#btc
5,8 milliards de dollars déplacés en une nuit : la somme réellement irrécupérable pourrait ne s’élever qu’à 1 milliard 🦖

🧭 群里聊方向

Le 29 octobre, la plus grande plateforme d’échange de cryptomonnaies au monde a révélé des sorties anormales d’actifs à grande échelle.
Les estimations des organismes de surveillance tiers se situent entre 5,5 et 5,8 milliards de dollars. Plusieurs médias parlent du plus grand vol de l’histoire des cryptomonnaies.
Le problème concerne les portefeuilles chauds. Les réserves froides n’ont pas été touchées. La plateforme a suspendu les retraits et les transactions Alpha le jour même.

Voyons d’abord combien d’argent a été gelé.
Ce matin, la plateforme a indiqué avoir confirmé le gel de 2,54 milliards de dollars.
Tether a gelé plus de 1,567 milliard d’USDT, Paxos a gelé 1 906 PAXG et World Liberty Financial a gelé 27 millions de dollars en USD1.
La raison pour laquelle ces fonds peuvent être gelés, c’est qu’environ 40 % de ces actifs sont des stablecoins. Leurs émetteurs disposent d’un bouton de mise sur liste noire ⚖️

Du côté des pirates, les actifs sont en cours d’échange.
Selon les observations de Lookonchain, les attaquants échangent sur la blockchain des altcoins comme PEPE, UNI et LINK contre de l’ETH.
Ils détiennent encore environ 217 millions d’ENA, soit l’équivalent d’environ 39,51 millions de dollars, 7 580 milliards de PEPE, soit environ 34,41 millions de dollars, 2,575 millions de LINK, soit environ 28,07 millions de dollars, et 128 000 AAVE, soit environ 15,9 millions de dollars.
La liquidité des altcoins est faible : impossible de tout vendre d’un coup, il faut s’en défaire progressivement.

Ce qui inquiète davantage, ce n’est pas ce qui s’est déjà passé, mais la porte qui n’est pas encore refermée ⚠️
Le cofondateur d’une société d’infrastructure de portefeuilles a signalé que, plus de deux heures après l’incident, les délégations EIP-7702 de 14 portefeuilles chauds de la plateforme n’avaient toujours pas été révoquées.
Un transfert de 2 961 ETH est également bloqué en attente, car les frais de gas étaient trop faibles.
Si le taux de base retombe sous les 4,4 gwei, il est très probable que les attaquants transfèrent à nouveau ces fonds.
Dès octobre 2024, lorsque l’EIP-7702 a été discuté au sein de la communauté, des développeurs avaient averti que ce mécanisme rendrait les signatures plus difficiles à simuler. En cas d’abus, les jetons natifs et les actifs de valeur d’un portefeuille pourraient être emportés en une seule fois.

La réaction du marché a été immédiate.
Le BNB a chuté d’environ 8 %, à 698 dollars ; le BTC a baissé de 4 %, à 77 940 dollars ; l’ETH a reculé de 4,4 % et le SOL de 6,4 %.
Au cours des dernières 24 heures, les liquidations sur l’ensemble du marché ont dépassé 1,1 milliard de dollars, dont 350 millions pour le bitcoin 💥
La plateforme a indiqué que ses pertes réelles pourraient dépasser légèrement 1 milliard de dollars et qu’elle les prendrait entièrement en charge.

À mon avis, ce qu’il faut retenir de cet événement, ce n’est pas le chiffre de 5,8 milliards mis en avant dans les titres.
Le modèle d’autorisation des portefeuilles chauds est plus vulnérable que les clés privées elles-mêmes. Une fois la délégation inscrite dans le compte, la possibilité de la révoquer dépend de la rapidité de la réaction après l’incident.
La capacité des émetteurs de stablecoins à geler des fonds a été mise à l’épreuve pour la première fois à une telle échelle. Le fait que 40 % des actifs aient pu être gelés montre que, lorsqu’il s’agit de gérer une crise, la centralisation est un atout, pas un passif.
Récupérer les fonds et colmater la brèche sont deux choses différentes : les fonds sont gelés, mais la brèche est toujours ouverte.

Un dernier mot pour les détenteurs de cryptomonnaies :
Le solde affiché sur une plateforme d’échange est une dette de la plateforme envers vous, pas un actif qui vous appartient.
Diversifier n’est pas un slogan : c’est la seule action que vous pouvez contrôler vous-même.

Quelle part de vos fonds gardez-vous actuellement sur une plateforme d’échange, et quelle part dans votre propre portefeuille ?
On en parle dans les commentaires.

Cliquez sur mon avatar pour regarder le direct.
Chaque jour, je vous aide à suivre l’actualité de la sécurité crypto. Pas seulement pour voir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