Le 2 novembre 2026, Mercado Bitcoin, l’une des principales plateformes brésiliennes d’échange de cryptomonnaies, a annoncé la suspension temporaire des dépôts et des retraits après avoir détecté un incident de sécurité dans l’un de ses systèmes.
Cette décision vise à protéger les actifs et à empêcher d’éventuels mouvements non autorisés pendant les investigations. L’entreprise a indiqué avoir rapidement maîtrisé l’incident, détecté tôt lundi matin, et mobilisé ses équipes techniques pour analyser les opérations suspectes.
Dans sa communication officielle sur X, Mercado Bitcoin affirme qu’aucun client n’a subi de préjudice et qu’aucune donnée n’a été exposée. La plateforme explique également collaborer avec les autorités compétentes et les spécialistes de la sécurité afin de comprendre les circonstances de l’incident.
Cette suspension constitue une mesure de confinement importante. En bloquant temporairement les opérations de dépôt et de retrait, l’entreprise limite les possibilités de déplacement des actifs pendant qu’elle cherche à déterminer si son infrastructure de gestion des portefeuilles a été compromise.
À ce stade, Mercado Bitcoin n’a cependant pas communiqué de date précise pour le rétablissement complet des opérations.
Plus de 40 millions de dollars de transferts suspects détectés sur plusieurs blockchains
L’incident a pris une dimension internationale après la publication d’alertes faisant état de mouvements inhabituels de cryptomonnaies associés à des portefeuilles liés à Mercado Bitcoin.
La société spécialisée dans la surveillance des blockchains Hypernative a signalé des transferts suspects dont la valeur cumulée dépasserait les 40 millions de dollars.
Ces mouvements auraient concerné au moins dix réseaux blockchain. Parmi les infrastructures identifiées figurent :
- Bitcoin ;
- Ethereum ;
- Solana ;
- Tron ;
- Polygon ;
- Arbitrum ;
- Avalanche ;
- BNB Chain ;
- Stellar.
Cette diversité est particulièrement préoccupante, car elle indique que les opérations suspectes ne se limitaient pas à un seul réseau ou à une seule catégorie de jetons.
Pablo Sabbatella, fondateur de la société de sécurité Opsek, a également partagé des informations concernant des transferts depuis des portefeuilles associés à Mercado Bitcoin vers de nouvelles adresses.
Les chercheurs ont notamment observé des mouvements de fonds provenant d’adresses de dépôt et leur transfert vers des portefeuilles considérés comme liés à l’activité suspecte.
Il faut néanmoins apporter une précision essentielle : les 40 millions de dollars correspondent à une estimation des transferts identifiés par les chercheurs et non à un montant de pertes officiellement confirmé par Mercado Bitcoin.
La valeur des actifs déplacés sur la blockchain ne permet pas, à elle seule, de déterminer la perte financière réelle de la plateforme.
Des mouvements importants concentrés sur une période de 34 minutes
L’analyse préliminaire des transactions révèle une activité particulièrement intense sur une période relativement courte.
Selon les informations communiquées par les chercheurs, la majorité des sorties de fonds signalées se sont produites entre 6 h 19 et 6 h 53 UTC, soit une fenêtre d’environ 34 minutes.
Une activité antérieure aurait également été observée sur Bitcoin à partir de 2 h 15 UTC. Des fonds provenant d’adresses de dépôt auraient alors commencé à être transférés vers des adresses associées à l’activité suspecte.
Le bilan préliminaire des mouvements identifiés comprend notamment :
| Cryptomonnaie | Quantité estimée |
|---|---|
| Ethereum (ETH) | Environ 2 852 ETH |
| Bitcoin (BTC) | Environ 106 BTC |
| Solana (SOL) | Environ 10 700 SOL |
| Stellar (XLM) | Environ 6,7 millions de XLM |
| Autres jetons | Plus de 200 actifs supplémentaires |
Ces chiffres sont issus des observations des chercheurs et doivent être considérés comme des estimations. Ils ne constituent pas un bilan financier certifié ni une confirmation du montant effectivement perdu par l’exchange.
