Deux piratages de plateformes d’échange en une semaine auraient dû vous faire changer votre façon de stocker vos cryptos — et l’affaire Mercado Bitcoin montre pourquoi le chiffre annoncé n’est jamais toute l’histoire.

La plus grande plateforme d’échange du Brésil a confirmé un incident de sécurité le 2 novembre : selon sa propre estimation, les actifs touchés s’élèvent à près de 38 M$, tandis que Chainalysis a retracé environ 49 M$ dérobés sur 17 blockchains. Parmi les actifs dérobés figuraient des $BTC , de l’ETH et des jetons sur Solana, Tron, Polygon et Base. Environ 11 M$ ont été bloqués avec l’aide de Tether, Circle et Chainalysis — Tether a gelé à lui seul plus de 4,5 M$ en USDT. Mercado affirme qu’elle couvrira les pertes et que ses clients ne perdront pas d’argent.

Voici le point auquel je reviens sans cesse. Bloqué ne veut pas dire récupéré, et une promesse n’est pas un remboursement : la plateforme n’a indiqué ni source de financement ni date limite de remboursement, et tous les services — dépôts, retraits, accès — restent suspendus, sans date de reprise. Selon des traqueurs, l’attaquant a retiré des fonds d’anciennes adresses de dépôt et vendu des memecoins et des altcoins. Cela rappelle que le risque ne concerne pas seulement le portefeuille chaud de la plateforme : il touche aussi toutes les adresses de dépôt oubliées qui sont encore associées à votre compte.

Mon avis, sans détour : si vos cryptos sont actuellement sur une plateforme d’échange sans raison particulière, cette semaine vous donne une bonne raison de les transférer. Une plateforme peut absorber les pertes et quand même vous empêcher d’accéder à vos fonds pendant plusieurs jours ; l’autoconservation ne peut pas être suspendue par la gestion d’incident d’un tiers. Et méfiez-vous de la deuxième vague : le 2 novembre, Binance a averti que des escrocs se faisaient déjà passer pour des membres du service d’assistance afin de cibler les utilisateurs en attente de retraits après un piratage. Aucune plateforme d’échange légitime ne vous demandera jamais d’autoriser une transaction de portefeuille pour « débloquer » vos fonds.

Conservez-vous encore la majeure partie de vos cryptos sur des plateformes d’échange, ou cette semaine vous a-t-elle finalement convaincu de passer à l’autoconservation ?