Piratage de BitMart en pleine restructuration : 391 000 dollars dérobés, nouveau plan en novembre

BitMart a été piratée une seconde fois. Le 2 novembre 2026, environ 391 000 dollars ont quitté des portefeuilles attribués pour l’essentiel à la plateforme, selon une analyse du service Bitquery. Le fondateur Sheldon Xia a confirmé l’attaque sur X le lendemain et qualifié le montant de faible. En l’état, l’incident ne modifie guère l’ordre de grandeur de votre solde bloqué chez BitMart, mais il change la situation : la plateforme est en pleine restructuration, son équipe de sécurité est, selon les propres termes de Xia, en fort sous-effectif, et le plan révisé destiné aux créanciers doit paraître dans le courant de novembre.

Quiconque détient encore des cryptoactifs ou des stablecoins chez BitMart possède aujourd’hui de fait une créance sur la plateforme, et non plus un avoir librement disponible. Une créance est un droit au remboursement dont le montant et la forme ne sont fixés qu’au terme d’une procédure. C’est précisément pour cela que chaque justificatif lié à votre compte compte désormais. Ce guide fait le point sur ce que l’on sait du piratage, sur la structure de la proposition de restructuration du 30 septembre, sur les échéances avant le passage devant un tribunal et sur la manière de documenter proprement vos droits. Le passage de BitMart d’une liquidation à une restructuration en août est décrit dans notre article sur la restructuration de BitMart et l’échéance du 26 août.

Piratage de BitMart du 2 novembre : 391 000 dollars via Base, Arbitrum et Optimism

D’après les informations disponibles, les sorties se sont réparties sur trois réseaux de couche 2 d’Ethereum : Base, Arbitrum et Optimism. Un réseau de couche 2 est une strate de blockchain distincte qui regroupe des transactions et les règle sur le réseau principal d’Ethereum. De nombreuses plateformes y détiennent leurs propres portefeuilles afin de traiter dépôts et retraits à moindre coût.

Le chiffre d’environ 391 000 dollars ne provient pas de BitMart. La plateforme n’a publié à ce jour aucune estimation propre du préjudice et n’a pas expliqué comment les attaquants ont accédé aux portefeuilles. Selon les comptes rendus, BitMart n’a pas non plus confirmé que chaque adresse citée dans l’analyse lui appartient réellement. Xia a écrit en substance, selon les récits concordants de The Cryptonomist et de Coincentral, que la plateforme avait elle aussi été piratée la veille, qu’elle avait enquêté immédiatement et renforcé sa sécurité. On ignore encore si des fonds de clients ou des données personnelles sont concernés.

Quelle est l’ampleur du préjudice au regard du déficit ?

Rapportés au déficit de 319,5 millions de dollars que BitMart attribue elle-même au piratage de 2021, les quelque 391 000 dollars représentent environ 0,12 %. Mathématiquement, le nouvel incident pèse donc peu sur le taux de remboursement. La remarque de la presse spécialisée reste juste : chaque dollar perdu aujourd’hui manquera à la fin dans la masse qui servira à désintéresser les créanciers.

Piste vers Mercado Bitcoin : pourquoi l’attribution on-chain reste provisoire

Le même jour, une attaque bien plus importante a frappé la plateforme brésilienne Mercado Bitcoin. Les estimations divergent : Mercado Bitcoin évoque environ 38 millions de dollars d’actifs touchés, la société d’analyse Chainalysis arrive à près de 49 millions de dollars, d’autres sources citent 36 millions de dollars. Le contexte de cet incident figure dans notre article sur la suspension des retraits chez Mercado Bitcoin.

Bitquery a remonté les sorties de BitMart jusqu’à des adresses qui ont également reçu des fonds lors de l’attaque contre Mercado Bitcoin. Selon cette analyse, les sorties chez BitMart ont commencé environ 53 minutes avant l’attaque principale. Une analyse on-chain consiste à étudier les transactions publiques d’une blockchain pour relier des flux financiers à des adresses et à des acteurs. Ces analyses fournissent des indices, pas des preuves : une adresse de réception commune ne démontre pas nécessairement qu’un même groupe se cache derrière les deux opérations. Xia parle de constatations préliminaires. Aucune attribution formelle par des enquêteurs n’existe à ce jour.

