La plateforme brésilienne de cryptomonnaies Mercado Bitcoin a entamé une réouverture progressive de ses services, une semaine après une faille de sécurité majeure qui l'a contrainte à se mettre hors ligne le 2 novembre. Les titulaires de comptes peuvent désormais consulter leurs soldes et leurs positions d'investissement, mais les dépôts, retraits, transferts et échanges restent tous suspendus pendant que la plateforme procède aux contrôles de sécurité. La société n'a pas indiqué de délai précis pour le rétablissement complet de l'accès aux retraits.

À la suite de la faille de sécurité et du piratage du 2 novembre, Mercado Bitcoin a lancé un processus continu de rétablissement de l'accès aux comptes en consultation seule, qu'elle a décrit comme la première phase de son plan de reprise.

Retour progressif de l'accès aux comptes

Le 9 novembre, Mercado Bitcoin a remis en service ses sites web, permettant aux utilisateurs de consulter leurs soldes, leur historique de transactions, leurs investissements et le détail de leur portefeuille. Les échanges de cryptomonnaies, les transferts et les retraits ne reprendront qu'après que chaque module de la plateforme aura passé avec succès la validation de sécurité finale, les autres services étant rétablis progressivement à mesure que chaque module est validé. Cette séquence place la consultation avant les transactions, permettant aux clients de confirmer d'abord ce qu'ils détiennent pendant que les systèmes de transfert de fonds sont encore revalidés.

La société a annoncé la reprise de ses opérations dans une publication sur X :

Início da retomada gradual e consulta de saldos, com Fabrício Tota, VP de Novos Negócios do Mercado Bitcoin — Mercado Bitcoin (@MercadoBitcoin) November 9, 2026

https://x.com/MercadoBitcoin/status/2119782411093618923?ref_src=twsrc%5Etfw

Les soldes présentés lors de la réouverture initiale correspondent aux soldes des clients à la date de la mise hors ligne de la plateforme. Mercado Bitcoin a également indiqué que les clients ne supporteront aucune perte liée à l'incident, et que la société entend remplacer les actifs affectés avec ses propres moyens, les modalités de financement étant encore en cours d'élaboration. Cet arrangement place le coût financier de la faille sur la plateforme elle-même plutôt que sur les titulaires de comptes, même si le financement derrière cette promesse reste à finaliser.

49 M$ transférés sur 17 blockchains

La société d'analyse blockchain Chainalysis estime que les attaquants ont déplacé environ 49 millions de dollars en cryptomonnaies lors de l'attaque du 2 novembre, les fonds ayant été retirés sur pas moins de 17 blockchains différentes. Les fonds ont circulé à la fois au sein des réseaux individuels et entre eux. Le Bitcoin et l'Ether ont été les monnaies les plus dérobées, des fonds ayant également été envoyés vers des réseaux dont Base, Tron et Polygon. Cette dispersion du butin sur autant de réseaux signifie que le travail de traçage doit suivre les flux à l'intérieur comme entre les blockchains.

Chainalysis a déclaré collaborer avec Mercado Bitcoin, les forces de l'ordre et des partenaires du secteur pour retracer les fonds volés, et qu'environ 10 millions de dollars avaient été gelés dès le début de l'opération. Peu après cette évaluation, Mercado Bitcoin a révélé qu'environ 11 millions de dollars des fonds volés avaient été gelés, tandis qu'environ 38 millions ne l'avaient pas été — en hausse par rapport aux près de 10 millions rapportés initialement par Chainalysis, la majorité des fonds volés restant toutefois hors de contrôle des mesures de gel.

Les retraits restent le principal élément manquant

Pour les utilisateurs, la principale question en suspens est de savoir quand ils retrouveront le contrôle complet de leurs actifs. Le rétablissement des dépôts, des retraits et des échanges sur Mercado Bitcoin est actuellement suspendu, et la page de statut du service continue d'afficher un message indiquant que les dépôts et les retraits ne sont pas disponibles pendant que les contrôles de sécurité se poursuivent.

Avant le retour des fonctions de transaction, les clients devront effectuer les étapes de vérification de compte et réactiver leurs identifiants via les canaux de communication officiels de Mercado Bitcoin. Ce n'est qu'une fois ces étapes accomplies que les utilisateurs pourront à nouveau déplacer leurs fonds.

La société a indiqué qu'elle rétablira progressivement les paiements et les échanges par étapes successives et ne rouvrira pas tout en même temps. Elle a décrit cette approche comme un déploiement prudent, compte tenu de la nature de l'incident. Selon Mercado Bitcoin, la majorité des actifs des clients est détenue dans des cold wallets, et la faille a concerné les hot wallets en ligne. Les hot wallets sont des comptes connectés à Internet utilisés pour le traitement quotidien des transactions, tandis que les cold wallets sont conservés hors ligne — une configuration conforme aux normes du secteur, conçue pour limiter ce qui est accessible si les systèmes en ligne sont compromis.

Les jalons à surveiller dans la poursuite de la reprise sont les résultats de la validation de sécurité module par module, les mises à jour de la page de statut à mesure que chaque service passe ses contrôles, et les détails des arrangements de financement que la société indique être encore en cours. Avec le rétablissement en cours de l'accès en consultation seule, sa combinaison avec le retour des retraits et des transferts de cryptomonnaies constituera une étape importante vers la reprise complète de la plateforme.