Mercado Bitcoin suspend les retraits : plus de 46 millions de dollars dérobés lors d’une attaque

Mercado Bitcoin, la plus grande plateforme d’échange de cryptomonnaies du Brésil selon ses propres indications et la presse spécialisée, a confirmé lundi 2 novembre 2026 une cyberattaque contre l’un de ses systèmes et suspendu provisoirement tous les dépôts et retraits. D’après les informations de Cointelegraph, des cryptoactifs d’une valeur de plus de 46 millions de dollars ont quitté les portefeuilles de la plateforme. Celle-ci affirme que ses clients n’ont subi aucun préjudice. Ceux qui détiennent des avoirs chez Mercado Bitcoin n’ont pourtant, pour l’instant, plus accès à leur argent.

Pour les investisseurs européens, l’affaire compte pour une autre raison : c’est la deuxième attaque d’ampleur contre une plateforme centralisée en une semaine. Elle montre une fois de plus avec quelle rapidité des avoirs déposés sur une plateforme de négociation peuvent être gelés, même si personne ne supporte de perte au bout du compte.

Mercado Bitcoin confirme une cyberattaque et suspend dépôts et retraits

Dans son communiqué publié sur X, la plateforme indique que l’incident a été détecté aux premières heures de la matinée et rapidement circonscrit. Les fonds des clients ne seraient pas touchés et aucune fuite de données n’aurait eu lieu. Mercado Bitcoin présente l’arrêt des paiements comme une mesure de précaution. Ses équipes enquêtent sur l’incident, suivent les actifs dérobés et se coordonnent avec les autorités.

Un porte-parole a répété à Cointelegraph que les clients n’avaient subi aucune perte et qu’aucune donnée n’avait fuité. Selon l’article, l’entreprise n’a pas répondu aux questions portant sur les mouvements qui se sont poursuivis après la suspension. Mercado Bitcoin n’a pas encore précisé la méthode d’attaque, et celle-ci n’est imputée à aucun groupe connu.

Dans ce type de situation, l’arrêt des paiements est la première mesure habituelle. La plateforme gèle ainsi toutes les sorties, afin qu’un attaquant ne puisse pas retirer d’autres fonds par une faille encore ouverte. Pour les clients, cela signifie que les avoirs restent affichés sur le compte, mais qu’ils ne peuvent être transférés ni vers un portefeuille personnel ni vers un compte bancaire tant que la plateforme n’a pas rétabli les opérations.

Quel est le montant du préjudice dans le piratage de Mercado Bitcoin ?

Le chiffre de plus de 46 millions de dollars provient des articles de Cointelegraph et de l’analyse des données de la blockchain par des sociétés de sécurité. Mercado Bitcoin n’a confirmé aucun montant. Selon Cointelegraph, la situation en fin d’après-midi lundi était la suivante : les émetteurs de stablecoins Tether et Circle avaient gelé environ 6,2 millions de dollars. Quelque 20 millions de dollars avaient été transférés vers des portefeuilles nouvellement créés. Plus de 20 millions de dollars se trouvaient encore sur des adresses que Mercado Bitcoin a rattachées à l’incident, dont la totalité des 106 bitcoins déplacés en lien avec l’attaque.

Un point est essentiel pour mesurer la portée de l’affaire : on ignore publiquement si les fonds proviennent des réserves de la plateforme ou d’adresses sur lesquelles arrivent les dépôts des clients. L’affirmation selon laquelle les clients ne sont pas lésés est donc avant tout un engagement à assumer elle-même le préjudice. Sa capacité à le faire, et dans quels délais, dépend de ses fonds propres, sur lesquels elle n’a donné aucune indication à propos de cet incident.

La méthode d’attaque selon CertiK : d’abord de petites blockchains, puis les hot wallets

Une première reconstitution a été livrée par Dickson Wu, ingénieur sécurité senior chez la société d’audit CertiK. Selon son analyse, citée par Cointelegraph, les attaquants ont d’abord progressé pendant quatre heures sur huit blockchains de plus petite taille, parmi lesquelles Base, Optimism et Arbitrum. Ils se sont ensuite attaqués aux hot wallets centraux de la plateforme. D’après des sociétés de sécurité, l’attaque est passée par des virements ordinaires et non par une faille dans un smart contract.

Un hot wallet est un portefeuille dont les clés résident sur un système connecté à Internet, afin que les retraits soient traités en quelques minutes sans validation manuelle. C’est précisément ce qui en fait la cible privilégiée : celui qui contrôle les clés, ou le système qui signe les transactions, peut déclencher des virements parfaitement réguliers aux yeux de la blockchain.

