Nubank, la plus grande néobanque d’Amérique latine, et MercadoPago, la branche fintech du géant argentin du commerce électronique MercadoLibre, ont annoncé vendredi la suspension temporaire des dépôts et retraits de cryptomonnaies. Les deux entreprises ont attribué la perturbation à « l'instabilité des fournisseurs de données externes », en particulier à un service de surveillance des risques et de lutte contre le blanchiment d’argent qui soutient leurs opérations crypto. La pause ne concerne que les fonctions de transfert ; l’achat et la vente d’actifs numériques restent disponibles.

Raison de l’interruption du service

Selon les déclarations publiées par les deux fintechs, un incident chez un fournisseur tiers de surveillance des risques a provoqué une instabilité du pipeline de transfert d’actifs numériques, entraînant une suspension préventive des retraits afin de protéger les utilisateurs. Nubank a souligné que son infrastructure interne et la sécurité de ses clients n’étaient pas affectées, tandis que MercadoPago a averti que les dépôts seraient crédités ultérieurement une fois le problème résolu.

Rumeurs ciblant le dépositaire Paxos

Des utilisateurs des réseaux sociaux ont rapidement spéculé que la panne pouvait être liée à un piratage de Paxos, le dépositaire des deux sociétés. Paxos, toutefois, n’a confirmé aucune faille, et sa page d’état ne signale aucun incident le 6 novembre. Nubank et MercadoPago ont précisé que le problème provient du fournisseur de données externe, et non de leurs accords de garde.

Contexte des préoccupations de sécurité crypto dans la région

Cette suspension intervient dans un climat de surveillance accrue de la sécurité des cryptomonnaies en Amérique latine. Quelques jours auparavant, la principale plateforme d’échange brésilienne Mercado Bitcoin avait signalé un vol de plus de 46 millions de dollars d’actifs numériques, entraînant la suspension des retraits sur son site. L’incident fait suite à un vol de grande envergure chez Binance, où des attaquants ont dérobé plus de 6 milliards de dollars d’un portefeuille chaud. Ces événements ont amplifié l’anxiété des utilisateurs au sein de l’écosystème fintech de la région.

À surveiller

Investisseurs et utilisateurs devront suivre les mises à jour du fournisseur de surveillance des risques pour estimer quand les services de transfert pourraient reprendre. Les informations de statut de Paxos seront également scrutées de près pour détecter d’éventuels signes de compromission. Par ailleurs, les régulateurs du Brésil et d’Argentine pourraient renforcer la supervision des services crypto des fintechs, ce qui pourrait influencer la manière dont ces plateformes gèrent les risques liés aux tiers à l’avenir.