La plus grande plateforme d'échange de cryptomonnaies du Brésil, Mercado Bitcoin, a suspendu les dépôts et les retraits lundi après avoir identifié un incident de sécurité dans l'un de ses systèmes aux premières heures de la journée. La société a déclaré qu'aucun client n'avait perdu d'argent et qu'aucune donnée n'avait fuité. Ce type de suspension constitue une mesure de protection courante lorsqu'une plateforme enquête sur une violation suspectée.

« Nous avons identifié et rapidement maîtrisé un incident de sécurité dans l'un de nos systèmes tôt ce matin », a déclaré la plateforme dans un communiqué en portugais sur X. « En guise de mesure de protection préventive, les dépôts et les retraits sont temporairement suspendus. »

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques…

— Mercado Bitcoin (@MercadoBitcoin) 2 novembre 2026

La société de sécurité blockchain Hypernative a signalé plus de 40 millions de dollars de transferts suspects possiblement liés à l'incident, selon une analyse préliminaire couvrant au moins 10 blockchains, dont Bitcoin, Ethereum, Solana et Tron. Mercado Bitcoin n'a pas confirmé ce chiffre et n'a pas révélé comment les attaquants ont accédé à ses systèmes. Des transferts répartis sur autant de réseaux doivent être surveillés chaîne par chaîne, car chaque blockchain conserve un registre indépendant et les mouvements sur l'une ne sont pas enregistrés sur les autres.

Dans une publication de suivi, la plateforme a publié les adresses de destination qu'elle avait identifiées sur cinq réseaux : les chaînes EVM (des blockchains conçues pour exécuter le même code qu'Ethereum), Bitcoin, Solana, Stellar et Tron. La société a indiqué que les adresses avaient été rendues publiques uniquement afin que d'autres puissent identifier et suivre les fonds on-chain. La divulgation publique d'adresses liées à un vol est une mesure courante de suivi on-chain, car les sociétés d'analyse et les plateformes examinent régulièrement les transactions entrantes par rapport aux adresses associées à des incidents connus.

Le PDG de Tether, Paolo Ardoino, a déclaré dans une publication sur X que l'émetteur de stablecoins a gelé plus de 4,5 millions d'USDT liés à l'incident. L'USDT est un stablecoin adossé au dollar, et Tether peut mettre sur liste noire les adresses qui le détiennent afin que les jetons ne puissent pas être déplacés, bien qu'un gel ne restitue pas en soi les fonds à leur propriétaire.

Tether froze more than 4.5M USDT related to this security incident.

— Paolo Ardoino 🤖 (@paoloardoino) 2 novembre 2026

L'incident survient quelques jours après que des pirates ont drainé plus de 6 milliards de dollars de Binance le 29 octobre, un vol attribué par le FBI au groupe TraderTraitor de Corée du Nord. Binance a depuis rouvert les retraits et a déclaré avoir reconstitué environ 95 % des actifs affectés. Mercado Bitcoin n'a pas établi de lien entre les deux incidents et n'a pas indiqué qui est à l'origine du sien.

Les dépôts et les retraits chez Mercado Bitcoin restent suspendus, et la plateforme n'a pas donné de date pour leur reprise. La société a déclaré qu'elle publierait des mises à jour régulières sur X. Les questions en suspens à surveiller sont de savoir si la plateforme confirmera l'estimation de 40 millions de dollars d'Hypernative, révélera comment ses systèmes ont été compromis et fixera un calendrier pour la restauration des dépôts et des retraits.

Source : Decrypt