Mercado Bitcoin (MB), l’une des plateformes d’échange de cryptomonnaies les plus connues du Brésil, a été attaquée par des hackers, et les retraits et les dépôts sont suspendus. Si vous y avez de l’argent, la question est simple : est-il en sécurité ? Je vais vous montrer ce qui a déjà été confirmé, ce qui relève encore d’estimations et ce que MB n’a pas encore prouvé.
Enquête réalisée le 02/11/2026. L’actualité est en cours et les chiffres peuvent encore changer. Au moment où j’ai finalisé cet article, je n’ai trouvé aucune mise à jour de MB indiquant le montant officiel ou la date de reprise des retraits.
Titre de Seu Dinheiro sur l’attaque (extrait mis en évidence par nos soins). Source : Seu Dinheiro, 02/11/2026.
Réponse rapide
• Fondée en 2013, MB affirme compter 4,5 millions de clients. Elle a été attaquée dans la nuit du dimanche 01/11 au lundi 02/11.
• Le montant est estimé à environ 40 millions de dollars (≈ 217 millions de R$). Cette estimation vient de l’entreprise de sécurité Hypernative. MB n’a pas confirmé le montant.
• MB affirme que l’accès a été maîtrisé, qu’aucune donnée n’a fuité et que « les clients n’ont subi aucune perte ».
• Les retraits et les dépôts restent suspendus, sans date de reprise.
• Le portefeuille chaud, qui contient la plus petite partie des fonds, a été touché. Les portefeuilles froids, qui en contiennent la majeure partie, n’ont pas été touchés.
• MB n’a publié ni ses réserves ni de preuve de réserves. C’est ce qui manque.
Comment l’attaque s’est produite
Cette attaque a été préparée. Environ 12 heures avant, le dimanche, entre 15 h 22 et 15 h 28 (heure de Brasilia), des portefeuilles sur les réseaux Ethereum et Tron ont reçu de petites sommes, juste assez pour payer les frais. Des transferts de test en USDT ont également eu lieu.
Le premier transfert suspect a été effectué à 22 h 36 sur le réseau Arbitrum. La phase principale a commencé vers 23 h 15. Hypernative a donné l’alerte avant MB elle-même. Cela montre un point important : il existe aujourd’hui des entreprises qui surveillent la blockchain en temps réel et repèrent les mouvements avant que la plateforme d’échange ne donne l’alerte.
Les fonds sont sortis d’au moins 10 réseaux : Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC, Stellar et d’autres.
Le montant dérobé : tout dépend de qui fait le calcul
C’est le point qui prête le plus à confusion. Chaque source a avancé un chiffre différent, et MB n’en a confirmé aucun.
• Hypernative : environ 40 millions de dollars (≈ 217 millions de R$), sur au moins 10 réseaux.
• AuditKey (rapport RAF CAS-202611001, réalisé avec Cilada Cripto) : environ 30,3 millions de dollars, en ne comptant que les actifs dont le cours est fiable.
• Certains sites parlent de 50 millions de dollars.
Pourquoi les chiffres varient-ils ? Parce qu’il y a plus de 200 tokens différents, et que chaque source calcule le montant à sa manière. C’est pourquoi je considère les 40 millions de dollars comme une estimation, et non comme un chiffre définitif.
Ce que le pirate a emporté
D’après les données publiées, l’attaque a emporté 106 BTC, 2 852 ETH, 10,7 milliers de SOL, 6,7 millions de XLM, 77 milliers d’AVAX, 3,07 millions de XDC et 1,7 million de TRX, ainsi que plus de 200 tokens.
Ce que MB a déclaré (et ce qu’elle n’a pas déclaré)
Le communiqué de MB sur X indique qu’un accès non autorisé à l’un de ses systèmes a eu lieu, que celui-ci a été maîtrisé, que les clients n’ont subi aucune perte et qu’aucune donnée n’a fuité. Les retraits et les dépôts ont été suspendus, sans date de reprise. L’entreprise affirme suivre l’affaire avec les autorités et a publié les adresses du pirate.
Voici maintenant le point le plus important de l’article : ce que MB n’a pas dit.
• Elle n’a pas promis, en ces termes, de couvrir la perte avec ses propres fonds.
• Elle n’a pas communiqué le montant officiel des fonds sortis.
• Elle n’a publié ni ses réserves ni de preuve de réserves.
« Les clients n’ont subi aucune perte » est une affirmation forte, mais ça reste une affirmation. Sans chiffre ni preuve, vous ne pouvez que faire confiance. Et les cryptos ne bénéficient pas du FGC, le fonds qui protège les dépôts bancaires jusqu’à un certain plafond. En cas de problème, il n’existe pas de filet de sécurité de ce genre.
Sur le papier, ce qui protège le client, ce sont les règles de la Banque centrale, qui obligent la plateforme d’échange à séparer l’argent des clients de celui de l’entreprise. MB a demandé une autorisation à la Banque centrale le 27/10, avec une échéance fixée au 30/10. Je n’ai trouvé aucune confirmation du résultat, donc je ne vais rien affirmer à ce sujet.
Portefeuille chaud ou froid : pourquoi c’est important
Un portefeuille chaud est connecté à Internet. La plateforme d’échange l’utilise au quotidien pour effectuer les retraits et recevoir les dépôts. Il ne contient donc que la plus petite partie des fonds. Un portefeuille froid est hors ligne et contient la majeure partie des fonds.