L’identification de mouvements sur plusieurs blockchains complique également le travail d’investigation. Les équipes chargées du suivi doivent examiner les transactions, identifier les portefeuilles de destination et déterminer si les actifs ont été conservés, échangés ou transférés vers d’autres infrastructures.
Une compromission des systèmes de signature plutôt qu’une faille de smart contract ?
L’un des éléments techniques les plus intéressants de cette affaire concerne la nature des transactions observées.
D’après les premières analyses des chercheurs, les transferts suspects ressemblent à des opérations blockchain ordinaires. Ils ne semblent pas résulter directement de l’exploitation d’une vulnérabilité dans un contrat intelligent.
Cette distinction est importante.
Une attaque contre un smart contract exploite généralement une faiblesse dans le code d’un protocole décentralisé. Elle peut permettre à un attaquant de détourner des fonds en exploitant une erreur de logique, une mauvaise gestion des autorisations ou une vulnérabilité dans les mécanismes de validation.
Dans le cas de Mercado Bitcoin, les mouvements observés présentent plutôt les caractéristiques de transactions autorisées au niveau cryptographique : les opérations ont été signées et enregistrées sur les réseaux concernés.
Or, une transaction blockchain correctement signée peut être considérée comme valide par le réseau, même si elle a été initiée à la suite d’une compromission informatique.
Cela soulève plusieurs hypothèses :
- Une compromission d’un système interne chargé de gérer les portefeuilles.
- Un accès non autorisé à des mécanismes de signature des transactions.
- Une exposition de clés privées ou de composants intervenant dans leur utilisation.
- Une compromission d’un compte ou d’une infrastructure disposant d’autorisations suffisantes pour déclencher des transferts.
Aucune de ces hypothèses n’a toutefois été confirmée publiquement. Les informations disponibles ne permettent pas de déterminer comment les transactions ont été signées, ni quel composant de l’infrastructure de Mercado Bitcoin aurait été compromis.
Il serait donc prématuré de présenter cet incident comme un vol confirmé de clés privées ou comme une compromission avérée d’un portefeuille chaud.
Mercado Bitcoin publie des adresses pour faciliter le suivi des actifs
Après la détection des mouvements suspects, Mercado Bitcoin a également communiqué des adresses de destination associées aux différentes blockchains concernées.
Cette démarche vise à faciliter le travail des chercheurs, des sociétés d’analyse blockchain et des autres acteurs susceptibles de contribuer au suivi des fonds.
Les transactions enregistrées sur les blockchains publiques présentent un avantage important pour les enquêteurs : elles laissent des traces consultables et analysables.
À partir des adresses concernées, les spécialistes peuvent notamment :
- Identifier les transactions entrantes et sortantes.
- Évaluer les montants transférés.
- Suivre les déplacements successifs des actifs.
- Repérer d’éventuels échanges entre différentes cryptomonnaies.
- Identifier les interactions avec des plateformes d’échange ou des services de conversion.
Cette méthode ne garantit cependant pas la récupération des fonds. Les attaquants peuvent multiplier les transferts, utiliser des services intermédiaires ou recourir à des mécanismes de conversion entre réseaux pour compliquer les investigations.
La publication des adresses constitue donc un outil de surveillance et de traçabilité, mais ne signifie pas que les actifs ont été gelés ou récupérés.
Un incident qui rappelle les risques pesant sur les plateformes d’échange
L’affaire Mercado Bitcoin s’inscrit dans un contexte où les infrastructures centralisées de conservation et de gestion des cryptomonnaies restent des cibles privilégiées.
Les plateformes d’échange doivent gérer des volumes importants d’actifs numériques tout en assurant la disponibilité des services de dépôt et de retrait.
Cette responsabilité implique la protection de plusieurs composants sensibles :
- Les portefeuilles chauds connectés aux réseaux blockchain.
- Les portefeuilles froids utilisés pour conserver les actifs hors ligne.
- Les systèmes de gestion des clés cryptographiques.
