Imaginez un échange de cryptomonnaies déjà fragilisé par des mois de turbulences financières, qui se retrouve à nouveau touché par une intrusion le même jour qu’un concurrent brésilien majeur. C’est exactement ce qui s’est produit avec BitMart le 2 novembre. Le fondateur a rapidement reconnu l’incident, tout en soulignant que les montants en jeu restaient limités, et en pointant du doigt un possible lien avec le groupe responsable de l’attaque contre Mercado Bitcoin.
Un Pirateage Confirmé Dans Un Contexte Déjà Tendus
Le 3 novembre, Sheldon Xia, fondateur de BitMart, a publié un message clair sur X. Il a confirmé que la plateforme avait été victime d’une violation de sécurité la veille. « Oui, nous avons aussi été piratés hier », a-t-il déclaré. Selon lui, le montant concerné était relativement faible et l’équipe a immédiatement ouvert une enquête tout en renforçant les mesures de protection.
Cette annonce intervient dans un moment particulièrement délicat pour l’échange. BitMart avait déjà suspendu ses activités de trading en août, après avoir annoncé en juillet son intention de réduire progressivement ses opérations. Des retraits clients restaient en suspens, et des difficultés financières pesaient lourdement sur la structure. Dans ce contexte, un nouveau incident de sécurité, même de taille modeste, ravive les inquiétudes.
Les premières analyses on-chain ont révélé des mouvements de fonds depuis des portefeuilles associés à BitMart vers une adresse déjà liée à l’exploit de Mercado Bitcoin. Ces observations ont rapidement alimenté les soupçons d’une même origine.
Les Indices On-Chain Qui Pointent Vers Un Groupe Commun
Selon les premières investigations menées par BitMart, le pirateage du 2 novembre pourrait être l’œuvre du même groupe que celui derrière l’attaque contre Mercado Bitcoin. Le jour même, la plateforme brésilienne avait signalé un incident de sécurité majeur touchant plusieurs réseaux blockchain.
La société d’analyse Bitquery a identifié des transactions impliquant des portefeuilles liés à BitMart. Ces mouvements ont commencé environ 53 minutes avant l’attaque principale sur Mercado Bitcoin. Les chercheurs estiment qu’environ 391 000 dollars ont été drainés de ces wallets, principalement associés à BitMart. Les fonds ont ensuite été tracés vers les mêmes adresses contrôlées par les attaquants dans l’incident brésilien.
Un utilisateur d’X, NeyLong, a également signalé des transferts depuis des adresses BitMart vers un wallet ayant reçu des actifs de Mercado Bitcoin. Plusieurs cryptomonnaies étaient concernées, renforçant l’idée d’une coordination ou d’une même infrastructure d’attaque.
BitMart n’a pas encore fourni son propre chiffrage des pertes ni détaillé comment les assaillants ont réussi à accéder aux portefeuilles. Cette discrétion laisse planer un certain flou, même si le fondateur insiste sur la rapidité de la réaction interne.
Une Équipe De Sécurité Gravement Sous-Effectuée
Dans son message, Sheldon Xia a mis en avant les difficultés de personnel. Après la restructuration, BitMart n’a conservé qu’une équipe réduite. Les menaces contre les employés, le doxxing et les représailles de certains anciens collaborateurs ont rendu le maintien des compétences techniques particulièrement ardu.
Le fondateur a nommément accusé Elly, ancienne responsable des opérations marketing, d’avoir participé à des actions de rétorsion contre l’entreprise. Ces tensions auraient découragé une partie du personnel technique de rester. Xia a précisé qu’il a fallu de nombreux entretiens individuels pour convaincre certains collaborateurs clés de poursuivre leur mission sur les systèmes critiques.
« Notre équipe de sécurité est actuellement gravement sous-effectuée », a reconnu Sheldon Xia, tout en affirmant que les employés restants travaillaient activement à la protection des données et des actifs clients.
Cette situation de sous-effectif s’inscrit dans une série de problèmes opérationnels qui ont conduit à la suspension des services de trading. Dans un secteur où la vigilance permanente est indispensable, le manque de bras se traduit souvent par une exposition accrue.
Le Poids Du Passé : Le Pirateage De 2021 Et La Restructuration
BitMart ne traverse pas sa première crise de sécurité. En décembre 2021, la plateforme avait déjà subi une attaque massive qui avait entraîné la perte d’environ 319,5 millions de dollars en actifs numériques. Parmi ces montants figuraient 164,1 millions en Ethereum, 96,5 millions en BNB et 51,5 millions en Bitcoin.
Selon la direction, ces pertes, combinées à une baisse des revenus de trading et à des abus liés aux programmes d’incitation sur les contrats à terme, ont progressivement affaibli la position financière de l’échange. C’est en partie pour ces raisons que BitMart a décidé de suspendre le trading en août et d’engager une restructuration plus large.
