Imaginez un instant : en quelques heures seulement, près de 46 millions de dollars s’envolent d’une plateforme d’échange, et le lendemain le voleur commence déjà à réorganiser ses butins en déplaçant plusieurs millions en Ethereum. C’est exactement ce qui s’est produit avec l’attaque visant Mercado Bitcoin, la plus grande plateforme d’échange de cryptomonnaies du Brésil. Alors que les enquêteurs gelent des millions, le pirate continue de manœuvrer, laissant planer une question brûlante : ces fonds finiront-ils dans Tornado Cash ?
Un déplacement de 8 millions de dollars qui relance toutes les spéculations
Le 3 novembre 2026, les analystes on-chain ont repéré un mouvement significatif. Environ 8 millions de dollars en Ethereum ont quitté les portefeuilles associés à l’attaque pour rejoindre de nouvelles adresses. Parmi ces transferts, on note notamment près de 2 900 ETH, soit environ 6,52 millions de dollars, suivis de mouvements plus modestes de 470 ETH et 200 ETH. Ces opérations ne sont pas anodines. Elles s’inscrivent dans une stratégie de redistribution progressive des fonds volés.
Les plateformes d’analyse blockchain ont immédiatement réagi. L’une d’elles a explicitement soulevé la possibilité que ces ETH puissent, à terme, être déposés dans Tornado Cash. Aucune confirmation n’a encore été apportée, mais la simple mention de ce protocole de mélange a suffi à attirer l’attention de toute la communauté. Pourquoi ? Parce que Tornado Cash reste l’un des outils les plus efficaces pour brouiller les pistes et rendre le suivi des fonds extrêmement difficile.
Pendant ce temps, le pirate conserve le contrôle d’un portefeuille estimé à environ 46 millions de dollars. Une somme colossale qui continue de circuler sous les radars, même si une partie a déjà été neutralisée.
Plus de 9 millions déjà gelés : une course contre la montre
Face à l’ampleur du vol, les équipes d’investigation ont réagi avec une rapidité inhabituelle. En moins de 30 minutes après l’identification des adresses suspectes, des contacts ont été établis avec les autorités et plusieurs émetteurs de stablecoins. Résultat : plus de 9 millions de dollars ont été gelés.
Les premiers gels ont concerné environ 4 millions de dollars en stablecoins. Dans les heures suivantes, d’autres blocages ont permis d’atteindre un total avoisinant les 10 millions. Tether a joué un rôle central en immobilisant plus de 9 millions d’USDT liés à l’attaque. D’autres acteurs comme Paxos, Circle, Ripple et Anchorage Digital ont également participé à cette opération de récupération coordonnée.
Cette collaboration entre analystes blockchain, forces de l’ordre et émetteurs de tokens montre à quel point les outils de traçabilité se sont perfectionnés. Pourtant, malgré ces succès, une part importante des fonds reste entre les mains de l’attaquant. La bataille est loin d’être terminée.
Des altcoins sous pression : le spectre de liquidations massives
Ce qui intrigue particulièrement les observateurs, ce n’est pas seulement l’Ethereum déplacé. C’est aussi la composition du portefeuille restant. L’attaquant détient encore plusieurs positions importantes en altcoins, chacune dépassant le million de dollars.
Parmi les actifs les plus notables, on trouve environ 372,99 milliards de tokens PEPE, valorisés à 1,79 million de dollars. Viennent ensuite 12 820 AAVE pour 1,61 million, 769 950 PENDLE pour 1,35 million, et 29 830 EVA estimés à 1,26 million. Le portefeuille contient également près de 1,98 million de VIRTUAL (1,15 million de dollars), 147 840 UNI (1,04 million) et 2,67 millions d’ONDO (1,03 million).
Les analystes ont clairement averti que si le pirate décidait de liquider ces positions, plusieurs de ces tokens pourraient subir une pression vendeuse importante. Certains marchés déjà fragiles pourraient réagir violemment. On a déjà observé 287 swaps de tokens impliquant les adresses de l’attaquant, avec des ventes de cryptomonnaies plus modestes comme RENDER, WIF, KMNO ou POPCAT. Ces mouvements préfigurent peut-être des liquidations plus larges.
« Les altcoins détenus par le pirate représentent un risque réel de volatilité soudaine. Une liquidation rapide pourrait faire chuter certains prix de façon significative. »
Retour sur le déroulement de l’attaque
Tout a commencé le 2 novembre 2026. Un attaquant a réussi à s’introduire dans l’un des systèmes de Mercado Bitcoin et a commencé à transférer des fonds depuis des portefeuilles de l’exchange. Les mouvements ont touché au moins dix blockchains différentes. Bitcoin, Ethereum, Solana, Tron et de nombreuses autres cryptomonnaies ont été visées.
Dès la détection de l’incident, la plateforme a suspendu temporairement les dépôts et retraits. Elle a ensuite annoncé avoir contenu la faille et assuré que les clients n’avaient subi ni préjudice financier direct ni fuite de données personnelles. Une communication rassurante, mais qui n’a pas empêché les enquêteurs de cartographier des transferts massifs.
