Mercado Bitcoin (MB) a confirmé ce lundi (2) un incident de sécurité sur l’un de ses systèmes et a temporairement suspendu les dépôts et les retraits. Dans un communiqué officiel publié sur X, la plateforme d’échange affirme que les clients n’ont subi aucune perte et qu’aucune donnée n’a été divulguée.

Cette annonce a été publiée après que la société de sécurité blockchain Hypernative a signalé une possible cyberattaque ayant entraîné des pertes de plus de 40 millions de dollars américains sur des portefeuilles attribués à MB.

Communiqué officiel :

Nous avons rapidement identifié et maîtrisé un incident de sécurité sur l’un de nos systèmes cette nuit.

Nous tenons à préciser que :
• Les clients n’ont subi aucun préjudice ;
• Aucune donnée n’a été divulguée.

À titre de mesure préventive de protection, les dépôts et les retraits…

— Mercado Bitcoin (@MercadoBitcoin) 2 novembre 2026

Voici le communiqué dans son intégralité :

Nous avons rapidement détecté et contenu un incident de sécurité sur l’un de nos systèmes cette nuit.

Nous tenons à préciser que :
• Les clients n’ont subi aucun préjudice ;
• Aucune donnée n’a été divulguée.

À titre de mesure préventive de protection, les dépôts et les retraits sont temporairement suspendus. Nos équipes sont mobilisées pour enquêter sur l’incident, retracer les actifs et coordonner les mesures avec les autorités compétentes.

Nous publierons régulièrement des mises à jour ici.

Le communiqué ne précise aucun montant, ne détaille pas ce qui s’est passé et ne mentionne pas l’alerte de Hypernative. Il n’indique pas non plus de délai pour la reprise des dépôts et des retraits.

Ce qu’a signalé Hypernative

Selon Hypernative, la possible attaque a impliqué des portefeuilles répartis sur au moins dix blockchains, dont Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain et Stellar. Les premiers mouvements suspects ont été observés à 2 h 15 UTC, soit à 23 h 15 dimanche (1er) à Brasília.

Les transferts les plus importants ont eu lieu entre 6 h 19 et 6 h 53 UTC, soit entre 3 h 19 et 3 h 53 à l’heure de Brasília. Durant cette période, des portefeuilles attribués à MB ont envoyé la majeure partie des fonds vers des adresses récemment créées, liées à l’auteur présumé de l’attaque. Le communiqué de MB évoque un incident « cette nuit », soit la même période que celle de ces transferts, mais n’établit aucun lien direct avec l’alerte.

Au lieu d’exploiter des failles dans des contrats intelligents, les mouvements étaient des transferts ordinaires de cryptomonnaies, signés comme s’ils avaient été autorisés par les portefeuilles d’origine eux-mêmes. Hypernative indique qu’on ne sait pas encore clairement comment l’auteur de l’attaque aurait pu obtenir cette capacité de signature. Parmi les questions en suspens figurent une possible exposition de clés privées et des failles dans l’infrastructure autorisant les mouvements.

L’estimation de plus de 40 millions de dollars est préliminaire et dépend de la confirmation que toutes les adresses d’origine appartiennent à la plateforme d’échange. Selon l’alerte, les adresses liées à l’auteur présumé de l’attaque détiennent 2 852 ETH, 106 BTC, 10,7 milliers de SOL, 6,7 millions de XLM, 77 milliers d’AVAX, 3,07 millions de XDC et 1,7 million de TRX, ainsi que plus de 200 autres jetons.

Hypernative a publié des exemples d’opérations, notamment une transaction sur le réseau Ethereum et une autre sur le réseau Bitcoin. Une vérification sur Beaconcha.in indique un solde d’environ 2 852 ETH à l’adresse Ethereum citée, ce qui concorde avec l’analyse. Ce solde ne prouve toutefois pas, à lui seul, que les fonds proviennent de Mercado Bitcoin. Les mouvements des fonds peuvent être suivis sur la plateforme de Hypernative.

Ce que l’on ignore encore

Des réponses manquent encore sur l’origine de l’incident, le montant réel des pertes, la question de savoir si les actifs transférés appartenaient aux clients ou à la plateforme d’échange, ainsi que la date de reprise normale des dépôts et des retraits. MB indique qu’elle enquête sur l’incident, retrace les actifs et agit avec les autorités, et promet de publier régulièrement des mises à jour.

Cet épisode survient quelques jours après la cyberattaque de 6,3 milliards de dollars contre Binance et relance le débat sur la sécurité des plateformes d’échange. Pour comprendre comment la plateforme brésilienne est généralement évaluée, BeInCrypto a déjà expliqué si Mercado Bitcoin est sûre.

Mercado Bitcoin vient de confirmer une cyberattaque.

À titre de mesure préventive de protection, les dépôts et les retraits sont temporairement suspendus.

— Luís De Magalhães (@LuisDeMaga) 2 novembre 2026

L’article « Mercado Bitcoin victime d’une cyberattaque et suspend les dépôts et les retraits » est paru pour la première fois sur BeInCrypto Brasil.