Bitmart Confirme Un Nouveau Pirateage Suspect

Quand un exchange crypto annonce un nouveau pirateage alors qu’il tente déjà de se remettre d’années de difficultés, le marché retient son souffle. C’est exactement ce qui s’est produit avec BitMart au début du mois de novembre 2026. Le fondateur a confirmé l’incident, a minimisé les montants concernés, puis a immédiatement suggéré un lien avec l’attaque subie le même jour par la plateforme brésilienne Mercado Bitcoin. Derrière ces déclarations se cache une réalité plus complexe : une équipe de sécurité sous-dimensionnée, des restructurations douloureuses et des doutes persistants sur la capacité de certaines plateformes à protéger réellement les fonds des utilisateurs.

Un Pirateage Confirmé Dans Un Contexte Déjà Fragile

Le 3 novembre 2026, Sheldon Xia, fondateur de BitMart, a publié un message clair sur la plateforme X. Il a reconnu que l’exchange avait été touché la veille. Selon ses propres termes, le montant en jeu restait limité et l’équipe avait réagi rapidement pour analyser la situation et renforcer les protections. Cette communication intervient alors que BitMart traverse une période particulièrement délicate depuis plusieurs mois.

L’exchange avait suspendu ses activités de trading en août après avoir annoncé en juillet son intention de réduire progressivement ses opérations. Des conseillers financiers ont été nommés pour examiner les actifs, les dettes et les possibilités de retrait pour les clients. Un portail dédié a même été mis en place pour recueillir les retours des utilisateurs concernés. Dans ce climat déjà tendu, un nouveau incident de sécurité ne pouvait que raviver les inquiétudes.

Les premières analyses on-chain ont rapidement attiré l’attention. Des mouvements de fonds ont été observés depuis des portefeuilles liés à BitMart vers des adresses déjà associées à l’attaque de Mercado Bitcoin. Ces transferts se seraient produits environ cinquante-trois minutes avant l’exploit principal visant la plateforme brésilienne. Les chercheurs ont estimé qu’environ 391 000 dollars avaient été drainés de portefeuilles principalement rattachés à BitMart.

Les indices qui pointent vers un même groupe d’attaquants

BitMart n’a pas fourni d’estimation officielle de ses propres pertes ni de détails précis sur la manière dont les pirates ont obtenu l’accès aux portefeuilles. En revanche, le fondateur a clairement indiqué que les investigations préliminaires orientaient vers le même groupe responsable de l’attaque contre Mercado Bitcoin.

Du côté brésilien, les chiffres avancés varient. Mercado Bitcoin a évoqué environ 38 millions de dollars d’actifs concernés, dont près de 11 millions auraient été bloqués grâce à l’aide de partenaires de l’industrie. Une société d’analyse blockchain a de son côté évalué le montant volé à près de 49 millions de dollars et a affirmé avoir contribué au gel d’environ 10 millions. L’exchange a publié les adresses de destination des fonds suspects sur plusieurs réseaux afin de faciliter le suivi.

Oui, nous avons aussi été piratés hier. Le montant concerné était faible et nous avons agi rapidement pour enquêter et renforcer la sécurité.

Sheldon Xia, fondateur de BitMart

Ces déclarations, bien que destinées à rassurer, soulèvent immédiatement plusieurs questions. Comment un exchange déjà en pleine restructuration a-t-il pu être ciblé de nouveau ? Quels mécanismes de sécurité ont failli ? Et surtout, pourquoi l’équipe technique semble-t-elle si fragilisée au moment où elle en a le plus besoin ?

Une équipe de sécurité en sous-effectif critique

Sheldon Xia n’a pas cherché à dissimuler les difficultés internes. Dans son message, il a expliqué que la restructuration avait conduit l’entreprise à ne conserver qu’une équipe réduite. Les menaces, les doxxing et les représailles de certains anciens collaborateurs auraient découragé une partie du personnel technique de rester en poste.

Il a notamment mentionné le nom d’Elly, ancienne responsable des opérations marketing, en l’accusant d’avoir participé à des actions de rétorsion contre la société. Selon le fondateur, il a fallu de nombreux entretiens individuels pour convaincre certains profils clés de maintenir les systèmes essentiels. Malgré ces efforts, la sécurité reste aujourd’hui gravement sous-dimensionnée.