Dans ce cas, c’est le portefeuille chaud qui a été touché. Les portefeuilles froids, qui contiennent la majeure partie des fonds, ne l’ont pas été. C’est une bonne nouvelle, et c’est la principale raison pour laquelle je pense que MB peut tenir le coup.
S’agissait-il d’une faille de contrat intelligent ? Non
Ce point aide à comprendre le type d’attaque. Les transferts ont été signés par les portefeuilles de MB eux-mêmes. Cela est compatible avec une clé privée compromise ou avec une infrastructure de signature piratée. Sur Solana, une fonctionnalité appelée « nonce durable » a été utilisée. Elle permet à une transaction déjà signée de rester valable plus longtemps.
En termes simples : il ne semble pas que quelqu’un ait trouvé une faille dans un contrat public. On dirait plutôt que quelqu’un a réussi à faire signer les transferts sortants par les portefeuilles de la plateforme d’échange elle-même. Pour l’instant, on ne sait pas s’il s’agit d’une intrusion extérieure, d’une personne en interne ou d’une défaillance chez un fournisseur. On ne sait pas non plus qui en est responsable. Quiconque affirme le savoir avec certitude ne fait que spéculer.
L’argent du pirate : une partie a déjà été gelée
Tether, l’entreprise derrière l’USDT, a gelé environ 708 000 USDT sur le réseau Tron et environ 2,99 millions sur Ethereum. Au total, cela représente environ 3,7 millions de dollars. Il restait également environ 7,5 millions de dollars en stablecoins susceptibles d’être gelés, comme l’USDC.
Mais attention au terme : le gel bloque les fonds, mais cela ne signifie pas encore qu’ils ont été récupérés.
Le pirate n’est pas resté inactif non plus : il a échangé des SOL contre des ETH via Jupiter, un agrégateur d’échanges sur Solana, puis a réparti les fonds dans de nouveaux portefeuilles. On ne peut pas geler le bitcoin ni l’ether, alors la course contre la montre est lancée.
Une semaine après Binance
Le marché a encore en tête le piratage de Binance. Le 29/10, Binance a subi une attaque d’environ 6,3 milliards de dollars, la plus importante de l’histoire, et a couvert les pertes avec ses propres fonds. Deux piratages en une semaine, ça ébranle la confiance de tout le monde.
Comparons les ordres de grandeur : 40 millions de dollars représentent une fraction de ce que Binance a perdu. Mais MB est une plateforme d’échange nationale. Le même montant pèse beaucoup plus lourd pour elle que pour un géant mondial.
Mon avis
Mon conseil est simple : ne paniquez pas. Je pense que MB peut tenir le coup. L’attaque a visé le portefeuille chaud, qui contient la plus petite partie des fonds, tandis que la majeure partie se trouve dans des portefeuilles froids qui n’ont pas été touchés.
Mais je ne vais pas prétendre que ce n’est pas grand-chose. 40 millions de dollars, soit près de 217 millions de R$, c’est une somme importante pour une plateforme d’échange nationale. Binance a les moyens d’absorber des pertes de plusieurs milliards. MB ne dispose pas de la même liquidité. Et, jusqu’à présent, sa réponse se résume à une phrase, sans preuve de réserves ni date de reprise des retraits. Je pense que la situation va se résoudre, mais croire n’est pas vérifier.
La leçon que je répète toujours : une plateforme d’échange sert à effectuer des opérations, acheter, vendre et faire du trading. Pour le long terme, la solution, c’est l’autogarde, c’est-à-dire un portefeuille physique dont vous seul détenez la clé, comme Tangem et SafePal. Rien de tout cela ne constitue un conseil en investissement. C’est une façon de gérer les risques.
Que faire maintenant
• Ne paniquez pas. Les décisions prises dans la panique sont souvent les pires.
• Suivez uniquement les comptes officiels de MB. Tout message vous demandant un mot de passe, un code ou une « validation » est une arnaque.
• Réfléchissez au montant que vous devez réellement laisser sur une plateforme d’échange. S’il s’agit d’argent destiné au long terme, renseignez-vous tranquillement sur l’autogarde.
• Si vous faites du trading, prévoyez quoi faire lorsque la plateforme d’échange est indisponible.
• Méfiez-vous des escrocs : chaque grande nouvelle devient un appât. Des liens de « remboursement » et de faux services d’assistance peuvent apparaître sur WhatsApp et Telegram.
Ce que nous ne savons pas encore
• Le montant réel et officiel des fonds sortis.
• Quand les retraits et les dépôts reprendront.
• Si MB publiera ses réserves et une preuve de réserves.
• Si MB s’engagera clairement à couvrir les pertes éventuelles.
• S’il s’agit d’une intrusion extérieure, d’une personne en interne ou d’une défaillance chez un fournisseur, et qui en est responsable.
• Quelle part des fonds gelés sera effectivement récupérée.
Je vais suivre la situation et publier une mise à jour dès que MB reprendra la parole. J’apprends, j’enseigne, et vous en tirez un vrai bénéfice.
Dites-moi en commentaire : utilisez-vous Mercado Bitcoin ? Quelle part de vos cryptos laissez-vous sur une plateforme d’échange et quelle part gardez-vous dans votre propre portefeuille ? Si ce texte vous a aidé, suivez le compte pour rester au courant des mises à jour.
Sources : communiqué de Mercado Bitcoin sur X, Hypernative, AuditKey et Cilada Cripto, Seu Dinheiro, Livecoins, Bitnotícias, Viva, Space Money et Crypto News. Informations vérifiées le 02/11/2026. Ce texte est fourni à titre informatif et ne constitue pas un conseil en investissement.