Sous-effectif de l’équipe de sécurité : Sheldon Xia reconnaît lui-même la faille

Ce qui frappe dans la déclaration, c’est moins le montant que la justification. Selon les comptes rendus, Xia a écrit que l’équipe de sécurité est actuellement en fort sous-effectif, mais que l’entreprise fait tout pour protéger les données et les actifs. Après le basculement vers la restructuration, BitMart n’a conservé qu’une équipe resserrée. Départs, menaces d’utilisateurs et différends avec d’anciens salariés ont compliqué la rétention du personnel technique. Certains collaborateurs clés ne sont restés qu’après des entretiens individuels.

Pour les clients, cette déclaration pèse parce qu’elle émane de l’entreprise elle-même. BitMart conserve toujours des actifs dont des milliers d’utilisateurs attendent le remboursement. Une plateforme en liquidation ou en restructuration dispose de moins de recettes et de moins de personnel, tout en présentant la même surface d’attaque qu’auparavant. Cela ne permet aucune conclusion sur de futurs incidents. Cela explique en revanche pourquoi de nombreux investisseurs se demandent, après de tels cas, quelle part de leurs avoirs devrait réellement rester sur une plateforme. Si vous conservez des cryptoactifs à long terme, vous pouvez les placer dans votre propre portefeuille ; notre comparatif des portefeuilles matériels présente les appareils adaptés.

Restructuration de BitMart depuis juillet : de l’arrêt des échanges à la proposition du 30 septembre

Le rappel des faits en bref : le 26 juillet 2026, après neuf ans d’activité, BitMart a annoncé la fermeture progressive de sa plateforme d’échange. Les nouvelles inscriptions, les dépôts et les nouveaux ordres ont été suspendus immédiatement, et les échanges ont pris fin le 26 août. Selon les comptes rendus, la fermeture définitive est prévue pour le 31 janvier 2027. La plateforme invoquait alors les conditions d’exploitation, l’environnement de marché et son orientation stratégique future ; il n’était pas encore question de déficit.

Le 21 août, BitMart a évoqué une restructuration comme alternative à une liquidation complète et retenu le cabinet White & Case comme conseil juridique. Le 9 septembre, le cabinet de conseil Alvarez & Marsal a suivi en tant que conseil financier. Il doit évaluer les actifs, les passifs et les pistes possibles. BitMart a annoncé dans le même temps un portail web dédié, par lequel les utilisateurs peuvent réagir au plan. Le 30 septembre, la plateforme a ensuite reconnu publiquement un déficit dans ses réserves et présenté une proposition de règlement provisoire.

Déficit de 319,5 millions de dollars : le piratage de 2021 en cause

Selon la plateforme, l’essentiel du trou remonte à l’attaque de décembre 2021. BitMart avait alors perdu, d’après ses propres chiffres, des actifs d’une valeur de 319,5 millions de dollars, calculée aux cours du 4 décembre 2021. Sur ce total, 164,1 millions de dollars concernaient Ethereum, 96,5 millions de dollars le BNB, 51,5 millions de dollars le Bitcoin et 7,4 millions de dollars d’autres actifs. Des estimations plus anciennes, datant de 2021, situaient les pertes entre 150 et 196 millions de dollars ; l’écart s’explique notamment par des dates de valorisation différentes.

La plateforme a poursuivi son activité après l’incident et s’est financée par les commissions. En 2026, la situation s’est dégradée selon BitMart : les recettes issues des frais de transaction et des listings ont reculé, l’activité de contrats à terme a généré des pertes, notamment à cause de groupes de traders qui exploitaient les programmes de remises. À partir de mai, les retraits se sont en outre multipliés. BitMart a jugé insuffisante, pour combler le trou, l’offre d’un investisseur portant sur 10 millions de dollars de liquidités.