- Les mécanismes de signature et de validation des transactions.
- Les interfaces internes permettant aux équipes d’autoriser les opérations.
- Les comptes privilégiés et les infrastructures d’administration.
Une compromission d’un seul de ces éléments peut avoir des conséquences importantes si les contrôles de sécurité ne permettent pas de bloquer les transactions anormales.
Les plateformes doivent notamment mettre en œuvre des mécanismes de validation à plusieurs niveaux, des limites de retrait, une séparation stricte des privilèges et une surveillance permanente des transactions.
Le précédent Bitget : un rappel des risques liés aux portefeuilles d’exchange
L’incident Mercado Bitcoin rappelle d’autres affaires ayant touché les infrastructures de conservation des plateformes de cryptomonnaies.
Le piratage du portefeuille chaud de Bitget constitue notamment un exemple de risques associés aux systèmes de gestion des actifs numériques.
Les incidents de ce type montrent que la sécurité d’un exchange ne dépend pas uniquement de la robustesse des blockchains sur lesquelles il opère. Elle repose également sur la protection de ses systèmes internes, de ses clés cryptographiques et de ses processus d’autorisation.
Il ne faut toutefois pas en déduire que les deux incidents reposent sur la même technique ou qu’ils impliquent les mêmes auteurs. Aucun élément public ne permet d’établir un lien entre les deux affaires.
Quelles mesures de sécurité les plateformes crypto doivent-elles renforcer ?
L’incident met en évidence plusieurs mesures essentielles pour réduire les risques de détournement d’actifs numériques.
1. Renforcer la protection des clés privées
Les clés privées doivent être conservées dans des environnements hautement sécurisés, idéalement avec des mécanismes de signature distribuée ou des modules matériels de sécurité adaptés.
2. Mettre en place une validation multisignature
Les transferts importants devraient nécessiter plusieurs approbations indépendantes. Cette approche limite les conséquences d’une compromission isolée.
3. Surveiller les transactions en temps réel
Les systèmes de détection doivent identifier les transferts inhabituels, notamment les mouvements simultanés vers de nouvelles adresses sur plusieurs blockchains.
4. Définir des limites de retrait
Des plafonds adaptés aux montants et aux profils de risque peuvent empêcher le déplacement massif d’actifs en cas de compromission.
5. Séparer les environnements sensibles
Les systèmes de gestion des portefeuilles doivent être isolés des autres infrastructures informatiques afin de réduire les possibilités de propagation d’une attaque.
6. Prévoir des mécanismes d’intervention d’urgence
Les plateformes doivent pouvoir suspendre rapidement les retraits, révoquer les autorisations compromises et mobiliser les équipes de réponse à incident.
La décision de Mercado Bitcoin de suspendre les dépôts et les retraits illustre précisément l’importance de cette capacité de réaction.
Conclusion : l’origine de l’incident et les pertes réelles restent à déterminer
La cyberattaque signalée contre Mercado Bitcoin le 2 novembre 2026 soulève de sérieuses questions sur la sécurité des infrastructures de gestion des cryptomonnaies.
Les chercheurs ont identifié plus de 40 millions de dollars de transferts suspects sur au moins dix blockchains, avec des mouvements concentrés sur une période de quelques dizaines de minutes. Ces observations suggèrent une activité coordonnée touchant plusieurs réseaux, mais ne permettent pas encore de déterminer le montant réel des pertes.
De son côté, Mercado Bitcoin affirme avoir maîtrisé l’incident, assure qu’aucun client n’a subi de préjudice et indique qu’aucune donnée n’a été divulguée. La plateforme n’a toutefois pas encore apporté publiquement toutes les précisions techniques sur le système affecté et le mécanisme utilisé pour autoriser les transactions.
La principale question reste donc celle de l’origine des signatures ayant permis ces mouvements. Tant que l’enquête n’aura pas identifié le composant compromis et établi le bilan définitif, les 40 millions de dollars doivent être considérés comme une estimation de transferts suspects, et non comme une perte confirmée.