Cette situation n’est pas anodine. Dans un secteur où les attaques se multiplient et où les montants en jeu atteignent régulièrement des dizaines de millions de dollars, le sous-effectif d’une équipe de sécurité constitue un risque structurel majeur. Les pirates le savent et adaptent souvent leurs stratégies en conséquence.

Le poids du passé : le pirateage de 2021 toujours présent

Pour comprendre pleinement la vulnérabilité actuelle de BitMart, il faut remonter à décembre 2021. À l’époque, l’exchange avait déjà subi une attaque massive qui avait drainé environ 319,5 millions de dollars de réserves numériques. Parmi les actifs touchés figuraient plus de 164 millions en ether, près de 96,5 millions en BNB et 51,5 millions en bitcoin.

Dans son projet de restructuration, la direction a explicitement lié une partie de ses difficultés financières à cet incident historique. Les revenus de trading plus faibles et les pertes liées à l’exploitation de certains programmes d’incitation sur les contrats à terme ont ensuite aggravé la situation. Aujourd’hui encore, les clients attendent des solutions concrètes pour récupérer leurs fonds.

Le plan de restructuration propose aux utilisateurs de choisir entre des distributions immédiates et des récupérations potentiellement plus élevées sur une période plus longue. BitMart prévoit d’ajuster sa proposition au cours du mois de novembre avant de déposer des demandes judiciaires en décembre 2026 ou janvier 2027. Un nouveau pirateage, même de moindre ampleur, ne peut que compliquer davantage ces négociations.

Mercado Bitcoin : un incident majeur le même jour

Le 2 novembre 2026, Mercado Bitcoin a également signalé un incident de sécurité. L’exchange a temporairement suspendu les dépôts et les retraits après avoir identifié une faille dans l’un de ses systèmes. Les portefeuilles touchés s’étendaient sur plusieurs réseaux blockchain, ce qui a complexifié le suivi des fonds.

L’entreprise a rapidement communiqué sur le gel d’une partie des actifs volés grâce à la collaboration avec des partenaires de l’industrie et des autorités. Elle a également affirmé que les clients ne supporteraient pas les pertes financières liées à cet événement. Cette position contraste avec d’autres cas historiques où les utilisateurs se sont retrouvés à attendre des mois, voire des années, avant d’obtenir un quelconque remboursement.

La simultanéité des deux attaques et les transferts observés entre les portefeuilles des deux plateformes ont immédiatement nourri l’hypothèse d’un même groupe d’attaquants. Les analyses on-chain ont renforcé cette piste en identifiant des adresses communes et des schémas de mouvement similaires.

Ce que révèlent les analyses blockchain

Les sociétés spécialisées dans l’analyse on-chain jouent un rôle de plus en plus central dans la gestion des crises. Dans le cas présent, Bitquery a identifié des transactions impliquant des portefeuilles BitMart peu de temps avant l’attaque principale sur Mercado Bitcoin. Ces mouvements ont servi d’alerte précoce pour les chercheurs.

Un utilisateur de X a également signalé des transferts depuis des adresses associées à BitMart vers un portefeuille qui avait déjà reçu des actifs provenant de la plateforme brésilienne. Ces éléments, bien que non définitifs, renforcent la thèse d’une opération coordonnée ou d’un même acteur opérant sur plusieurs cibles le même jour.

La publication des adresses de destination par Mercado Bitcoin s’inscrit dans une pratique désormais courante. Elle permet à la communauté et aux sociétés d’analyse de suivre les flux, de signaler les mouvements suspects et, dans certains cas, d’obtenir le gel des fonds auprès d’autres plateformes ou de services de mixage.

Les conséquences pour la confiance des utilisateurs

Chaque nouveau pirateage d’exchange laisse des traces durables dans l’esprit des investisseurs. Même lorsque les montants sont présentés comme limités, le simple fait qu’une plateforme en difficulté soit à nouveau ciblée alimente le sentiment d’insécurité. Les utilisateurs qui attendent déjà le déblocage de leurs fonds chez BitMart se retrouvent confrontés à une nouvelle source d’incertitude.

