Hacker Mercado Bitcoin Déplace 8M$ En ETH

Imaginez un instant : en quelques heures seulement, des dizaines de millions de dollars s’envolent d’une plateforme d’échange, traversent plusieurs blockchains, et se retrouvent dispersés dans des portefeuilles fantômes. C’est exactement ce qui s’est produit avec l’attaque contre Mercado Bitcoin, le plus important exchange brésilien. Le 2 novembre 2026, un pirate a réussi à siphonner environ 46 millions de dollars en cryptomonnaies. Moins de 24 heures plus tard, il a déjà commencé à déplacer près de 8 millions de dollars en Ethereum vers de nouveaux wallets. La question qui hante désormais les enquêteurs et les investisseurs est simple : ces fonds vont-ils bientôt disparaître dans les méandres de Tornado Cash ?

Un Piratage Majeur Qui Secoue Le Marché Brésilien

Mercado Bitcoin n’est pas une petite plateforme obscure. C’est l’un des piliers du marché crypto en Amérique latine. Quand un acteur de cette envergure subit une brèche, les répercussions se font sentir bien au-delà des frontières du Brésil. L’attaque a touché des portefeuilles répartis sur au moins dix blockchains différentes. Bitcoin, Ethereum, Solana, Tron… presque tous les réseaux majeurs ont été concernés.

Dès l’alerte donnée, la plateforme a suspendu temporairement les dépôts et les retraits. Une mesure classique, mais indispensable pour limiter les dégâts. Les équipes de sécurité ont rapidement affirmé avoir contenu l’incident et avoir protégé les données des clients. Aucune fuite d’informations personnelles n’aurait eu lieu, selon les déclarations officielles. Pourtant, le mal était déjà fait côté fonds.

Les premières estimations d’Arkham Intelligence parlaient d’au moins 46 millions de dollars. Bitquery, de son côté, a évalué le montant total transféré à environ 48,5 millions. Une différence qui s’explique par la complexité des mouvements multi-chaînes et par les valuations fluctuantes des actifs.

Les Premiers Mouvements Du Pirate

Le scénario classique s’est déroulé sous les yeux des analystes on-chain. Le pirate a d’abord vidé un hot wallet Ethereum de 2 852 ETH, soit environ 6,52 millions de dollars au cours du moment. Presque simultanément, des millions de dollars en USDT et USDC ont quitté les coffres de la plateforme. Un transfert de plus de 104 BTC, valorisé à 8,16 millions de dollars, a également été repéré.

Ces mouvements initiaux ont permis de cartographier rapidement une partie des adresses de destination. Mercado Bitcoin a d’ailleurs publié publiquement plusieurs de ces adresses sur les réseaux Ethereum-compatible, Bitcoin, Solana, Stellar et Tron. L’objectif était clair : faciliter le travail des enquêteurs et des plateformes d’analyse.

Mais le pirate n’est pas resté inactif. Le 3 novembre, Arkham a signalé le déplacement d’environ 8 millions de dollars en Ethereum vers de nouveaux wallets. Parmi ces transactions, on trouve un transfert de 2 900 ETH (environ 6,52 millions), suivi de mouvements plus modestes de 470 ETH et 200 ETH. Ces déplacements ne sont pas anodins. Ils suggèrent une volonté de disperser les fonds et de préparer éventuellement une phase de blanchiment plus sophistiquée.

Tornado Cash En Ligne De Mire ?

Arkham n’a pas hésité à poser la question qui fâche : ces ETH vont-ils finir dans Tornado Cash ? Pour l’instant, aucune transaction confirmée vers le mixeur n’a été observée. Les fonds restent encore associés à des adresses attribuées au pirate. Mais l’histoire des grands piratages crypto montre que Tornado Cash, ou des protocoles similaires, restent souvent une étape privilégiée pour tenter de casser la traçabilité.

Tornado Cash est un protocole de mixage qui permet de rompre le lien direct entre une adresse d’origine et une adresse de destination. En déposant des fonds dans le pool, puis en les retirant plus tard vers une nouvelle adresse, l’attaquant peut considérablement compliquer le travail des analystes. Même si les autorités et les plateformes d’analyse ont progressé dans le traçage de ces flux, le risque reste bien réel.

Le pirate détient encore environ 46 millions de dollars en cryptomonnaies. La question n’est plus de savoir s’il va bouger les fonds, mais où et comment.

Synthèse des observations d’Arkham Intelligence

Pour l’heure, les 8 millions de dollars en ETH déplacés constituent le signal le plus clair d’une activité continue. Les investisseurs et les détenteurs d’altcoins présents dans le portefeuille du pirate ont toutes les raisons de surveiller de près les prochains mouvements.

Des Altcoins Encore Sous Contrôle Du Pirate

Ce qui rend cette affaire particulièrement préoccupante, c’est la composition du portefeuille restant. Lookonchain a publié une liste détaillée des positions encore détenues par l’attaquant. Plusieurs d’entre elles dépassent le million de dollars et concernent des tokens très liquides.