La plateforme suspend les dépôts et les retraits par mesure de précaution
Le 2 novembre 2026, Mercado Bitcoin, l’une des principales plateformes brésiliennes d’échange de cryptomonnaies, a annoncé la suspension temporaire des dépôts et des retraits après avoir détecté un incident de sécurité dans l’un de ses systèmes.
Cette décision vise à protéger les actifs et à empêcher d’éventuels mouvements non autorisés pendant les investigations. L’entreprise a indiqué avoir rapidement maîtrisé l’incident, détecté tôt lundi matin, et mobilisé ses équipes techniques pour analyser les opérations suspectes.
Dans sa communication officielle sur X, Mercado Bitcoin affirme qu’aucun client n’a subi de préjudice et qu’aucune donnée n’a été exposée. La plateforme explique également collaborer avec les autorités compétentes et les spécialistes de la sécurité afin de comprendre les circonstances de l’incident.
Cette suspension constitue une mesure de confinement importante. En bloquant temporairement les opérations de dépôt et de retrait, l’entreprise limite les possibilités de déplacement des actifs pendant qu’elle cherche à déterminer si son infrastructure de gestion des portefeuilles a été compromise.
À ce stade, Mercado Bitcoin n’a cependant pas communiqué de date précise pour le rétablissement complet des opérations.
Plus de 40 millions de dollars de transferts suspects détectés sur plusieurs blockchains
L’incident a pris une dimension internationale après la publication d’alertes faisant état de mouvements inhabituels de cryptomonnaies associés à des portefeuilles liés à Mercado Bitcoin.
La société spécialisée dans la surveillance des blockchains Hypernative a signalé des transferts suspects dont la valeur cumulée dépasserait les 40 millions de dollars.
Ces mouvements auraient concerné au moins dix réseaux blockchain. Parmi les infrastructures identifiées figurent :
- Bitcoin ;
- Ethereum ;
- Solana ;
- Tron ;
- Polygon ;
- Arbitrum ;
- Avalanche ;
- BNB Chain ;
- Stellar.
Cette diversité est particulièrement préoccupante, car elle indique que les opérations suspectes ne se limitaient pas à un seul réseau ou à une seule catégorie de jetons.
Pablo Sabbatella, fondateur de la société de sécurité Opsek, a également partagé des informations concernant des transferts depuis des portefeuilles associés à Mercado Bitcoin vers de nouvelles adresses.
Les chercheurs ont notamment observé des mouvements de fonds provenant d’adresses de dépôt et leur transfert vers des portefeuilles considérés comme liés à l’activité suspecte.
Il faut néanmoins apporter une précision essentielle : les 40 millions de dollars correspondent à une estimation des transferts identifiés par les chercheurs et non à un montant de pertes officiellement confirmé par Mercado Bitcoin.
La valeur des actifs déplacés sur la blockchain ne permet pas, à elle seule, de déterminer la perte financière réelle de la plateforme.
Des mouvements importants concentrés sur une période de 34 minutes
L’analyse préliminaire des transactions révèle une activité particulièrement intense sur une période relativement courte.
Selon les informations communiquées par les chercheurs, la majorité des sorties de fonds signalées se sont produites entre 6 h 19 et 6 h 53 UTC, soit une fenêtre d’environ 34 minutes.
Une activité antérieure aurait également été observée sur Bitcoin à partir de 2 h 15 UTC. Des fonds provenant d’adresses de dépôt auraient alors commencé à être transférés vers des adresses associées à l’activité suspecte.
Le bilan préliminaire des mouvements identifiés comprend notamment :
| Cryptomonnaie | Quantité estimée |
|---|---|
| Ethereum (ETH) | Environ 2 852 ETH |
| Bitcoin (BTC) | Environ 106 BTC |
| Solana (SOL) | Environ 10 700 SOL |
| Stellar (XLM) | Environ 6,7 millions de XLM |
| Autres jetons | Plus de 200 actifs supplémentaires |
Ces chiffres sont issus des observations des chercheurs et doivent être considérés comme des estimations. Ils ne constituent pas un bilan financier certifié ni une confirmation du montant effectivement perdu par l’exchange.