Les premières opérations identifiées incluaient le transfert de 2 852 ETH (environ 6,52 millions de dollars) depuis un portefeuille chaud de l’exchange, suivi de 2,99 millions en USDT et 2,24 millions en USDC. Un autre mouvement a concerné 104,43 BTC, soit près de 8,16 millions de dollars. Des dizaines d’autres tokens ont également quitté les réserves de la plateforme.
Les estimations varient légèrement selon les sources. Certaines analyses avancent un total d’environ 48,5 millions de dollars transférés, tandis que d’autres se situent autour de 46 millions. Dans tous les cas, l’ampleur reste impressionnante.
Une deuxième grande attaque en moins de deux semaines
Ce qui rend l’événement encore plus préoccupant, c’est son calendrier. Seulement quatre jours auparavant, le 29 octobre, une autre grande plateforme avait subi une brèche majeure. Le montant avancé à l’époque dépassait les 6 milliards de dollars. Une opération de récupération massive avait été engagée, mobilisant les réserves propres de l’exchange, son fonds de sécurité et une partie de son fonds d’assurance sur les contrats à terme.
Le 1er novembre, cette plateforme affirmait avoir reconstitué 95 % des actifs affectés et repris les retraits en Bitcoin. Le fait que deux incidents d’une telle ampleur se produisent à si peu de jours d’intervalle soulève de sérieuses questions sur la sécurité globale du secteur. Les exchanges, même les plus importants, restent des cibles privilégiées.
Cette succession d’attaques rappelle que la concentration de liquidités dans les portefeuilles chauds des plateformes constitue un point de vulnérabilité permanent. Les pirates le savent, et ils n’hésitent plus à frapper fort.
Tornado Cash : l’hypothèse qui fait frémir
Lorsque les analystes ont évoqué la possibilité que les 8 millions d’ETH récemment déplacés finissent dans Tornado Cash, la communauté a immédiatement tendu l’oreille. Ce protocole de mélange permet de rompre le lien traçable entre une adresse d’origine et une adresse de destination. Une fois les fonds passés par ses pools, les suivre devient nettement plus complexe.
Pour l’instant, aucun dépôt confirmé n’a été signalé. Les transferts observés se sont limités à des portefeuilles encore attribués à l’attaquant. Mais la question reste ouverte. Si le pirate choisit cette voie, les chances de récupération supplémentaires diminueront fortement. Les autorités et les équipes d’investigation redoublent donc de vigilance.
Il est intéressant de noter que Tornado Cash a déjà été au cœur de nombreuses affaires de blanchiment de cryptomonnaies. Son utilisation dans ce contexte ne surprendrait personne, mais elle compliquerait considérablement le travail des enquêteurs.
Comment les enquêteurs travaillent en temps réel
L’un des aspects les plus frappants de cette affaire reste la vitesse de réaction des analystes. Des plateformes spécialisées ont cartographié les mouvements en quasi temps réel. Elles ont publié des listes d’adresses, des montants précis et des alertes sur les risques de liquidations.
Mercado Bitcoin a elle-même communiqué les adresses de destination identifiées, couvrant les réseaux compatibles Ethereum, Bitcoin, Solana, Stellar et Tron. Cette transparence a permis à l’ensemble de la communauté on-chain de surveiller les fonds. Dans un écosystème où l’information circule à une vitesse fulgurante, chaque transfert devient immédiatement public.
Cette transparence est à double tranchant. Elle aide les enquêteurs, mais elle peut aussi permettre à l’attaquant d’adapter sa stratégie en fonction des réactions observées. Le jeu du chat et de la souris se poursuit donc à une échelle mondiale.
Les leçons pour la sécurité des exchanges
Au-delà des montants et des mouvements de fonds, cette attaque pose une question plus large : comment améliorer la protection des plateformes d’échange ? Les réserves froides, les multisignatures, les audits de sécurité réguliers et les systèmes de détection d’anomalies restent des outils indispensables. Pourtant, les failles persistent.
Les utilisateurs, de leur côté, sont rappelés à une règle d’or : ne jamais laisser d’importantes sommes sur une plateforme d’échange plus longtemps que nécessaire. Les portefeuilles personnels, idéalement hors ligne, offrent une sécurité supérieure. Les récents événements ne font que renforcer cette évidence.
Pour les plateformes, la coordination avec les émetteurs de stablecoins et les autorités s’avère de plus en plus efficace. Le gel de plus de 9 millions de dollars en très peu de temps prouve que des mécanismes de réponse rapide existent. Mais ils ne suffisent pas toujours à neutraliser l’intégralité des fonds volés.
Un marché sous tension
Les conséquences de ces attaques se font sentir bien au-delà des portefeuilles directement concernés. Chaque grand piratage nourrit un climat de méfiance. Les investisseurs particuliers deviennent plus prudents. Les institutions examinent de plus près les pratiques de sécurité des plateformes avec lesquelles elles collaborent. Les régulateurs, de leur côté, disposent d’arguments supplémentaires pour durcir les exigences en matière de cybersécurité.