Parmi les positions les plus importantes, on trouve :

• Environ 372,99 milliards de PEPE, valorisés à 1,79 million de dollars
• 12 820 AAVE, pour une valeur d’environ 1,61 million de dollars
• 769 950 PENDLE, estimés à 1,35 million de dollars
• 29 830 EVA, valant environ 1,26 million de dollars
• 1,98 million de VIRTUAL, pour 1,15 million de dollars
• 147 840 UNI, valorisés à 1,04 million de dollars
• 2,67 millions d’ONDO, estimés à 1,03 million de dollars

Ces montants ne sont pas négligeables. Si le pirate décide de liquider massivement ces positions, la pression vendeuse pourrait se faire sentir sur plusieurs marchés, notamment sur les tokens à plus faible liquidité relative. Lookonchain a d’ailleurs explicitement mis en garde contre ce risque de selling pressure.

Par ailleurs, Arkham a relevé 287 swaps de tokens effectués depuis les wallets du pirate. Parmi les actifs déjà vendus, on trouve notamment RENDER, WIF, KMNO et POPCAT. Ces transactions montrent que l’attaquant n’hésite pas à convertir des positions plus petites en actifs plus liquides ou plus facilement mixables.

Plus De 9 Millions De Dollars Déjà Gelés

Face à l’ampleur de l’attaque, la réponse des acteurs de l’écosystème a été relativement rapide. Chainalysis a collaboré directement avec Mercado Bitcoin dès le signalement de l’incident. Les équipes ont identifié des adresses contenant des actifs potentiellement gelables et ont contacté les forces de l’ordre dans les 30 minutes.

La coordination a ensuite impliqué plusieurs émetteurs de stablecoins et d’institutions : Tether, Paxos, Circle, Ripple et Anchorage Digital. Le résultat le plus visible de ces efforts reste le gel effectué par Tether. Plus de 9 millions de dollars d’actifs liés à l’attaque ont été bloqués. Une première vague avait déjà permis de sécuriser environ 4 millions de dollars en stablecoins, avant que des gels supplémentaires ne soient effectués dans les heures suivantes.

Ces actions montrent que les mécanismes de gel des stablecoins restent l’un des outils les plus efficaces pour limiter les dégâts après un piratage. Pourtant, une part importante des fonds reste hors de portée, notamment les cryptomonnaies natives comme le Bitcoin ou l’Ethereum, plus difficiles à geler une fois sorties des environnements contrôlés.

Comment L’Attaque S’Est Déroulée

Les détails techniques précis de la brèche n’ont pas encore été entièrement rendus publics. Ce que l’on sait, c’est qu’un accès non autorisé a été obtenu à l’un des systèmes de Mercado Bitcoin. À partir de là, le pirate a pu initier des transferts depuis des wallets associés à la plateforme.

Les mouvements ont concerné simultanément plusieurs chaînes. Cette dimension multi-blockchain complique considérablement les investigations. Chaque réseau possède ses propres outils d’analyse, ses propres délais de confirmation et ses propres mécanismes de traçabilité. L’attaquant a vraisemblablement exploité cette fragmentation pour maximiser ses chances de succès et ralentir la réponse.

Bitquery a même identifié des transactions vers des adresses de dépôt Ethereum après que la plateforme avait annoncé avoir contenu l’incident. Cela laisse penser que certains flux ont continué pendant un temps, ou que des adresses intermédiaires ont été utilisées pour brouiller les pistes.

Un Contexte Déjà Tendu Après Le Piratage De Binance

L’attaque contre Mercado Bitcoin n’arrive pas dans un vide. Seulement quatre jours plus tôt, le 29 octobre 2026, Binance avait elle-même subi une brèche majeure. Le montant annoncé à l’époque dépassait les 6,3 milliards de dollars, un chiffre qui a immédiatement placé l’incident parmi les plus importants de l’histoire des cryptomonnaies.

Binance a réagi en mobilisant ses réserves, le fonds SAFU et une partie de son fonds d’assurance futures pour reconstituer les actifs affectés. Dès le 1er novembre, la plateforme indiquait avoir reconstitué 95 % des actifs concernés et avoir rétabli les retraits Bitcoin.

Deux piratages d’exchanges majeurs en moins d’une semaine, cela crée un climat de tension palpable. Les investisseurs s’interrogent sur la solidité des mesures de sécurité, même chez les plus grands acteurs. Les équipes de compliance et de sécurité des plateformes concurrentes passent probablement leurs nuits à vérifier leurs propres systèmes.

Les Enjeux Pour Les Investisseurs Et Les Marchés

Au-delà des montants purement financiers, ces événements ont des conséquences psychologiques. Chaque grand piratage ravive les doutes sur la sécurité des fonds déposés sur les exchanges centralisés. Même si Mercado Bitcoin affirme que les clients n’ont subi aucun préjudice direct, la confiance reste fragile.

