La société d'analyse blockchain Chainalysis a déclaré avoir contribué au gel de près de 10 millions de dollars en cryptomonnaies volées à la suite d'une violation de sécurité chez Mercado Bitcoin, la plus grande plateforme d'échange de cryptomonnaies du Brésil. L'incident, survenu dans la nuit du 2 novembre, aurait impliqué environ 49 millions de dollars d'actifs numériques volés.

Selon la société, Chainalysis a travaillé aux côtés de Mercado Bitcoin, des forces de l'ordre et de plusieurs acteurs du secteur des cryptomonnaies pour tracer les fonds volés et identifier les actifs pouvant être gelés avant qu'ils ne sortent du champ des efforts de récupération. L'opération a permis de geler près de 10 millions de dollars — soit environ un cinquième du total déclaré volé — soulignant le rôle de l'analyse blockchain et de la coordination intersectorielle dans la réponse aux vols de cryptomonnaies.

Chainalysis a indiqué que les actifs volés étaient répartis sur 17 réseaux blockchain, Bitcoin et Ethereum représentant les plus grandes portions des fonds manquants.

Réponse rapide après la violation

Mercado Bitcoin a contacté Chainalysis peu après la découverte de l'incident de sécurité, selon la société. Aux environs de 2 h 30, heure de l'Est, le 2 novembre, un directeur de la plateforme brésilienne a signalé la violation à un spécialiste local des solutions de Chainalysis.

La société d'analyse a ensuite contacté les forces de l'ordre en une trentaine de minutes environ et a commencé à partager des informations sur les adresses de portefeuilles potentiellement gelables avec des émetteurs de stablecoins et d'autres partenaires du secteur. Cette réactivité reflète la nature de la réponse aux vols de cryptomonnaies, où les actifs peuvent être déplacés entre portefeuilles ou échangés contre d'autres jetons en quelques minutes, réduisant la fenêtre durant laquelle les fonds volés peuvent encore être interceptés.

Des enquêteurs de trois continents ont participé à une opération de réponse numérique coordonnée pour suivre les mouvements des cryptomonnaies volées. Leurs travaux se sont concentrés sur l'identification des adresses de portefeuilles suspectes, le traçage des transactions à travers les réseaux blockchain, l'étiquetage des actifs liés au vol et la recherche d'occurrences pour bloquer d'autres transferts.

L'effort a nécessité une coordination entre plusieurs écosystèmes blockchain, les actifs volés étant répartis sur 17 réseaux. Le suivi des fonds à travers différentes chaînes peut compliquer la récupération, en particulier lorsque les attaquants déplacent les actifs entre plateformes ou les convertissent en d'autres devises numériques. Chainalysis a déclaré que ses enquêteurs avaient priorisé l'identification des actifs pouvant être interceptés grâce à la coopération avec des entreprises de cryptomonnaies et des institutions financières.

Les émetteurs de stablecoins agissent pour geler les fonds

Au matin du 2 novembre, Chainalysis avait contribué à sécuriser environ 4 millions de dollars en stablecoins volés, selon le compte rendu de la société. Des enquêtes plus poussées et une coordination avec les forces de l'ordre et les partenaires du secteur ont conduit à des gels supplémentaires, impliquant Paxos, Anchorage Digital, Ripple, Circle et Tether.

Chainalysis a indiqué que sa collaboration avec ces organisations avait contribué à plus de 9 millions de dollars de fonds gelés chez Tether. Ce chiffre représente des stablecoins gelés et non la valeur totale des Bitcoin et Ethereum volés lors de l'incident.

Read our blog on disrupting the Mercado Bitcoin attack for further details:
— Chainalysis (@chainalysis) November 3, 2026

Les émetteurs de stablecoins peuvent jouer un rôle important dans les enquêtes sur les cryptomonnaies, car certains dispositifs centralisés de stablecoins incluent des mécanismes permettant de restreindre les transactions ou de geler des jetons liés à des activités illicites identifiées. De telles interventions peuvent empêcher le transfert ou la conversion des fonds volés via d'autres services, créant potentiellement des opportunités pour les forces de l'ordre et les plateformes concernées de poursuivre la récupération. Le gel de cryptomonnaies ne signifie toutefois pas automatiquement que les actifs ont été restitués à leurs légitimes propriétaires.

L'enquête se poursuit sur les fonds restants

Chainalysis a déclaré continuer à surveiller les actifs volés et à enquêter sur les mouvements des fonds qui n'ont pas encore été gelés. La société a également souligné l'importance d'identifier et d'étiqueter les adresses de portefeuilles liées à l'attaque.

Les transactions blockchain sont enregistrées publiquement sur de nombreux réseaux, permettant aux enquêteurs de suivre les mouvements d'actifs numériques même lorsque les fonds passent par plusieurs adresses. Le marquage des adresses suspectes peut aider les plateformes d'échange de cryptomonnaies, les institutions financières et d'autres prestataires de services à reconnaître des actifs potentiellement volés lorsqu'ils rencontrent des transactions associées. Les conclusions de l'enquête pourraient donc soutenir d'autres interventions si les attaquants tentent de déplacer les fonds restants via des services de cryptomonnaies identifiables.

Les pertes finales et les remboursements aux clients restent incertains

Bien que Chainalysis ait signalé le gel de près de 10 millions de dollars, l'impact financier final de l'incident de Mercado Bitcoin n'a pas été établi de manière indépendante. Les estimations rapportées le 2 novembre variaient d'environ 46 millions à 49 millions de dollars, selon la source et la méthodologie de calcul. La plateforme et ses partenaires n'avaient pas non plus confirmé que les fonds gelés avaient été restitués aux clients concernés.

L'incident illustre comment la coopération entre sociétés d'analyse blockchain, forces de l'ordre, plateformes d'échange et émetteurs de stablecoins peut contribuer à limiter les pertes après des violations de sécurité majeures dans le secteur des cryptomonnaies. La poursuite de l'enquête déterminera si d'autres actifs volés peuvent être identifiés et gelés, tandis que les autorités et les acteurs du secteur s'efforcent de tracer les fonds restants.