Deux importants vols de cryptomonnaies en 48 heures, et le marché n’a pratiquement pas réagi. Selon moi, ces deux incidents ne peuvent pas faire dévisser le marché ; ce sont surtout nos habitudes de sécurité des comptes qu’il faut revoir.

Données clés : ZachXBT a lancé une alerte sur sa chaîne Telegram concernant plusieurs comptes d’une entité de l’UE sur différentes plateformes d’échange, qui auraient subi des pertes de plus de 106 millions de dollars ; Mercado Bitcoin, au Brésil, s’est fait dérober environ 46 à 49 millions de dollars. Ces deux derniers jours, le contrat perpétuel XMR de Gate n’a oscillé qu’entre 591 et 615.

Il faut distinguer les deux cas : l’un concerne le piratage d’un compte, l’autre le piratage d’une plateforme d’échange.

Dans le premier cas, ni la partie victime ni le mode opératoire n’ont été rendus publics. Le montant n’a été signalé que par ZachXBT, sans confirmation de personne. Les fonds ont d’abord été retirés en USDC et USDT, rapidement convertis en ETH via un service d’échange instantané, puis une partie a été convertie en Monero (XMR).

Dans le deuxième cas, Mercado Bitcoin a confirmé un incident de sécurité et suspendu les dépôts et les retraits, sans divulguer le montant. La plateforme a simplement indiqué que les utilisateurs n’avaient pas subi de pertes. Les montants avancés viennent de sources tierces : Arkham a suivi une adresse de l’attaquant qui détenait environ 46,5 millions de dollars, tandis que Chainalysis a évoqué environ 49 millions, répartis sur 17 chaînes. Les chiffres concernant les fonds gelés diffèrent aussi : Paolo, de Tether, avait d’abord publiquement annoncé le gel de plus de 4,5 millions d’USDT. Chainalysis a ensuite déclaré avoir contribué au gel de près de 10 millions de dollars, dont plus de 9 millions par Tether.

Les émetteurs de stablecoins peuvent geler les fonds, mais personne ne peut geler l’ETH ou le XMR. La première chose à faire est donc de se débarrasser des stablecoins. Qui les a rachetés ? Selon l’analyse rétrospective du fournisseur de données on-chain Bitquery, dans le premier cas, environ 62,98 millions de dollars de stablecoins ont été vendus via UniswapX en près de 4 heures, contre environ 27 553 ETH, à un prix moyen d’environ 2 286. Les contreparties étaient des teneurs de marché qui avaient fourni des cotations. Les transactions ont été exécutées rapidement, sans provoquer de chute brutale.

Voyons maintenant trois séries de données sur les contrats perpétuels de Gate.

Première série : le prix et le volume d’échange du XMR. Il est actuellement autour de 606, en baisse d’environ 0,1 % sur 24 h, dans une fourchette de 597,7 à 615. Sur le graphique journalier, le volume total du 2 novembre était d’environ 1,15 million de dollars, soit moins du tiers des quelque 3,97 millions du 29 octobre. Aujourd’hui, entre 3 h et 4 h du matin, le volume a atteint environ 230 000 dollars et le prix a touché 615, avant de revenir à 606.

Deuxième série : les positions ouvertes et le ratio long/short du XMR. Les positions ouvertes sont passées d’environ 5,87 millions de contrats hier à 7 h à près de 5,99 millions actuellement, soit une valeur notionnelle d’environ 36,54 millions de dollars, presque inchangée. Le taux de financement est de 0,01 % toutes les 8 heures. Le ratio long/short des comptes est passé d’environ 1,54 à près de 1,27, tandis que celui des positions des grands traders est resté autour de 0,99. Personne ne parie que ces fonds feront grimper le Monero.

Troisième série : le contexte du BTC. Le Bitcoin tourne autour de 77 000, en baisse d’environ 1,9 % sur 24 h, dans une fourchette de 76 500 à 78 500. La valeur notionnelle des positions ouvertes est passée d’environ 4,59 milliards de dollars à près de 4,73 milliards. Le ratio long/short des comptes est passé d’environ 1,72 à près de 2,18, tandis que celui des positions des grands traders est passé d’environ 0,87 à près de 0,67. La faiblesse générale du marché s’explique par sa propre structure et n’a pas grand-chose à voir avec ces vols.

Mon avis : l’impact direct de ces deux incidents sur le marché a déjà été absorbé. Les fonds sont lentement blanchis on-chain, ils ne sont pas vendus massivement sur le marché des contrats. Pour les vols de comptes, les listes blanches de retrait et l’authentification à deux facteurs avec une clé matérielle offrent une protection. Bitquery a toutefois relevé un détail : 8 des 11 adresses avaient déjà reçu des retraits de ces plateformes. Elles ressemblent aux portefeuilles des victimes, ce qui laisse penser que les attaquants ont peut-être obtenu à la fois les identifiants de connexion et les clés privées des portefeuilles. Les clés privées associées aux adresses de la liste blanche doivent être conservées séparément, sinon cette liste ne sert à rien. Pour les vols visant les plateformes d’échange, vous ne pouvez pas vous protéger personnellement : la seule solution est de répartir vos fonds sur plusieurs plateformes.

Mon analyse serait invalidée si les ETH détenus par les adresses suivies étaient vendus massivement sur le marché, ou si le XMR franchissait 615 avec un volume en hausse et une augmentation nette des positions ouvertes.

Je vais surveiller trois signaux. Premièrement, quelqu’un confirmera-t-il le montant et le mode opératoire du premier incident ? Deuxièmement, quand Mercado Bitcoin rétablira-t-il les dépôts et les retraits, et comment les pertes seront-elles communiquées ? Troisièmement, les positions ouvertes du XMR parviendront-elles à sortir de la zone des 6 millions de contrats ?

Revenons sur un pronostic. Hier matin, j’ai écrit au sujet de LYN, autour de 0,018 : le cours montait en flèche pendant la nuit, les positions ouvertes retombaient à 3 millions de contrats, donc je ne voulais pas courir après. Or, il est actuellement autour de 0,0213, en hausse d’environ 11 % sur 24 h, après avoir atteint 0,0224, et les positions ouvertes sont remontées à environ 4,95 millions de contrats. Ne pas entrer cette fois-ci était une erreur d’analyse ; je le reconnais franchement.

Dernière question : avez-vous activé une liste blanche de retrait ? Et comment conservez-vous les clés privées des adresses qui y figurent ?

Ceci est une simple observation du marché et ne constitue pas un conseil en investissement.