Les détenteurs des tokens encore présents dans le portefeuille du pirate ont une raison supplémentaire d’inquiétude. Une liquidation soudaine de positions comme PEPE, AAVE, PENDLE ou ONDO pourrait créer des mouvements de prix brutaux, surtout si elle intervient dans un marché déjà volatil.

Les analystes on-chain recommandent d’ores et déjà de surveiller les adresses identifiées. Arkham propose même de configurer des alertes sur les nouveaux transferts du pirate. Cette transparence relative de la blockchain reste l’un des rares avantages dans ce type de situation : les mouvements sont visibles, même si le propriétaire réel des clés reste anonyme.

Le Rôle Des Outils D’Analyse On-Chain

Cette affaire illustre une nouvelle fois l’importance des plateformes comme Arkham, Lookonchain, Chainalysis ou Bitquery. Sans elles, la cartographie des fonds volés serait beaucoup plus lente et approximative. En quelques heures, elles ont permis d’identifier les adresses principales, de quantifier les positions restantes et de suivre les premiers mouvements de dispersion.

La collaboration entre ces acteurs privés, les émetteurs de stablecoins et les forces de l’ordre montre aussi que l’écosystème a progressé dans sa capacité de réponse. Le gel de plus de 9 millions de dollars en un temps relativement court en est la preuve. Pourtant, tant que des protocoles de mixage restent accessibles et que des réseaux moins régulés existent, une partie des fonds continuera d’échapper aux efforts de récupération.

Que Peut-On Attendre Dans Les Prochains Jours ?

Plusieurs scénarios sont possibles. Le plus probable reste la poursuite de la dispersion des fonds. Le pirate pourrait continuer à fragmenter ses positions en ETH et en altcoins vers un grand nombre de nouvelles adresses. Il pourrait aussi commencer à convertir progressivement les tokens moins liquides en ETH ou en stablecoins.

L’hypothèse Tornado Cash, bien qu’encore non confirmée, reste sur la table. D’autres mixeurs ou bridges inter-chaînes pourraient également être utilisés. Dans le même temps, les enquêteurs vont continuer à traquer les adresses et à chercher des points de friction où des gels supplémentaires seraient possibles.

Pour Mercado Bitcoin, l’enjeu est désormais double : rassurer sa communauté d’utilisateurs et démontrer que des mesures concrètes ont été prises pour renforcer la sécurité. La publication des adresses de destination constitue déjà un geste de transparence. Reste à voir quelles conclusions techniques seront tirées de l’analyse de la brèche elle-même.

Une Nouvelle Leçon Pour L’Écosystème Crypto

Chaque grand piratage laisse derrière lui des enseignements. Le premier, et le plus évident, est que même les plateformes établies restent vulnérables. Le second est que la vitesse de réaction des acteurs de l’écosystème — émetteurs de stablecoins, plateformes d’analyse, forces de l’ordre — peut faire une différence significative sur le montant récupérable.

Le troisième enseignement concerne les utilisateurs. Tant que les fonds restent sur un exchange, ils sont exposés au risque de contrepartie et au risque opérationnel de la plateforme. L’auto-conservation, bien que plus complexe et risquée d’un autre point de vue, reste pour beaucoup la seule manière de reprendre le contrôle total de ses actifs.

Enfin, cette affaire rappelle que la traçabilité on-chain, même imparfaite, constitue un frein puissant. Les pirates savent que chaque mouvement est public. C’est pourquoi ils multiplient les étapes de dispersion et envisagent des outils comme Tornado Cash. Mais chaque étape supplémentaire augmente aussi le risque d’erreur ou de détection.

Suivi Des Positions Et Vigilance Continue

Les prochaines heures et les prochains jours seront déterminants. Les analystes vont scruter chaque nouvelle transaction sortant des wallets identifiés. Les détenteurs d’AAVE, de PEPE, de PENDLE ou d’ONDO auront intérêt à surveiller les volumes inhabituels. Et les investisseurs en général continueront de s’interroger sur la solidité des plateformes qu’ils utilisent au quotidien.

Le déplacement de 8 millions de dollars en Ethereum n’est probablement que le début d’une série de mouvements. Que le pirate choisisse de se tourner vers Tornado Cash ou vers d’autres méthodes, l’écosystème reste en alerte. Pour l’instant, plus de 9 millions de dollars ont été gelés. C’est un début. Mais avec encore des dizaines de millions sous contrôle de l’attaquant, l’histoire est loin d’être terminée.

Dans un marché où la confiance se construit lentement et se détruit rapidement, chaque incident de cette ampleur laisse des traces. Mercado Bitcoin, comme Binance quelques jours plus tôt, devra prouver que la leçon a été retenue. Quant aux utilisateurs, ils reçoivent une nouvelle illustration, parfois brutale, de l’importance de la diversification des risques et de la vigilance permanente dans un univers encore jeune et parfois impitoyable.

Les yeux restent rivés sur les prochains transferts. La blockchain, elle, continue d’enregistrer chaque mouvement, offrant à la fois une transparence et un terrain de jeu permanent pour ceux qui cherchent à disparaître dans le flux des transactions.