Le courtier en cryptomonnaies brésilien Mercado Bitcoin a suspendu les dépôts et les retraits le lundi 2 novembre, après que des enquêteurs ont identifié des transferts suspects depuis des portefeuilles liés à la plateforme. Les chercheurs en sécurité blockchain ont estimé les pertes à plus de 40 millions de dollars, et un analyste d'Arkham Intelligence a retracé plus de 46 millions de dollars de transferts liés à l'incident. Cette suspension empêche les clients de la plateforme de déplacer leurs fonds pendant la durée de l'enquête.

L'entreprise a déclaré avoir identifié et rapidement contenu un incident de sécurité dans l'un de ses systèmes aux premières heures de lundi. Dans une déclaration publiée sur X, Mercado Bitcoin a indiqué que les clients n'avaient subi aucune perte et qu'aucune donnée n'avait fuité, qualifiant la suspension des dépôts et des retraits de mesure de protection préventive. Le courtier n'a pas confirmé de chiffre de pertes ni expliqué comment l'attaquant a obtenu l'accès, et les montants rapportés restent des estimations d'analystes externes plutôt que des divulgations confirmées par l'entreprise.

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques…

— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026

Portefeuilles Mercado Bitcoin vidés sur plusieurs réseaux

La société de sécurité Hypernative a signalé une activité suspecte sur au moins 10 blockchains, dont Ethereum, Bitcoin, Solana, Tron, Polygon, Avalanche et Stellar. Selon les chercheurs, la majorité des transferts ont eu lieu entre 06h19 et 06h53 UTC.

L'attaquant présumé aurait reçu environ 2 852 ETH, 106 BTC, 10 700 SOL, 6,7 millions de XLM et 77 000 AVAX, tandis que les portefeuilles touchés détenaient également plus de 200 autres jetons. Les chercheurs ont déterminé que les mouvements impliquaient des transferts de portefeuilles ordinaires plutôt que l'exploitation d'une faille de contrat intelligent. Cette constatation pointe vers une compromission directe des portefeuilles plutôt qu'une exploitation on-chain, laissant la question centrale — comment cet accès a été obtenu — sans réponse de la part de l'entreprise.

L'analyste d'Arkham Intelligence Emmett Gallic a retracé plus de 46 millions de dollars de transferts liés à la violation. L'incident faisait suite au vol record de 6,3 milliards de dollars chez Binance signalé le 29 octobre.

Le courtier affirme que les clients n'ont subi aucune perte

Mercado Bitcoin a déclaré avoir identifié et contenu la violation tôt lundi et maintenu les dépôts et les retraits fermés pendant que son enquête se poursuit. L'entreprise a publié les adresses de portefeuilles sur les réseaux Bitcoin, Solana, Tron, Stellar et basés sur Ethereum, indiquant que ses équipes retraçaient les actifs manquants et collaboraient avec les autorités. La publication publique de ces adresses offre aux analystes externes un moyen de surveiller les fonds au fil de leurs déplacements.

Tether gèle des fonds liés à la violation

Le PDG de Tether, Paolo Ardoino, a déclaré que la société avait gelé plus de 4,5 millions de dollars d'USDT liés à l'incident Mercado. Ce gel illustre le levier de récupération dont disposent les émetteurs de stablecoins, puisque l'USDT gelé ne peut pas être déplacé par les portefeuilles qui le détiennent.

Parallèlement, Binance a commencé à rétablir ses services de retrait après sa propre violation. Le courtier a indiqué avoir couvert environ 95 % des actifs touchés dimanche, son effort de récupération comprenant des fonds de l'entreprise et des jetons gelés, tandis que les enquêteurs continuent de suivre les cryptomonnaies volées.

D'autres plateformes crypto confrontées à des incidents de sécurité

Le FBI a attribué le vol chez Binance au groupe nord-coréen TraderTraitor le 31 octobre, et les responsables ont indiqué que les pirates convertissaient les actifs en ether. Aucun élément de preuve public ne relie ce groupe à l'incident de Mercado Bitcoin.

Ces incidents, tous divulgués en l'espace de quatre jours, ont mobilisé des chercheurs en sécurité, le FBI et un émetteur de stablecoin dans des réponses actives sur les plateformes touchées.

Le 29 octobre, l'opérateur de marché de prévision Polymarket a signalé une violation de sécurité distincte liée à un fournisseur de services tiers. Les pertes estimées des clients ont atteint 2,7 millions de dollars, et les échanges se sont brièvement arrêtés.

Mercado Bitcoin n'a pas désigné de suspect ni fixé de date pour la réouverture des dépôts et des retraits. L'entreprise a déclaré que son enquête et ses efforts pour retracer les actifs transférés se poursuivent tandis que les enquêteurs examinent les transactions. Les points non résolus à surveiller sont un chiffre de pertes confirmé, tout nouveau gel ou récupération des fonds retracés, et une date de rétablissement des dépôts et des retraits.

Source : CoinCentral