La communication du fondateur, en reconnaissant ouvertement le sous-effectif de l’équipe de sécurité, a un double effet. D’un côté, elle apporte une forme de transparence rare dans le secteur. De l’autre, elle confirme que les moyens humains nécessaires à la protection des actifs ne sont plus au niveau attendu. Cette admission peut freiner d’éventuels retours de clients ou de nouveaux dépôts, même si les services de trading sont actuellement suspendus.

Dans un marché où la concurrence reste forte, la confiance constitue un capital aussi important que les réserves techniques. Les plateformes qui parviennent à démontrer une capacité de réaction rapide, une collaboration efficace avec les acteurs de la chaîne et une transparence continue sur les incidents tendent à mieux préserver leur image à long terme.

Les leçons pour l’ensemble du secteur

L’épisode BitMart-Mercado Bitcoin rappelle plusieurs vérités souvent oubliées. Premièrement, la restructuration d’un exchange ne doit jamais se faire au détriment de la sécurité opérationnelle. Réduire les effectifs techniques pour des raisons financières peut créer des failles que les attaquants exploitent rapidement.

Deuxièmement, la collaboration entre plateformes, sociétés d’analyse et autorités reste l’un des outils les plus efficaces pour limiter les dégâts. Le gel de dizaines de millions de dollars en quelques heures montre que des mécanismes existent, à condition que les acteurs communiquent et partagent les informations pertinentes.

Troisièmement, la transparence sur les montants, les méthodes d’attaque et les mesures correctives contribue à rétablir une partie de la confiance. Les déclarations vagues ou les minimisations systématiques ont tendance à produire l’effet inverse auprès d’un public de plus en plus averti.

Le rôle croissant des analyses on-chain

Les investigations menées par des sociétés comme Bitquery ou Chainalysis illustrent l’importance prise par l’analyse des flux blockchain. Ces outils permettent non seulement de quantifier les pertes, mais aussi d’identifier des schémas récurrents, de relier des adresses entre elles et de fournir des preuves exploitables par les autorités.

Dans le cas de BitMart, les transferts observés avant l’attaque principale sur Mercado Bitcoin ont servi d’indice précoce. Même si les montants restaient modestes, ils ont permis d’alerter la communauté et de renforcer l’hypothèse d’un acteur commun. Ces analyses publiques jouent également un rôle de dissuasion en rendant plus difficile le blanchiment des fonds volés.

À mesure que les volumes d’actifs sous gestion augmentent, la capacité à tracer et à intercepter les mouvements suspects devient un élément central de la sécurité collective du secteur. Les exchanges qui intègrent ces outils de manière proactive disposent d’un avantage concurrentiel certain.

Les défis spécifiques des plateformes en restructuration

BitMart n’est pas le premier exchange à devoir gérer simultanément une restructuration financière et des menaces de sécurité. Ces situations créent un cercle vicieux. Les difficultés financières poussent à réduire les coûts, y compris sur les postes techniques. Ces réductions fragilisent les défenses. Les incidents qui en résultent aggravent encore la perte de confiance et compliquent la récupération des fonds.

Le fondateur a reconnu qu’il avait fallu convaincre personnellement certains collaborateurs de rester. Cette dépendance à quelques individus clés révèle une absence de redondance dans les compétences critiques. Dans un environnement aussi hostile que celui de la crypto, cette concentration des savoirs représente un risque majeur.

Les menaces et les doxxing mentionnés par Sheldon Xia illustrent également la pression psychologique qui pèse sur les équipes. Lorsque les collaborateurs craignent pour leur sécurité personnelle, leur capacité à se concentrer pleinement sur la protection des systèmes s’en trouve forcément affectée.

Vers une meilleure préparation collective

Les incidents de novembre 2026 devraient encourager l’ensemble du secteur à revoir ses pratiques. La mise en place de protocoles de réponse aux incidents partagés, le renforcement des relations avec les sociétés d’analyse et la formation continue des équipes techniques constituent des pistes concrètes.

Les utilisateurs, de leur côté, continuent de tirer des leçons. La diversification des plateformes, l’utilisation de solutions de stockage hors ligne pour les montants importants et la surveillance attentive des annonces de sécurité restent des réflexes essentiels. Même les exchanges les plus établis ne sont jamais totalement à l’abri.

BitMart devra maintenant démontrer que les mesures de renforcement annoncées sont effectives et durables. La confiance ne se reconstruit pas uniquement par des déclarations, mais par des actions visibles et vérifiables dans le temps.

