J’ai surveillé les données on-chain de l’affaire Bitget toute la nuit : plus je regardais, plus ça devenait surréaliste.
Le 25 septembre, Circle a d’abord bloqué l’adresse du pirate baptisé « Bitget Exploiter 8 », gelant 99 990 USDC ; environ 7 heures plus tard, Tether a suivi, en gelant 218 023 $USDT. Au total, les deux côtés représentent 318 000 dollars.
Ça donne la rage, non ? Faisons le calcul : le montant total du vol est passé des 351,6 millions de dollars initialement annoncés à 387,5 millions. Et ensuite, de nouvelles traces de transferts ont été retrouvées sur les chaînes ZEC et TRON. 318 000 ÷ 387,5 millions ≈ 0,08 %. Le voleur a vidé le coffre entier, puis les policiers sont arrivés et ont récupéré trois billets et demi dans la poche de sa veste.
Encore le même vieux scénario. Avant même que l’ordonnance de gel ne tombe, le hacker avait déjà converti tous les stablecoins qu’il pouvait geler en $ETH . Le tracker de MistTrack indique qu’il reste aussi, sur d’autres adresses liées, plus de 63 000 ETH. Derrière, il n’y a aucun émetteur : Circle et Tether ne peuvent ni “stopper” ni appuyer sur pause. Le plus fou, c’est que, dans la même adresse gelée, 170,47 ETH sont bien visibles : ils ne peuvent pas être gelés, ni déplacés.
La vitesse, elle aussi, mérite qu’on s’y attarde. En avril, quand Drift a été volé 285 millions, l’attaquant a directement utilisé le pont cross-chain de Circle pour déplacer 232 millions d’USDC. Circle a pris 6 heures de retard, et ça a même été mis en tendance par ZachXBT. Cette fois, c’est plus rapide… mais le hacker a couru encore plus vite.
Au fond, ce qu’on “gèle”, ce n’est jamais l’argent : c’est l’attitude. Tether s’est même déplacé pour faire une déclaration : dans l’histoire, il a déjà aidé à geler plus de 4,4 milliards de dollars d’actifs. Mais si ça rassure sur le moment, y repenser donne la chair de poule : aujourd’hui, il peut geler les USDT du hacker ; théoriquement, demain, il pourra aussi geler les vôtres. Quant à la soi-disant « décentralisation », quand on parle des deux plus grands émetteurs de stablecoins, on peut sérieusement se poser la question.
De son côté, Bitget s’est engagé à fournir aujourd’hui (26 septembre) avant 16:00 (heure de Pékin) un calendrier de reprise des retraits. Il a aussi prévu un filet de sécurité : le fonds de protection des utilisateurs couvre 464 millions de dollars. En plus, une prime a été annoncée : 5 % pour quiconque parvient à immobiliser la somme volée ; +5 % si le montant est entièrement récupéré. La suite des “poursuites” promet encore de la matière.
Mon avis est simple : pour avoir la propriété « personne ne peut te geler », il faut gérer en self-custody via un wallet froid ; pour avoir la sécurité « s’il arrive quelque chose, quelqu’un indemnisera », il faut rester auprès d’un gros cabinet avec un fonds de protection solide. Ces deux protections, c’est comme poisson et ours — on ne peut pas tout avoir.
Qu’en pensez-vous ? Estimez-vous que ce pouvoir de gel est nécessaire, ou bien que c’est en réalité un couteau suspendu au-dessus de toutes les personnes qui détiennent des fonds ? Discutez-en dans les commentaires.
#Bitget #稳定币 #链上安全
Le 25 septembre, Circle a d’abord bloqué l’adresse du pirate baptisé « Bitget Exploiter 8 », gelant 99 990 USDC ; environ 7 heures plus tard, Tether a suivi, en gelant 218 023 $USDT. Au total, les deux côtés représentent 318 000 dollars.
Ça donne la rage, non ? Faisons le calcul : le montant total du vol est passé des 351,6 millions de dollars initialement annoncés à 387,5 millions. Et ensuite, de nouvelles traces de transferts ont été retrouvées sur les chaînes ZEC et TRON. 318 000 ÷ 387,5 millions ≈ 0,08 %. Le voleur a vidé le coffre entier, puis les policiers sont arrivés et ont récupéré trois billets et demi dans la poche de sa veste.
Encore le même vieux scénario. Avant même que l’ordonnance de gel ne tombe, le hacker avait déjà converti tous les stablecoins qu’il pouvait geler en $ETH . Le tracker de MistTrack indique qu’il reste aussi, sur d’autres adresses liées, plus de 63 000 ETH. Derrière, il n’y a aucun émetteur : Circle et Tether ne peuvent ni “stopper” ni appuyer sur pause. Le plus fou, c’est que, dans la même adresse gelée, 170,47 ETH sont bien visibles : ils ne peuvent pas être gelés, ni déplacés.
La vitesse, elle aussi, mérite qu’on s’y attarde. En avril, quand Drift a été volé 285 millions, l’attaquant a directement utilisé le pont cross-chain de Circle pour déplacer 232 millions d’USDC. Circle a pris 6 heures de retard, et ça a même été mis en tendance par ZachXBT. Cette fois, c’est plus rapide… mais le hacker a couru encore plus vite.
Au fond, ce qu’on “gèle”, ce n’est jamais l’argent : c’est l’attitude. Tether s’est même déplacé pour faire une déclaration : dans l’histoire, il a déjà aidé à geler plus de 4,4 milliards de dollars d’actifs. Mais si ça rassure sur le moment, y repenser donne la chair de poule : aujourd’hui, il peut geler les USDT du hacker ; théoriquement, demain, il pourra aussi geler les vôtres. Quant à la soi-disant « décentralisation », quand on parle des deux plus grands émetteurs de stablecoins, on peut sérieusement se poser la question.
De son côté, Bitget s’est engagé à fournir aujourd’hui (26 septembre) avant 16:00 (heure de Pékin) un calendrier de reprise des retraits. Il a aussi prévu un filet de sécurité : le fonds de protection des utilisateurs couvre 464 millions de dollars. En plus, une prime a été annoncée : 5 % pour quiconque parvient à immobiliser la somme volée ; +5 % si le montant est entièrement récupéré. La suite des “poursuites” promet encore de la matière.
Mon avis est simple : pour avoir la propriété « personne ne peut te geler », il faut gérer en self-custody via un wallet froid ; pour avoir la sécurité « s’il arrive quelque chose, quelqu’un indemnisera », il faut rester auprès d’un gros cabinet avec un fonds de protection solide. Ces deux protections, c’est comme poisson et ours — on ne peut pas tout avoir.
Qu’en pensez-vous ? Estimez-vous que ce pouvoir de gel est nécessaire, ou bien que c’est en réalité un couteau suspendu au-dessus de toutes les personnes qui détiennent des fonds ? Discutez-en dans les commentaires.
#Bitget #稳定币 #链上安全
