attaquants ont utilisé une clé privée volée pour drainer environ 150 millions $ de l'un des hot wallets de BitMart.

Une plateforme en cours d'arrêt conserve toujours des données et des fonds d'utilisateurs, ce qui en fait une cible potentielle pour des attaquants cherchant à exploiter des failles de sécurité. Une équipe d'ingénierie réduite peut également signifier moins de supervision des hot wallets — les portefeuilles connectés à Internet dont dépendent les plateformes pour traiter les retraits quotidiens — et des réponses plus lentes aux incidents de sécurité.

Le vol de cryptomonnaies en 2026 a dépassé 8,77 milliards $

L'année 2026 a été la pire année enregistrée en matière de piratages et de vols de cryptomonnaies. Les données de DefiLlama montrent que les exploits s'élèvent à 8,776 milliards $ depuis le début de l'année, dépassant de loin toutes les années précédentes et plus de trois fois les 2,715 milliards $ volés l'an dernier.

L'essentiel du total de cette année provient du piratage de 6,3 milliards $ de Binance la semaine dernière, le plus grand exploit jamais observé dans le secteur. La violation de BitMart s'ajoute à la liste croissante des incidents touchant des plateformes centralisées en 2026, notamment Bitget, Binance et Mercado Bitcoin.

Si l'évaluation de Xia concernant les attaquants est correcte, un même groupe a frappé deux plateformes sur deux continents différents le même jour — en commençant par celle qui comptait le moins de personnes pour la défendre.

Xia a déclaré que l'équipe restante faisait tout son possible pour protéger les données et les actifs. Il n'a pas indiqué combien de temps BitMart comptait maintenir ses systèmes principaux en fonctionnement pendant la poursuite de l'arrêt.