391 000 $. C’est le chiffre que tout le monde va faire défiler aujourd’hui — et c’est précisément pour cela que j’écris au sujet de BitMart.
Le fondateur Sheldon Xia a confirmé le 2 novembre qu’environ 391 000 $ avaient été siphonnés de portefeuilles liés à BitMart sur Base, Arbitrum et Optimism. Une somme dérisoire comparée aux autres gros titres de la semaine, certes. Mais les données on-chain montrent que ces sorties de fonds ont commencé 53 minutes avant que l’attaquant ne s’en prenne à Mercado Bitcoin le même jour — pour un montant d’environ 48,6 M$ — et Xia affirme que les premières investigations désignent le même groupe comme responsable des deux attaques. Lisons clairement cette chronologie : BitMart semble avoir servi d’échauffement, ou de première étape, avant l’opération principale.
Voici ce qui devrait modifier votre comportement, et pas seulement votre fil d’actualité. BitMart a annoncé sa fermeture progressive en juillet, avec une clôture complète prévue pour le 31 janvier 2027, et fonctionne depuis avec une équipe réduite — son équipe de sécurité étant, selon ses propres dires, en sous-effectif. Une plateforme d’échange en cours de fermeture est une cible facile : moins de surveillance, des réactions plus lentes et des utilisateurs qui y laissent des fonds parce qu’« il reste encore du temps » avant l’échéance. Les attaquants le savent aussi.
Et contrairement à Mercado, qui s’est engagé à couvrir les pertes, le message de Xia ne dit rien sur l’éventuelle incidence de l’attaque sur les soldes des utilisateurs, ni sur une éventuelle prise en charge par BitMart. L’absence d’information ne signifie pas que les pertes sont couvertes — n’y voyez pas une raison d’être rassuré.
Le contexte général est sombre : les outils de suivi des exploits évaluent désormais les vols de 2026 à 8,776 milliards de dollars, soit plus de trois fois les 2,715 milliards de 2025, et $BTC qui se maintient autour de 78 000 $ montre que, jusqu’ici, le marché a absorbé chaque incident au lieu de réévaluer le risque. Cette capacité d’absorption n’est pas synonyme de sécurité.
La règle que je retiens de cette affaire est simple et immédiate : dès qu’une plateforme d’échange que vous utilisez annonce sa fermeture progressive, ne tenez pas compte de la date de clôture et retirez vos fonds cette semaine-là, pas au cours du trimestre. Combien d’entre vous ont encore des miettes ou d’anciens soldes sur des plateformes qu’ils consultent à peine ?
Le fondateur Sheldon Xia a confirmé le 2 novembre qu’environ 391 000 $ avaient été siphonnés de portefeuilles liés à BitMart sur Base, Arbitrum et Optimism. Une somme dérisoire comparée aux autres gros titres de la semaine, certes. Mais les données on-chain montrent que ces sorties de fonds ont commencé 53 minutes avant que l’attaquant ne s’en prenne à Mercado Bitcoin le même jour — pour un montant d’environ 48,6 M$ — et Xia affirme que les premières investigations désignent le même groupe comme responsable des deux attaques. Lisons clairement cette chronologie : BitMart semble avoir servi d’échauffement, ou de première étape, avant l’opération principale.
Voici ce qui devrait modifier votre comportement, et pas seulement votre fil d’actualité. BitMart a annoncé sa fermeture progressive en juillet, avec une clôture complète prévue pour le 31 janvier 2027, et fonctionne depuis avec une équipe réduite — son équipe de sécurité étant, selon ses propres dires, en sous-effectif. Une plateforme d’échange en cours de fermeture est une cible facile : moins de surveillance, des réactions plus lentes et des utilisateurs qui y laissent des fonds parce qu’« il reste encore du temps » avant l’échéance. Les attaquants le savent aussi.
Et contrairement à Mercado, qui s’est engagé à couvrir les pertes, le message de Xia ne dit rien sur l’éventuelle incidence de l’attaque sur les soldes des utilisateurs, ni sur une éventuelle prise en charge par BitMart. L’absence d’information ne signifie pas que les pertes sont couvertes — n’y voyez pas une raison d’être rassuré.
Le contexte général est sombre : les outils de suivi des exploits évaluent désormais les vols de 2026 à 8,776 milliards de dollars, soit plus de trois fois les 2,715 milliards de 2025, et $BTC qui se maintient autour de 78 000 $ montre que, jusqu’ici, le marché a absorbé chaque incident au lieu de réévaluer le risque. Cette capacité d’absorption n’est pas synonyme de sécurité.
La règle que je retiens de cette affaire est simple et immédiate : dès qu’une plateforme d’échange que vous utilisez annonce sa fermeture progressive, ne tenez pas compte de la date de clôture et retirez vos fonds cette semaine-là, pas au cours du trimestre. Combien d’entre vous ont encore des miettes ou d’anciens soldes sur des plateformes qu’ils consultent à peine ?
