Mercado Bitcoin, la plus grande plateforme d'échange de cryptomonnaies du Brésil, indique que ses clients ne supporteront pas le coût du piratage qui a frappé ses systèmes le 2 novembre. La plateforme a déclaré qu'elle prendrait en charge les pertes après avoir suspendu les dépôts et les retraits, qui restent à l'arrêt sans date de reprise.

Les estimations du montant volé varient. Mercado Bitcoin évalue la valeur à environ 38 millions de dollars, tandis que la société de sécurité blockchain Hypernative a identifié plus de 40 millions de dollars de transferts suspects. Arkham a tracé au moins 46 millions de dollars, et Chainalysis estime le total à environ 49 millions de dollars.

La plateforme a indiqué avoir détecté et contenu la faille tôt le 2 novembre et avoir immédiatement gelé les dépôts et les retraits. Dans un communiqué en portugais sur X, Mercado Bitcoin a déclaré : « Nous avons identifié et rapidement contenu un incident de sécurité dans l'un de nos systèmes tôt ce matin. Par mesure de protection préventive, les dépôts et les retraits sont temporairement suspendus. »

Mercado Bitcoin a également affirmé qu'aucun client n'avait perdu d'argent et qu'aucune donnée n'avait fuité. La plateforme n'a pas divulgué comment les attaquants ont obtenu l'accès.

La publication officielle de la société sur X indiquait que les actifs des clients restaient sécurisés et que les soldats continuaient d'être enregistrés sur les comptes respectifs :

Olá. Primeiro, o mais importante: os ativos dos clientes estão garantidos . Os saldos continuam registrados nas respectivas contas. Ontem (2/11), identificamos um incidente de segurança. Acionamos na hora nossos protocolos de segurança e governança e informamos as autoridades.… — Mercado Bitcoin (@MercadoBitcoin) November 3, 2026

La plateforme a ensuite indiqué que la valeur des actifs concernés était d'environ 38 millions de dollars. « Après une action rapide avec la communauté crypto et des partenaires stratégiques, notamment Tether, Circle, Paxos, BRL1 et Chainalysis, nous avons déjà bloqué 11 millions de dollars », a déclaré Mercado Bitcoin dans une autre mise à jour en portugais sur X.

Hypernative a précisé que les transferts suspects ont eu lieu sur au moins 10 blockchains, dont Bitcoin, Ethereum, Solana et Tron. Les analystes d'Arkham ont tracé au moins 46 millions de dollars, tandis que Chainalysis évalue le montant à environ 49 millions de dollars et indique que près de 10 millions ont été gelés. Mercado Bitcoin n'a pas précisé si son chiffre de 38 millions de dollars inclut les actifs gelés.

Tether, l'émetteur du stablecoin USDT, indexé sur le dollar américain, a gelé plus de 4,5 millions de dollars en USDT liés à l'incident, a déclaré le PDG Paolo Ardoino sur X. Un gel empêche le déplacement des jetons mais ne les restitue pas à leur propriétaire. L'engagement affiché de Mercado Bitcoin à couvrir les pertes demeure donc central pour l'issue de l'affaire.

L'incident est survenu quelques jours après que des pirates ont drainé plus de 6 milliards de dollars de Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, le 29 octobre. Le FBI a attribué ce vol au groupe TraderTraitor de Corée du Nord. Mercado Bitcoin n'a pas établi de lien entre son incident et l'attaque contre Binance. Quatre jours séparent les deux failles, qui portent ensemble les pertes signalées au-dessus de 6 milliards de dollars pour deux des plus grands dépositaires de fonds clients du secteur.

Binance a également déclaré qu'elle absorberait les pertes plutôt que de les répercuter sur les utilisateurs. « Binance absorbera l'impact financier des fonds volés, pas nos utilisateurs », a écrit le PDG Richard Teng sur X, ajoutant qu'environ 95 % des actifs concernés avaient été reconstitués.

Aucun de ces deux engagements ne peut être vérifié de manière indépendante depuis l'extérieur des sociétés. Une garantie de couverture des pertes dépend des fonds disponibles pour la soutenir, et les plateformes d'échange ne sont pas tenues de divulguer leurs comptes internes aux clients.

Pour l'instant, les dépôts et les retraits de Mercado Bitcoin restent suspendus. La plateforme a indiqué qu'elle publierait des mises à jour sur X et reprendrait ses services une fois la sécurité entièrement rétablie. Les questions en suspens sont la manière dont les attaquants ont obtenu l'accès, la possibilité de geler ou de restituer davantage de fonds volés, et savoir si l'estimation de 38 millions de dollars de la plateforme sera réconciliée avec les chiffres plus élevés des analystes on-chain.

Source : https://decrypt.co/382459/brazil-mercado-bitcoin-will-refund-users-40-million-hack

Publication officielle sur X : https://x.com/MercadoBitcoin/status/2117637227551273267?a=_VWDCpmll6S0IKPlMos&s=20