BitMart est la dernière plateforme d’échange centralisée à avoir été victime d’une faille de sécurité, venant s’ajouter à une série de vols de cryptomonnaies qui ont terni la réputation du secteur au cours de l’année écoulée. Le fondateur de la plateforme, Sheldon Xia, a confirmé sur X que celle-ci avait été piratée le 2 novembre, le jour même où Mercado Bitcoin, la plus grande plateforme d’échange de cryptomonnaies du Brésil, a subi une attaque ayant entraîné le vol de 48,6 millions de dollars. Dans sa réponse au tweet, Xia indique que les premières investigations désignent comme auteurs de l’attaque le même groupe que celui derrière la faille de Mercado Bitcoin.
Le montant dérobé ici était relativement faible comparé à l’ampleur de plusieurs incidents majeurs survenus ces derniers mois. En revanche, il est plus difficile d’ignorer ce que Xia a déclaré au sujet de la sécurité de la plateforme pendant sa fermeture progressive.
BitMart a été frappée 53 minutes avant Mercado Bitcoin
Les données on-chain de Bitquery montrent que l’attaquant a siphonné environ 391 000 $ de portefeuilles liés à BitMart sur Base, Arbitrum et Optimism. Les sorties de fonds ont commencé 53 minutes avant que l’attaquant ne s’en prenne à Mercado Bitcoin, ce qui laisse penser que BitMart pourrait bien avoir été la première cible.
Toutefois, dans sa publication, Xia n’a pas précisé si les soldes des utilisateurs avaient été affectés ni si BitMart comptait couvrir les pertes.
L’équipe de sécurité de BitMart est en sous-effectif après la fermeture progressive annoncée en juillet
BitMart a annoncé en juillet qu’elle mettait fin à ses activités d’échange après neuf ans d’activité, la fermeture complète étant prévue pour le 31 janvier 2027. Depuis cette annonce, la plateforme n’a conservé qu’une équipe réduite. Selon Xia, la réduction des effectifs exerce désormais une pression considérable sur celle-ci. Dans sa publication, il affirme que cette pression prend notamment la forme de divulgations d’informations personnelles et de menaces de la part d’utilisateurs, ainsi que de représailles de la part d’anciens employés, et il nomme également l’ancien responsable marketing de la plateforme.
Il a ajouté que les attaques personnelles avaient rendu difficile le maintien en poste de certains membres du personnel technique et a reconnu que l’équipe de sécurité était « gravement en sous-effectif », alors même que les attaques se poursuivent.
Même en cours de fermeture, une plateforme d’échange détient toujours des données et des fonds d’utilisateurs, ce qui peut en faire une cible pour les attaquants cherchant à exploiter des failles de sécurité. Une équipe d’ingénierie plus réduite peut également entraîner une surveillance moindre des portefeuilles chauds et des réponses plus lentes aux incidents de sécurité.
Les vols de cryptomonnaies ont dépassé 8,77 milliards de dollars en 2026
2026 est l’année la plus désastreuse jamais enregistrée en matière de piratages et de vols de cryptomonnaies. Les données de DefiLlama montrent que les sommes dérobées lors d’exploits visant des cryptomonnaies s’élèvent à 8,776 milliards de dollars depuis le début de l’année, un montant qui dépasse largement celui de toutes les années précédentes et représente plus de trois fois les 2,715 milliards de dollars volés l’an dernier.
La majeure partie du total enregistré cette année est attribuable au piratage de Binance, la semaine dernière, qui a coûté 6,3 milliards de dollars et constitue le plus important exploit jamais observé dans le secteur.
Ce dernier piratage vient allonger la liste des plateformes d’échange centralisées victimes de violations cette année, parmi lesquelles Bitget, Binance et Mercado Bitcoin. Si l’analyse de Xia sur les attaquants est juste, un même groupe a frappé deux plateformes d’échange sur deux continents différents le même jour, en commençant par celle qui avait le moins de personnel pour la défendre.
Xia affirme que l’équipe restante fait toujours tout son possible pour protéger les données et les actifs. Il n’a pas précisé combien de temps BitMart compte maintenir ses systèmes essentiels en fonctionnement pendant la poursuite de la fermeture progressive.
Si vous lisez ces lignes, vous avez déjà une longueur d’avance. Gardez-la grâce à notre newsletter.