Un marché toujours exposé aux risques opérationnels

Malgré les progrès réalisés en matière de sécurité depuis les premières années de l’industrie, les pirateages d’exchanges restent une réalité récurrente. Les montants en jeu continuent d’attirer des groupes sophistiqués, parfois liés à des structures organisées. La complexité croissante des protocoles et la multiplication des chaînes augmentent également la surface d’attaque.

Dans ce contexte, la capacité d’une plateforme à maintenir une équipe de sécurité compétente et motivée devient un critère de sélection pour les investisseurs avertis. Les déclarations de Sheldon Xia sur le sous-effectif de son équipe de sécurité constituent un signal d’alarme pour tous les acteurs qui traversent des phases de restructuration.

Les prochains mois seront déterminants pour BitMart. Le succès ou l’échec de son plan de restructuration dépendra en partie de sa capacité à rassurer sur la protection des actifs restants et sur la fiabilité de ses systèmes. Un nouvel incident, même mineur, pourrait compromettre durablement les efforts engagés.

La transparence comme levier de reconstruction

En reconnaissant publiquement l’incident et en évoquant les difficultés internes, le fondateur de BitMart a choisi une voie de communication relativement ouverte. Cette approche contraste avec certaines pratiques passées où les exchanges tentaient de minimiser ou de dissimuler les problèmes le plus longtemps possible.

Cette transparence relative peut contribuer à restaurer une partie de la crédibilité, à condition qu’elle s’accompagne de mesures concrètes et de résultats mesurables. Les utilisateurs et les observateurs du marché jugeront sur pièces dans les semaines et les mois à venir.

Mercado Bitcoin, de son côté, a également mis l’accent sur la protection des clients et sur la collaboration avec les partenaires de l’industrie. Ces deux exemples montrent que, même en situation de crise, les plateformes disposent de leviers pour limiter les dégâts et préserver une partie de leur image.

Perspectives pour les mois à venir

BitMart prévoit d’ajuster sa proposition de restructuration en novembre avant d’engager des procédures judiciaires fin 2026 ou début 2027. L’issue de ces démarches déterminera dans quelle mesure les clients pourront récupérer leurs actifs. Le nouveau pirateage, même de moindre ampleur, ajoute une couche de complexité à un dossier déjà délicat.

Sur le plan opérationnel, l’exchange devra prouver qu’il a renforcé ses défenses de manière durable. Le recrutement ou le maintien de compétences techniques critiques, la mise en place de contrôles supplémentaires et la collaboration continue avec les sociétés d’analyse constitueront des indicateurs suivis de près.

Pour le secteur dans son ensemble, ces événements rappellent que la sécurité n’est jamais acquise. Elle exige des investissements constants, des équipes motivées et une culture de la vigilance. Les plateformes qui négligent ces aspects, même temporairement, s’exposent à des risques disproportionnés.

Les utilisateurs, quant à eux, continueront de scruter les annonces, les analyses on-chain et les déclarations des fondateurs. Dans un environnement où la confiance se construit lentement et se perd rapidement, chaque incident devient un test grandeur nature pour les plateformes concernées.

Le 2 novembre 2026 restera probablement dans les mémoires comme un jour où deux exchanges ont été ciblés de manière quasi simultanée. Les investigations se poursuivent, les fonds gelés font l’objet de procédures, et les équipes techniques tentent de colmater les brèches. Pour BitMart, l’épreuve est double : gérer les conséquences immédiates du pirateage tout en avançant sur un plan de restructuration déjà complexe. L’issue de cette double bataille déterminera en grande partie l’avenir de la plateforme et la confiance que les utilisateurs pourront encore lui accorder.

Au-delà des montants et des adresses de portefeuilles, ces événements soulignent une réalité plus profonde. La sécurité des actifs numériques repose autant sur les technologies employées que sur les hommes et les femmes qui les opèrent. Lorsque ces derniers se retrouvent en sous-effectif, sous pression ou démoralisés, même les systèmes les plus sophistiqués peuvent montrer leurs limites. C’est peut-être la leçon la plus importante à retenir de ce nouvel épisode dans l’histoire déjà mouvementée de BitMart et de Mercado Bitcoin.