La plateforme d'échange de cryptomonnaies brésilienne Mercado Bitcoin a temporairement suspendu les dépôts et les retraits après avoir identifié et maîtrisé un incident de sécurité dans l'un de ses systèmes. L'entreprise indique que les clients n'ont subi aucune perte financière et qu'aucune donnée n'a fuité, bien que la société de sécurité blockchain Hypernative aurait signalé plus de 40 millions de dollars de transferts suspects sur environ 10 blockchains en lien avec l'événement. Bien que les enquêtes aient soulevé des questions sur le volume d'activité hors chaîne, la plateforme maintient que les fonds et les données des clients n'ont pas été affectés. Pour les clients, la suspension est la conséquence pratique la plus immédiate : jusqu'à la restauration des services, les fonds détenus sur la plateforme ne peuvent pas être déposés ni retirés.

La plateforme suspend les dépôts et les retraits par précaution

Dans un communiqué officiel publié sur X le 2 novembre 2026, Mercado Bitcoin a déclaré avoir identifié et rapidement maîtrisé l'incident survenu en pleine nuit, et a souligné deux points : les clients n'ont subi aucune perte et aucune donnée n'a fuité. Les dépôts et les retraits ont été suspendus à titre de mesure de protection préventive, pendant que les équipes de l'entreprise enquêtent sur le cas, suivent les actifs concernés et coordonnent les mesures avec les autorités compétentes.

Le communiqué de la plateforme, publié en portugais, s'énonce comme suit :

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques estão temporariamente suspensos. Nossas equipes estão mobilizadas investigando o caso, rastreando os ativos e coordenando as medidas junto às autoridades competentes. Manteremos atualizações regulares por aqui.

— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026

Traduit en français, le communiqué s'énonce ainsi : « Communiqué officiel : nous avons identifié et rapidement maîtrisé un incident de sécurité dans l'un de nos systèmes en pleine nuit de cette journée. Nous réitérons qu'il n'y a eu aucun préjudice pour les clients et aucune fuite de données. Par mesure de protection préventive, les dépôts et les retraits sont temporairement suspendus. Nos équipes sont mobilisées pour enquêter sur le cas, suivre les actifs et coordonner les mesures avec les autorités compétentes. Nous publierons des mises à jour régulières ici. »

La plateforme a cessé d'accepter les dépôts et les retraits pendant une période, par précaution, dans l'attente de l'enquête menée par ses équipes de sécurité. L'entreprise a indiqué travailler à suivre les actifs et à identifier les acteurs derrière ces mouvements, et avoir établi un plan de coopération avec les autorités concernées. L'arrêt de ces flux est une mesure de confinement couramment utilisée lors des enquêtes de sécurité sur les plateformes centralisées, car elle limite les mouvements via la plateforme pendant que les équipes d'investigation numérique évaluent la situation.

Dans une mise à jour ultérieure, Mercado Bitcoin a indiqué continuer à œuvrer pour rétablir en toute sécurité un fonctionnement normal, sans toutefois préciser de date définitive pour la réouverture des dépôts et des retraits. Entre-temps, l'entreprise s'est engagée à publier des mises à jour régulières sur son compte X officiel.

Plus de 40 millions de dollars de transferts suspects signalés, non confirmés comme un vol

L'attention portée à l'incident s'est intensifiée après que la société de sécurité blockchain Hypernative aurait identifié plus de 40 millions de dollars de transferts suspects sur environ 10 blockchains. Toutefois, la valeur des transactions signalée ne doit pas être considérée comme un montant confirmé de vol.

Aucune vérification publique n'a confirmé que 40 millions de dollars d'actifs appartenant à des clients ou à l'entreprise ont été volés à Mercado Bitcoin, et aucune ventilation des transferts signalés n'a été publiée. Cette distinction est importante : une activité on-chain inhabituelle peut signaler un risque de sécurité, mais déterminer si elle provient d'un accès non autorisé — et quels actifs sont concernés — exige une évaluation plus approfondie. Les totaux signalés lors d'incidents de sécurité sont généralement des instantanés des transferts observés produits par des outils de surveillance, tout montant vérifié de perte n'étant établi qu'une fois l'enquête terminée.

Des adresses de portefeuilles publiées pour le suivi blockchain

Dans une annonce complémentaire, Mercado Bitcoin a révélé un ensemble d'adresses de destination liées aux mouvements faisant l'objet de l'enquête. La liste couvre les blockchains compatibles EVM ainsi que Bitcoin, Solana, Stellar et TRON.

Selon la plateforme, ces adresses ont été partagées uniquement pour faciliter le suivi et l'identification des actifs. Les services de surveillance blockchain et les autres acteurs du marché peuvent surveiller ces destinations pour détecter d'éventuels mouvements supplémentaires liés à l'incident. La portée multi-chaînes reflète la façon dont les actifs suspects peuvent traverser différents réseaux blockchain, ce qui complique les efforts de surveillance et de suivi. La publication publique des adresses de destination permet également aux équipes d'analyse de configurer des alertes automatisées sur ces destinations, étendant la visibilité aux mouvements en aval à mesure que les fonds circulent entre les réseaux et les services.

L'enquête se poursuit alors que les services restent suspendus

Mercado Bitcoin n'a pas divulgué de détails techniques supplémentaires sur l'incident, les systèmes affectés ou l'éventuelle compromission de portefeuilles de la plateforme. Ce qui a été confirmé à ce stade est la réponse de l'entreprise : contenir l'incident, suspendre tous les dépôts et retraits pour aider à protéger les utilisateurs, publier des adresses de suivi et coopérer avec les autorités.

Le chiffre de 40 millions de dollars demeure une estimation signalée plutôt qu'un montant confirmé comme volé par la plateforme. Les clients sont invités à suivre les canaux de communication officiels de la plateforme pour les mises à jour sur l'enquête et la restauration des services. Désormais, les indicateurs observables de progression sont concrets : une annonce sur la date de réactivation des dépôts et des retraits, toute activité supplémentaire aux adresses de destination publiées, et toute conclusion technique de la plateforme ou des autorités précisant quel système a été affecté et ce que représentent les transferts signalés.