Dans le cas précis de Mercado Bitcoin, la plateforme a affirmé que ses clients n’avaient pas subi de pertes. Cela suggère qu’elle a absorbé le choc grâce à ses propres réserves ou à des mécanismes d’assurance. Une situation qui n’est pas toujours tenable à long terme si les attaques se multiplient.
Le marché des cryptomonnaies a déjà survécu à de nombreux chocs de ce type. Il s’adapte, évolue et renforce ses défenses. Mais chaque nouvel incident rappelle que la sécurité reste un chantier permanent.
Que peut-on attendre dans les prochains jours ?
Les prochaines heures et les prochains jours seront déterminants. Les analystes surveillent de près les nouvelles adresses qui ont reçu les 8 millions d’ETH. Tout mouvement vers un protocole de mélange, un exchange centralisé ou un bridge inter-chaînes sera immédiatement signalé.
Du côté des altcoins, la question de la liquidation reste ouverte. Si le pirate choisit de convertir ses positions en stablecoins ou en Bitcoin, certains marchés pourraient connaître des à-coups. À l’inverse, s’il conserve ces actifs, ils continueront de représenter un risque latent.
Les équipes d’investigation poursuivent leur travail. Chaque adresse identifiée, chaque transaction analysée, chaque gel supplémentaire réduit un peu plus la marge de manœuvre de l’attaquant. La traçabilité blockchain, même imparfaite, reste un outil puissant.
Une affaire qui dépasse le simple vol de cryptomonnaies
Ce qui se joue actuellement autour de Mercado Bitcoin n’est pas seulement une affaire de millions disparus. C’est aussi un test grandeur nature des capacités de réponse de l’écosystème crypto. Collaboration entre entreprises privées, réactivité des émetteurs de tokens, transparence des plateformes d’analyse : tous ces éléments sont mis à contribution.
Dans un secteur encore jeune, chaque crise de ce type contribue à forger de nouvelles pratiques. Les failles d’aujourd’hui deviennent les leçons de demain. Les outils de surveillance s’améliorent. Les procédures de gel se standardisent. Les échanges d’informations s’accélèrent.
Pourtant, les pirates s’adaptent eux aussi. Ils utilisent des techniques de plus en plus sophistiquées, multiplient les chaînes, fractionnent les transferts et explorent de nouveaux moyens de dissimuler leurs traces. Le duel est permanent.
Le rôle crucial des stablecoins dans la récupération
Un point mérite d’être souligné : les stablecoins se sont révélés particulièrement vulnérables au gel. Contrairement aux cryptomonnaies purement décentralisées, les tokens émis par des entités centralisées peuvent être bloqués à la source. C’est précisément ce qui a permis de neutraliser plus de 9 millions de dollars dans cette affaire.
Cette capacité de contrôle constitue à la fois une force et une faiblesse. Elle facilite la récupération des fonds illicites, mais elle rappelle aussi que ces actifs ne sont pas complètement décentralisés. Pour les utilisateurs, cela signifie qu’une partie de leur portefeuille peut théoriquement être gelée, même si les cas restent exceptionnels et liés à des activités criminelles avérées.
Dans le cadre de l’attaque contre Mercado Bitcoin, cette particularité a clairement joué en faveur des enquêteurs. Sans la coopération des émetteurs, le montant gelé aurait été nettement inférieur.
Vers une surveillance encore plus fine
Les outils d’analyse on-chain n’ont jamais été aussi performants. Ils permettent non seulement de suivre les fonds, mais aussi d’anticiper les mouvements, de repérer des schémas et d’alerter en temps réel. Dans cette affaire, des alertes ont été mises en place sur les nouvelles adresses dès leur identification.
Cette surveillance constante change la donne. Un pirate ne peut plus simplement déplacer des fonds et disparaître dans la nature. Chaque transaction laisse une trace. Chaque nouvelle adresse devient un point d’observation. Même si des outils de mélange existent, leur utilisation attire immédiatement l’attention.
Pour les acteurs légitimes de l’écosystème, ces avancées sont une bonne nouvelle. Elles renforcent la confiance et démontrent que le secteur n’est pas un far west incontrôlable. Pour les attaquants, elles compliquent considérablement la tâche.
Conclusion : une affaire encore loin d’être close
Le déplacement de 8 millions de dollars en Ethereum par le pirate de Mercado Bitcoin marque une nouvelle étape dans une affaire déjà spectaculaire. Plus de 9 millions ont été gelés, mais des dizaines de millions restent en circulation. Les altcoins détenus représentent un risque de liquidations. Tornado Cash plane comme une possibilité inquiétante.
Dans les jours à venir, les regards resteront rivés sur les mouvements de ces portefeuilles. Chaque transfert, chaque swap, chaque tentative de dissimulation sera scruté. L’écosystème crypto a montré qu’il savait réagir. Reste à savoir jusqu’où iront les efforts de récupération et si le pirate parviendra réellement à faire disparaître une partie significative de son butin.
Cette histoire n’est pas terminée. Elle continue de s’écrire en temps réel, bloc après bloc, transaction après transaction. Et comme souvent dans le monde des cryptomonnaies, la suite pourrait réserver encore bien des surprises.