Trois options dans le plan de restructuration : liquidités, Restitution Token et Continuum Token

La proposition du 30 septembre est expressément provisoire et requiert l’homologation d’un tribunal. Selon la synthèse de ForkLog, qui s’appuie sur la communication de la plateforme, les créanciers pourront choisir entre trois voies :

1. Quote-part des liquidités : un versement proportionnel prélevé sur les actifs facilement réalisables de BitMart. Sont cités la monnaie fiduciaire, les stablecoins USDC, PYUSD et USDT ainsi que le Bitcoin, l’Ethereum et Solana. Le niveau de cette quote-part n’est pas encore connu.
2. Restitution Token : un jeton dont la valeur est liée aux fonds que BitMart pourra récupérer au titre du piratage de 2021. Selon la plateforme, une enquête privée a récemment identifié des actifs liés à cette attaque.
3. Continuum Token : un jeton négociable sur une plateforme décentralisée, dont la valeur dépendrait des participations de BitMart, de la cession d’actifs peu liquides et, si la plateforme reprend une activité, d’une partie des bénéfices futurs.

L’arbitrage de fond est presque toujours le même dans ce type de plan : un paiement plus précoce mais plus faible contre un redressement plus tardif mais incertain. La première option est la plus tangible, car elle est servie à partir des avoirs existants. Les deux variantes en jetons dépendent en revanche de succès futurs que personne ne peut chiffrer aujourd’hui. BitMart a annoncé qu’elle calculerait pour tous les utilisateurs le taux de remboursement attendu pour chaque option. Ce n’est qu’avec ces chiffres qu’une véritable décision devient possible.

Évaluation des créances : valeur en dollars à partir du 26 juillet et expert indépendant

Un point de la proposition vous concerne directement, quelle que soit l’option retenue plus tard. Les soldes des comptes doivent d’abord être convertis en valeur en dollars. La base de calcul est le cours moyen pondéré de chaque jeton du 26 juillet jusqu’à une date de référence que BitMart doit encore fixer. Un expert indépendant désigné par le tribunal doit examiner les créances.

Concrètement, votre créance sera vraisemblablement exprimée en dollars, et non en cryptos. Si une crypto progresse après la date de référence, vous n’en profitez plus. Si elle recule, plus personne ne supporte ce risque en cryptos non plus. La durée finale de la période d’évaluation reste ouverte et peut sensiblement modifier la valeur de votre créance. Qui peut justifier son solde du 26 juillet et de la fin des échanges le 26 août sera mieux placé en cas de questions ultérieures.

Calendrier judiciaire : révision en novembre, requête en décembre ou janvier

Selon la proposition, BitMart prévoyait de discuter en octobre des grandes lignes avec ses 50 plus gros clients par solde. Sur la base de leurs retours, le plan doit être ajusté en novembre. La plateforme vise un dépôt de la requête en homologation judiciaire en décembre 2026 ou en janvier 2027. Les articles consacrés au nouveau piratage citent le même calendrier. BitMart n’a pas indiqué à ce jour si l’incident le modifie.

Un détail est rapporté de façon inégale : une partie de la presse spécialisée décrit déjà la restructuration comme placée sous contrôle judiciaire, d’autres évoquent des requêtes qui restent à déposer. Les déclarations de la plateforme elle-même penchent pour la seconde lecture. Tant qu’aucun tribunal n’a homologué de plan, tout taux évoqué est une proposition et non un engagement.

Trois échéances comptent surtout pour vous dans les semaines à venir : la publication du plan révisé en novembre, les exemples chiffrés pour chaque option et le dépôt effectif de la requête. Suivez les communications à ce sujet uniquement par les canaux officiels de la plateforme.

Documenter votre solde : comment réunir les preuves de votre créance BitMart

Quelle que soit l’issue de la procédure, celui qui peut justifier sa créance est en meilleure position. Il est judicieux de constituer dès maintenant un dossier complet, tant que votre compte reste accessible.