La société a nommé Alvarez & Marsal comme conseiller financier afin d’examiner les actifs, les passifs et les modalités de retrait des clients. Un portail d’engagement utilisateur a été ouvert pour recueillir les retours des personnes concernées pendant que les options de récupération étaient étudiées.
La proposition de restructuration prévoit que les clients puissent choisir entre une distribution immédiate et une récupération potentiellement plus élevée sur une période plus longue. BitMart prévoit d’ajuster cette proposition en novembre avant d’engager des procédures judiciaires en décembre 2026 ou janvier 2027.
Mercado Bitcoin : Des Pertes Estimées Et Des Fonds Gelés
Parallèlement, Mercado Bitcoin a fourni des précisions sur l’attaque du 2 novembre. L’échange a temporairement suspendu les dépôts et retraits après avoir détecté un incident dans l’un de ses systèmes. Les estimations initiales parlaient d’environ 38 millions de dollars d’actifs concernés, dont près de 11 millions ont été bloqués grâce à l’aide de partenaires de l’industrie.
Chainalysis a de son côté évalué le montant volé à environ 49 millions de dollars et a indiqué avoir aidé à coordonner le gel de près de 10 millions. L’entreprise d’analyse a collaboré avec la plateforme, les forces de l’ordre et d’autres acteurs pour tracer les fonds et identifier les opportunités de blocage.
Mercado Bitcoin a affirmé que les clients ne supporteraient pas les pertes financières liées à cet incident. L’échange a également publié les adresses de destination des transactions suspectes sur plusieurs réseaux : Ethereum et ses équivalents, Bitcoin, Solana, Stellar et Tron. Cette transparence vise à faciliter le suivi des fonds volés par la communauté et les analystes.
Pourquoi Ce Timing Pose Question
Le fait que les deux incidents se soient produits le même jour, avec des mouvements de fonds interconnectés, n’est pas anodin. Les attaquants semblent avoir ciblé des portefeuilles de BitMart peu de temps avant de frapper Mercado Bitcoin. Cette séquence pourrait indiquer une préparation minutieuse ou une opportunité saisie rapidement sur plusieurs fronts.
Dans le monde de la cryptomonnaie, les groupes spécialisés dans les exploits surveillent souvent plusieurs cibles simultanément. Une vulnérabilité détectée sur une plateforme peut conduire à des tests ou à des actions parallèles ailleurs. Les 391 000 dollars drainés de BitMart apparaissent comme une opération de moindre envergure, peut-être une étape préparatoire ou une opportunité secondaire.
Cette proximité temporelle et technique renforce l’idée d’un acteur unique ou d’une infrastructure partagée. Elle rappelle aussi que la sécurité des échanges centralisés reste un enjeu permanent, même pour des acteurs qui ont déjà connu des crises majeures.
Les Conséquences Pour Les Utilisateurs Et La Confiance
Pour les clients de BitMart, ce nouvel incident s’ajoute à une liste déjà longue de difficultés. Les retraits en suspens, la suspension du trading et maintenant une nouvelle violation de sécurité créent un climat de méfiance. Même si le montant annoncé est qualifié de « petit », chaque intrusion érode un peu plus la confiance.
Les utilisateurs de Mercado Bitcoin, de leur côté, ont reçu l’assurance que les pertes ne seraient pas reportées sur eux. Le gel d’une partie des fonds et la collaboration avec des partenaires spécialisés constituent des signaux positifs. Pourtant, le simple fait qu’une telle attaque ait pu se produire rappelle la fragilité inhérente aux systèmes centralisés.
Dans un marché où la concurrence est forte et où les alternatives décentralisées gagnent du terrain, les échanges centralisés doivent redoubler d’efforts pour prouver leur solidité. Les restructurations, les réductions d’effectifs et les tensions internes ne facilitent pas cette démonstration.
Le Défi Permanent De La Sécurité Dans Les Échanges
Les attaques contre les plateformes d’échange ne sont pas nouvelles. Elles font partie du paysage crypto depuis plus d’une décennie. Ce qui change, c’est la sophistication des méthodes et la rapidité avec laquelle les fonds peuvent être déplacés à travers plusieurs chaînes.
Les outils d’analyse on-chain permettent aujourd’hui de retracer les mouvements avec une précision croissante. Bitquery et Chainalysis ont joué un rôle clé dans l’identification des liens entre les deux incidents. Cette capacité de traçabilité est devenue un élément central de la réponse aux attaques.
Cependant, la prévention reste le vrai enjeu. Les échanges doivent maintenir des équipes de sécurité robustes, des audits réguliers et des procédures de réponse rapide. Lorsque le personnel technique se réduit et que les tensions internes s’accumulent, ces protections s’affaiblissent.
BitMart a reconnu ce point ouvertement. Le fondateur a insisté sur les efforts déployés pour retenir les compétences essentielles. Mais dans un environnement aussi compétitif et risqué, le sous-effectif reste un facteur de vulnérabilité difficile à compenser.