L’identification de mouvements sur plusieurs blockchains complique également le travail d’investigation. Les équipes chargées du suivi doivent examiner les transactions, identifier les portefeuilles de destination et déterminer si les actifs ont été conservés, échangés ou transférés vers d’autres infrastructures.
Une compromission des systèmes de signature plutôt qu’une faille de smart contract ?
L’un des éléments techniques les plus intéressants de cette affaire concerne la nature des transactions observées.
D’après les premières analyses des chercheurs, les transferts suspects ressemblent à des opérations blockchain ordinaires. Ils ne semblent pas résulter directement de l’exploitation d’une vulnérabilité dans un contrat intelligent.
Cette distinction est importante.
Une attaque contre un smart contract exploite généralement une faiblesse dans le code d’un protocole décentralisé. Elle peut permettre à un attaquant de détourner des fonds en exploitant une erreur de logique, une mauvaise gestion des autorisations ou une vulnérabilité dans les mécanismes de validation.
Dans le cas de Mercado Bitcoin, les mouvements observés présentent plutôt les caractéristiques de transactions autorisées au niveau cryptographique : les opérations ont été signées et enregistrées sur les réseaux concernés.
Or, une transaction blockchain correctement signée peut être considérée comme valide par le réseau, même si elle a été initiée à la suite d’une compromission informatique.
Cela soulève plusieurs hypothèses :
- Une compromission d’un système interne chargé de gérer les portefeuilles.
- Un accès non autorisé à des mécanismes de signature des transactions.
- Une exposition de clés privées ou de composants intervenant dans leur utilisation.
- Une compromission d’un compte ou d’une infrastructure disposant d’autorisations suffisantes pour déclencher des transferts.
Aucune de ces hypothèses n’a toutefois été confirmée publiquement. Les informations disponibles ne permettent pas de déterminer comment les transactions ont été signées, ni quel composant de l’infrastructure de Mercado Bitcoin aurait été compromis.
Il serait donc prématuré de présenter cet incident comme un vol confirmé de clés privées ou comme une compromission avérée d’un portefeuille chaud.
Mercado Bitcoin publie des adresses pour faciliter le suivi des actifs
Après la détection des mouvements suspects, Mercado Bitcoin a également communiqué des adresses de destination associées aux différentes blockchains concernées.
Cette démarche vise à faciliter le travail des chercheurs, des sociétés d’analyse blockchain et des autres acteurs susceptibles de contribuer au suivi des fonds.
Les transactions enregistrées sur les blockchains publiques présentent un avantage important pour les enquêteurs : elles laissent des traces consultables et analysables.
À partir des adresses concernées, les spécialistes peuvent notamment :
- Identifier les transactions entrantes et sortantes.
- Évaluer les montants transférés.
- Suivre les déplacements successifs des actifs.
- Repérer d’éventuels échanges entre différentes cryptomonnaies.
- Identifier les interactions avec des plateformes d’échange ou des services de conversion.
Cette méthode ne garantit cependant pas la récupération des fonds. Les attaquants peuvent multiplier les transferts, utiliser des services intermédiaires ou recourir à des mécanismes de conversion entre réseaux pour compliquer les investigations.
La publication des adresses constitue donc un outil de surveillance et de traçabilité, mais ne signifie pas que les actifs ont été gelés ou récupérés.
Un incident qui rappelle les risques pesant sur les plateformes d’échange
L’affaire Mercado Bitcoin s’inscrit dans un contexte où les infrastructures centralisées de conservation et de gestion des cryptomonnaies restent des cibles privilégiées.
Les plateformes d’échange doivent gérer des volumes importants d’actifs numériques tout en assurant la disponibilité des services de dépôt et de retrait.
Cette responsabilité implique la protection de plusieurs composants sensibles :
- Les portefeuilles chauds connectés aux réseaux blockchain.
- Les portefeuilles froids utilisés pour conserver les actifs hors ligne.
- Les systèmes de gestion des clés cryptographiques.