• Solde du compte : captures d’écran de la vue d’ensemble des actifs avec la date visible, idéalement pour chaque crypto séparément.
• Exports : téléchargez l’historique des transactions et des ordres sous forme de fichier, si la fonction est encore proposée. Un export complet constitue la preuve la plus solide.
• Demandes de retrait : consignez chaque demande avec la date, le montant, l’adresse de destination et, le cas échéant, l’identifiant de transaction, y compris les demandes refusées ou en suspens.
• Échanges écrits : conservez les e-mails de BitMart, l’historique des tickets avec le service client et les confirmations du portail de retour d’information.
• Dépôts : justificatifs indiquant quand et depuis où vous avez déposé des cryptos ou de l’argent, par exemple l’historique de votre banque ou d’une autre plateforme.

Conservez ces documents à deux endroits, par exemple sur votre ordinateur et dans un espace de stockage chiffré. Une plateforme en cours de démantèlement peut désactiver des fonctions sans préavis prolongé.

Hameçonnage après le piratage : fausses offres de récupération et portails contrefaits

Chaque incident médiatisé sur une plateforme est suivi de tentatives d’escroquerie. L’hameçonnage consiste à obtenir, au moyen de faux messages ou de faux sites, des identifiants, des phrases de récupération ou de l’argent. Pour les clients de BitMart, deux procédés sont particulièrement probables : de prétendus services de récupération qui promettent, contre paiement anticipé, de débloquer plus vite votre solde, et des copies de portails de créanciers qui demandent votre mot de passe et votre code à deux facteurs.

Une procédure de restructuration sérieuse ne vous réclame ni frais pour déclarer une créance ni phrase de récupération. Vérifiez tout lien vers un portail par les canaux officiels de BitMart, au lieu de cliquer sur des liens reçus par e-mail ou message privé. Changez votre mot de passe BitMart si vous l’utilisez ailleurs, et laissez l’authentification à deux facteurs activée. Celui qui vous propose un remboursement prioritaire est très probablement un escroc.

Fiscalité crypto en cas de défaillance d’une plateforme : la situation juridique en Allemagne reste floue

De nombreuses victimes se demandent si la perte d’un solde peut être déclarée comme une moins-value. En Allemagne, les cryptoactifs détenus dans le patrimoine privé relèvent des opérations de cession privées au sens de l’article 23 de la loi sur l’impôt sur le revenu. Une perte en la matière suppose en règle générale une cession. L’administration fiscale n’a pas encore précisé expressément si une perte totale sur une plateforme, une indemnisation partielle ultérieure en dollars ou l’échange d’une créance contre un Restitution Token valent cession.

Concrètement, notez dès maintenant les dates d’acquisition et les prix de revient, tant que l’historique reste consultable. Dès qu’un paiement ou un échange de jetons intervient, le traitement fiscal pourra être clarifié avec un conseiller fiscal. Sans les données d’origine, ce travail n’a aucune base.

Avoirs BitMart : jusqu’à la requête judiciaire, chaque justificatif compte

Le second piratage ne change guère les comptes, mais il montre à quel point les effectifs de BitMart sont devenus réduits. D’ici la publication du plan révisé en novembre, vous pouvez faire trois choses :

1. Sécuriser vos avoirs : ce que vous souhaitez conserver vous-même à l’avenir a sa place dans votre propre portefeuille. Le comparatif des portefeuilles matériels indique les appareils adaptés.
2. Choisir votre plateforme : pour de nouveaux achats, une plateforme agréée MiCA et soumise à la supervision européenne entre en ligne de compte. Le comparatif des plateformes crypto réglementées offre une vue d’ensemble.
3. Conserver l’historique : exportez vos transactions BitMart et préparez-les pour votre déclaration fiscale. Les logiciels du comparatif des logiciels de fiscalité crypto peuvent vous y aider.

(Au 4 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)