Les pirates à l'origine du piratage de Mercado Bitcoin, un échange de cryptomonnaies brésilien et l'une des plus grandes plateformes de trading crypto d'Amérique latine, ont commencé à convertir leur butin. Des wallets Hop liés à l'attaque ont converti plus de 136 tokens volés différents en Ether, consolidant un ensemble dispersé d'altcoins en l'un des actifs les plus liquides de la crypto, tandis qu'une tentative distincte de transfert d'environ 650 000 dollars en Bitcoin semble s'être bloquée. Ces conversions marquent le mouvement le plus important des fonds volés depuis le piratage du 2 novembre.

D'un tiroir disparate de tokens à un actif unique

La vague de conversions s'est déroulée du 3 au 4 novembre 2026. Durant cette période, l'attaquant a vendu pour 10,55 millions de dollars de tokens volés contre de l'ETH, échangeant plus de 136 tokens différents en Ether au passage. Les estimations de la valeur totale convertie varient d'environ 10,55 millions à 11,9 millions de dollars. Dans les deux cas, une grande partie des fonds volés se trouve désormais dans un seul actif plutôt que dispersée sur des dizaines de positions plus petites.

Hop est lui-même un pont inter-chaînes — un service conçu pour transférer des tokens entre blockchains — et il a servi dans ce cas de conduit par lequel les produits dispersés ont été canalisés vers un actif liquide unique.

Le passage à l'ETH répond à un objectif pratique. Plus d'une centaine de tokens de petite capitalisation sont difficiles à vendre sans faire chuter leur prix ou attirer l'attention. L'Ether offre une liquidité suffisante pour absorber de gros montants et, contrairement aux stablecoins émis de manière centralisée, aucune société ne peut le geler sur demande.

Le volet Bitcoin de l'opération s'est moins bien déroulé. Un transfert via un pont d'une valeur d'environ 650 000 dollars vers BTC semble bloqué et a été décrit comme une tentative échouée. Les ponts sont des services qui acheminent des actifs d'une blockchain à une autre, et un transfert bloqué en cours de route laisse les fonds en transit plutôt qu'entre les mains de l'attaquant. Ce chiffre ne représente qu'une petite fraction des 10,55 à 11,9 millions de dollars environ que les attaquants ont déjà convertis.

Comment le piratage s'est déroulé

L'attaque a eu lieu le 2 novembre 2026, lorsque les attaquants ont vidé les fonds des hot wallets de Mercado Bitcoin et des adresses de dépôt de clients réparties sur plus de 10 blockchains. Les hot wallets, qui restent connectés à Internet pour traiter les dépôts et retraits, sont généralement plus exposés que le stockage à froid, tandis que les adresses de dépôt sont des adresses de réception uniques générées pour chaque utilisateur. Une empreinte répartie sur autant de réseaux laisse une trace de transactions dispersée sur des registres publics distincts, chacun devant être examiné séparément pour reconstituer le flux complet des fonds.

L'incident a été qualifié d'attaque basée sur la compromission de signatures. De manière générale, cette catégorie couvre les cas où un attaquant obtient la capacité d'autoriser des transactions — s'emparant en effet du stylo qui signe les chèques plutôt que de forcer le coffre-fort.

Des mouvements de fonds importants ont été observés entre 06h19 et 06h53 UTC, et les sorties ont continué pendant plusieurs heures après la fin de cette fenêtre.

Les chiffres préliminaires de Mercado Bitcoin évaluent les pertes à environ 38 millions de dollars, tandis que des analyses indépendantes suggèrent que le total pourrait atteindre 49 millions de dollars. L'écart devrait se réduire à mesure que l'échange finalise sa comptabilité.

Les émetteurs de stablecoins gèlent les fonds

Les émetteurs de stablecoins ont agi rapidement. Tether et Circle figuraient parmi ceux qui ont gelé plus de 11 millions de dollars de stablecoins liés à l'incident. USDT et USDC, les tokens concernés, sont émis respectivement par Tether et Circle.

Ce gel aide à expliquer le pivot des attaquants vers l'Ether. Les USDT et USDC volés peuvent être bloqués sur place par leurs émetteurs via quelques actions administratives, tandis que l'Ether ne offre pas un tel mécanisme d'arrêt — ce qui en fait une destination évidente pour des fonds qu'un voleur souhaite garder hors de portée.

La réponse de l'échange

Mercado Bitcoin s'est engagé à rembourser les utilisateurs concernés. L'échange a également déclaré qu'aucune donnée client n'avait été compromise lors du piratage. Ce point importe au-delà de la simple protection de la vie privée, car les données client divulguées sont régulièrement réutilisées pour des campagnes de phishing ciblées contre les utilisateurs de l'échange.

Ce qu'il faut surveiller

La question la plus immédiate est de savoir quelle part de l'argent volé peut encore être récupérée. Avec plus de 11 millions de dollars de stablecoins gelés et un pont Bitcoin de 650 000 dollars apparemment bloqué, une partie du butin est de facto hors de portée de l'attaquant. L'Ether déjà converti est une autre affaire.

Les développements clés à surveiller incluent le bilan final des pertes de Mercado Bitcoin, les modalités et le calendrier de son programme de remboursement, et savoir si l'ETH converti commence à circuler via de nouveaux wallets. La différence entre les estimations de 38 et 49 millions de dollars comptera également, car elle détermine l'ampleur du trou que l'échange a promis de combler.

Source : CryptoBriefing