Ce Que Révèle La Restructuration En Cours
La restructuration de BitMart illustre les défis auxquels font face de nombreux acteurs du secteur après des pertes importantes. Le choix de faire appel à un conseiller financier comme Alvarez & Marsal montre la volonté de trouver une solution structurée pour les clients.
Les options proposées – distribution immédiate ou récupération plus élevée sur le long terme – reflètent un équilibre délicat entre liquidité immédiate et maximisation des montants récupérés. Ces décisions sont rarement simples et dépendent fortement de l’état des actifs restants et des dettes.
Le calendrier annoncé, avec des ajustements en novembre et des démarches judiciaires prévues pour la fin 2026 ou le début 2027, indique que le processus sera long. Pour les clients, cela signifie encore des mois d’attente et d’incertitude.
Dans ce contexte, le nouveau pirateage, même limité, vient compliquer encore un peu plus la situation. Il rappelle que la sécurité n’est jamais acquise, surtout lorsque les ressources humaines sont sous pression.
Les Leçons À Tirer Pour L’Ensemble Du Secteur
Ces événements successifs soulignent plusieurs points essentiels. Premièrement, la coordination entre plateformes, analystes et forces de l’ordre peut permettre de geler une partie des fonds rapidement. Mercado Bitcoin a réussi à bloquer environ 11 millions de dollars grâce à cette collaboration.
Deuxièmement, la transparence reste un outil précieux. La publication des adresses de destination par Mercado Bitcoin a permis à la communauté de suivre les mouvements et de contribuer à la traçabilité. BitMart, en confirmant rapidement l’incident, a également adopté une posture de communication ouverte, même si les détails techniques restent limités.
Troisièmement, la gestion des ressources humaines et des tensions internes influence directement la capacité de défense. Un échange qui perd des compétences techniques critiques se retrouve plus exposé. Les menaces, le doxxing et les conflits avec d’anciens collaborateurs aggravent encore la situation.
Enfin, ces incidents rappellent que les utilisateurs doivent rester vigilants. Diversifier les plateformes, utiliser des solutions de stockage à froid pour les montants importants et suivre de près les annonces de sécurité font partie des bonnes pratiques.
Un Marché Toujours Sous Pression
Le marché des cryptomonnaies évolue dans un environnement où les attaques font régulièrement la une. Chaque incident alimente les débats sur la régulation, la responsabilité des plateformes et la protection des utilisateurs. Les autorités surveillent de près ces événements, et les échanges qui multiplient les failles s’exposent à des pressions accrues.
Pour BitMart, le chemin de la restructuration s’annonce long et semé d’obstacles. Le nouveau pirateage, même de faible ampleur, arrive à un moment où la confiance est déjà ébranlée. Pour Mercado Bitcoin, la capacité à geler une partie des fonds et à rassurer les clients constitue un point positif, mais l’attaque elle-même reste un signal d’alarme.
Les prochains jours et semaines permettront sans doute d’en savoir plus sur les montants exacts, les méthodes employées et les éventuelles suites judiciaires. En attendant, ces deux incidents du 2 novembre illustrent une réalité persistante : dans le monde de la cryptomonnaie, la sécurité reste un combat permanent, et aucune plateforme n’est totalement à l’abri.
Les utilisateurs, les équipes techniques et les dirigeants doivent rester mobilisés. Les outils d’analyse on-chain progressent, les collaborations s’améliorent, mais la vigilance individuelle et collective demeure indispensable. Ce dernier épisode, avec ses liens entre deux plateformes et ses montants contrastés, offre une nouvelle illustration de la complexité du paysage actuel.
Alors que BitMart poursuit sa restructuration et que Mercado Bitcoin travaille à la récupération des fonds, le secteur observe. Chaque leçon tirée de ces événements peut contribuer à renforcer les défenses collectives. Mais pour l’instant, le message reste clair : la menace est réelle, persistante et capable de frapper plusieurs cibles le même jour.
Dans un univers où les montants en jeu atteignent régulièrement des dizaines de millions de dollars, la moindre faille peut avoir des conséquences importantes. Les 391 000 dollars de BitMart et les dizaines de millions de Mercado Bitcoin montrent l’ampleur possible des écarts, mais aussi la capacité des attaquants à agir sur plusieurs fronts simultanément. La suite de ces affaires déterminera en partie la manière dont le secteur réagira à l’avenir.
Les échanges qui sauront tirer les enseignements de ces crises, renforcer leurs équipes et améliorer leurs processus de réponse auront un avantage. Ceux qui peinent à stabiliser leurs opérations internes risquent de rester exposés. Pour les utilisateurs, l’information et la prudence restent les meilleurs alliés face à un environnement en constante évolution.
Ce nouvel épisode de la série des pirateages d’échanges s’inscrit dans une longue liste. Il rappelle que même après des pertes historiques et des restructurations profondes, la sécurité ne peut jamais être considérée comme acquise. BitMart et Mercado Bitcoin en offrent aujourd’hui une démonstration concrète, avec des indices qui relient les deux attaques et des questions qui restent encore ouvertes sur les responsabilités et les suites à venir.