- Les mécanismes de signature et de validation des transactions.
- Les interfaces internes permettant aux équipes d’autoriser les opérations.
- Les comptes privilégiés et les infrastructures d’administration.
Une compromission d’un seul de ces éléments peut avoir des conséquences importantes si les contrôles de sécurité ne permettent pas de bloquer les transactions anormales.
Les plateformes doivent notamment mettre en œuvre des mécanismes de validation à plusieurs niveaux, des limites de retrait, une séparation stricte des privilèges et une surveillance permanente des transactions.
Le précédent Bitget : un rappel des risques liés aux portefeuilles d’exchange
L’incident Mercado Bitcoin rappelle d’autres affaires ayant touché les infrastructures de conservation des plateformes de cryptomonnaies.
Le piratage du portefeuille chaud de Bitget constitue notamment un exemple de risques associés aux systèmes de gestion des actifs numériques.
Les incidents de ce type montrent que la sécurité d’un exchange ne dépend pas uniquement de la robustesse des blockchains sur lesquelles il opère. Elle repose également sur la protection de ses systèmes internes, de ses clés cryptographiques et de ses processus d’autorisation.
Il ne faut toutefois pas en déduire que les deux incidents reposent sur la même technique ou qu’ils impliquent les mêmes auteurs. Aucun élément public ne permet d’établir un lien entre les deux affaires.
Quelles mesures de sécurité les plateformes crypto doivent-elles renforcer ?
L’incident met en évidence plusieurs mesures essentielles pour réduire les risques de détournement d’actifs numériques.
1. Renforcer la protection des clés privées
Les clés privées doivent être conservées dans des environnements hautement sécurisés, idéalement avec des mécanismes de signature distribuée ou des modules matériels de sécurité adaptés.
2. Mettre en place une validation multisignature
Les transferts importants devraient nécessiter plusieurs approbations indépendantes. Cette approche limite les conséquences d’une compromission isolée.
3. Surveiller les transactions en temps réel
Les systèmes de détection doivent identifier les transferts inhabituels, notamment les mouvements simultanés vers de nouvelles adresses sur plusieurs blockchains.
4. Définir des limites de retrait
Des plafonds adaptés aux montants et aux profils de risque peuvent empêcher le déplacement massif d’actifs en cas de compromission.
5. Séparer les environnements sensibles
Les systèmes de gestion des portefeuilles doivent être isolés des autres infrastructures informatiques afin de réduire les possibilités de propagation d’une attaque.
6. Prévoir des mécanismes d’intervention d’urgence
Les plateformes doivent pouvoir suspendre rapidement les retraits, révoquer les autorisations compromises et mobiliser les équipes de réponse à incident.
La décision de Mercado Bitcoin de suspendre les dépôts et les retraits illustre précisément l’importance de cette capacité de réaction.
Conclusion : l’origine de l’incident et les pertes réelles restent à déterminer
La cyberattaque signalée contre Mercado Bitcoin le 2 novembre 2026 soulève de sérieuses questions sur la sécurité des infrastructures de gestion des cryptomonnaies.
Les chercheurs ont identifié plus de 40 millions de dollars de transferts suspects sur au moins dix blockchains, avec des mouvements concentrés sur une période de quelques dizaines de minutes. Ces observations suggèrent une activité coordonnée touchant plusieurs réseaux, mais ne permettent pas encore de déterminer le montant réel des pertes.
De son côté, Mercado Bitcoin affirme avoir maîtrisé l’incident, assure qu’aucun client n’a subi de préjudice et indique qu’aucune donnée n’a été divulguée. La plateforme n’a toutefois pas encore apporté publiquement toutes les précisions techniques sur le système affecté et le mécanisme utilisé pour autoriser les transactions.
La principale question reste donc celle de l’origine des signatures ayant permis ces mouvements. Tant que l’enquête n’aura pas identifié le composant compromis et établi le bilan définitif, les 40 millions de dollars doivent être considérés comme une estimation de transferts suspects, et non comme une perte confirmée.
SOURCE : CybersecurityNews