Adresses de dépôt des clients : ce que révèlent les 27 160 micro-virements

Un détail de l’analyse de CertiK pèse lourd. Après l’accès aux hot wallets, des montants infimes ont été transférés depuis 27 160 adresses différentes vers une seule adresse. Dickson Wu en déduit que les auteurs de l’attaque peuvent manifestement aussi déplacer des fonds depuis les adresses de dépôt des clients. Une plateforme attribue ces adresses de dépôt à chaque client individuellement, puis regroupe les montants reçus dans ses propres portefeuilles.

Selon Cointelegraph, les mouvements depuis des adresses liées à l’incident se sont poursuivis pendant des heures après l’annonce par Mercado Bitcoin de la suspension des dépôts et des retraits. Cela contredit l’image d’un incident rapidement maîtrisé, sans prouver à lui seul un préjudice pour tel ou tel client. On ignore également si des données de clients sont concernées. En cas de fuite de données, cela pourrait, selon l’article, entraîner une obligation de notification auprès de l’autorité brésilienne de protection des données.

Tether et Circle gèlent 6,2 millions de dollars en stablecoins

Si une partie du butin a été bloquée en quelques heures, c’est grâce à la conception des grands stablecoins. Tether et Circle peuvent geler les jetons de leurs stablecoins sur des adresses précises. Les jetons gelés ne peuvent plus être transférés, ni donc être échangés contre d’autres actifs sur une plateforme décentralisée. Dans cet incident, le montant concerné atteignait environ 6,2 millions de dollars selon Cointelegraph.

Le bitcoin et la plupart des autres cryptomonnaies ne disposent pas d’une telle fonction de blocage. Il ne reste alors qu’à suivre le butin à la trace et à espérer que les plateformes centralisées retiennent les montants provenant d’adresses signalées. Pour Mercado Bitcoin, cela signifie que la plateforme pourra peut-être récupérer la part gelée, alors que l’issue est nettement plus incertaine pour le reste.

Deuxième piratage de plateforme en une semaine : Mercado Bitcoin après Binance

L’attaque survient au cours d’une semaine déjà tendue. Le jeudi précédent, Binance avait signalé une attaque contre ses hot wallets, au cours de laquelle, selon Cointelegraph, des cryptoactifs d’une valeur de 6,3 milliards de dollars avaient été dérobés. Binance a suspendu dépôts et retraits, s’est engagée à couvrir les pertes de ses clients et a commencé dimanche à rétablir progressivement les retraits. Selon la plateforme, 95 % des actifs volés avaient alors été reconstitués.

Mercado Bitcoin est bien plus petite. Selon Cointelegraph, la plateforme comptait 4,5 millions d’utilisateurs en juillet, lorsque Tether a annoncé une prise de participation de 20 millions de dollars pour soutenir son expansion dans la tokenisation, les paiements et le crédit. Une autre plateforme d’Amérique latine soutenue par Tether, le chilien Orionx, avait annoncé sa fermeture en septembre, après qu’un audit judiciaire eut établi que plus de 7 millions de dollars d’actifs de clients avaient atterri sur des portefeuilles échappant à son contrôle.

Deux cas ne suffisent pas à dégager une tendance, et les causes n’ont été définitivement établies dans aucune des deux plateformes. Elles ont toutefois en commun le déroulement vu du côté des clients : l’accès à leurs avoirs s’interrompt brutalement, et seule la plateforme décide du moment où il est rétabli.

Se protéger des conséquences d’un piratage de plateforme

Ce qui s’est passé : le 2 novembre 2026, Mercado Bitcoin a confirmé une cyberattaque et suspendu tous les dépôts et retraits. Selon Cointelegraph, plus de 46 millions de dollars ont quitté les portefeuilles de la plateforme, dont environ 6,2 millions sont gelés (situation en fin d’après-midi lundi). La plateforme affirme que les clients ne sont pas lésés.

Êtes-vous concerné ? Sont directement concernés les clients détenant des avoirs chez Mercado Bitcoin, dont les retraits sont bloqués jusqu’à leur rétablissement. Si vous n’y avez pas de compte, la suspension ne vous touche pas. On ignore encore si des données ou des adresses de dépôt de clients ont été compromises ; tant que la plateforme ne l’a pas éclairci, tout message envoyé en son nom doit être considéré comme suspect.

1. Ne consultez que les canaux officiels : suivez l’état et le rétablissement des retraits sur le site et les comptes vérifiés de la plateforme, que vous ouvrez vous-même, jamais par des liens transmis.
2. Attendez-vous à de l’hameçonnage au nom de la plateforme : ignorez les courriels, SMS ou messages évoquant un remboursement ou une vérification de compte ; aucune plateforme ne demande votre mot de passe ni votre phrase de récupération.
3. Aucun nouveau dépôt : tant que la situation des adresses de dépôt n’est pas éclaircie, n’envoyez pas de cryptoactifs vers une ancienne adresse de dépôt d’une plateforme touchée.
4. Séparez les avoirs de négociation des avoirs de long terme : ne laissez sur la plateforme que ce que vous comptez négocier dans les semaines à venir ; transférez le reste, une fois les retraits rétablis, vers un portefeuille personnel dont vous seul détenez les clés.
5. Vérifiez l’agrément et les réserves : pour chaque plateforme que vous utilisez, contrôlez l’agrément MiCA dans le registre de l’ESMA et la publication d’une preuve de réserves vérifiable.

Notre guide conserver ses cryptos en sécurité explique les bases d’une conservation sûre, et le comparatif des portefeuilles matériels passe en revue les appareils adaptés.

Hot wallet et cold wallet : pourquoi les plateformes gardent des fonds en ligne

Toute plateforme fait face au même arbitrage. Les retraits doivent être traités en quelques minutes, une partie des avoirs doit donc se trouver dans des hot wallets. La majeure partie doit être protégée contre les attaques, elle est donc placée dans un cold wallet. Un cold wallet est un portefeuille dont les clés sont conservées sur des appareils sans connexion à Internet, souvent réparties entre plusieurs personnes et plusieurs sites. Les virements depuis ce portefeuille exigent plusieurs validations et prennent d’autant plus de temps.

La plupart des plateformes ne détaillent pas la répartition de leurs avoirs. Une attaque contre les hot wallets ne touche donc en général qu’une partie des fonds des clients, mais peut tout de même, comme le montrent les cas de Binance et de Mercado Bitcoin, atteindre des dizaines de millions, voire des milliards de dollars. Pour les clients, tout dépend alors de la capacité de la plateforme à combler le trou grâce à ses fonds propres ou à ses réserves.

En tant qu’investisseur particulier, vous n’avez aucune prise sur cette répartition. Vous pouvez seulement décider de la part de vos avoirs qui reste sur une plateforme. Un portefeuille matériel conserve les clés sur un appareil dédié, un portefeuille logiciel sur votre smartphone ou votre ordinateur. Dans les deux cas, l’accès ne dépend plus de la décision d’une plateforme d’autoriser ou non les retraits.

Agrément MiCA dans l’UE : les signes d’une plateforme crypto réglementée

Dans l’Union européenne, le règlement sur les marchés de cryptoactifs, dit MiCA, fixe les obligations des prestataires de services sur cryptoactifs. Il impose notamment de séparer les fonds des clients du patrimoine propre, encadre la conservation et le traitement des incidents de sécurité. Une plateforme qui sert des clients dans un pays de l’UE doit être agréée comme prestataire de services sur cryptoactifs. Le registre public de l’Autorité européenne des marchés financiers, l’ESMA, indique si un prestataire dispose de cet agrément.

Un agrément n’empêche pas un piratage. Il garantit en revanche qu’un superviseur examine la manière dont les fonds des clients sont séparés et conservés, et qu’il existe un interlocuteur en cas de problème. Les plateformes agréées et leurs différences en matière de frais et de conservation sont présentées dans notre panorama des plateformes crypto réglementées.

Mercado Bitcoin s’adresse au marché brésilien et relève de la supervision de ce pays. La manière dont la plateforme traitera l’incident, la confirmation éventuelle d’un montant et la date de reprise des retraits restaient inconnues à la date de cet article.

Piratage de Mercado Bitcoin : sur la plateforme, seulement ce que vous négociez

En définitive, l’affaire reste pour l’instant un problème pour les clients brésiliens. Pour tous les autres, c’est le deuxième rappel en quelques jours de la répartition à adopter entre plateforme et portefeuille :

1. Choisir la plateforme : négociez sur une plateforme agréée MiCA et dotée d’une preuve de réserves vérifiable ; vous trouverez la comparaison dans le comparatif des plateformes crypto réglementées.
2. Sortir les avoirs de long terme : ce que vous comptez conserver longtemps a sa place sur un appareil personnel ; le comparatif des portefeuilles matériels vous aide à choisir le vôtre.
3. Gérer les petits montants sur mobile : pour les sommes que vous déplacez souvent, un bon portefeuille sur application suffit ; le comparatif des portefeuilles logiciels met en regard fonctions de sécurité et frais.

(Au 2 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)