La traque des pirates de Bitget pour récupérer les fonds entre dans une phase décisive ; ce qui intéresse réellement le marché, c’est le montant qui pourra être recouvré.

L'incident de sécurité de Bitget entre cette fois dans une phase de « traque et restitution des fonds » après avoir été une « attaque de pirates ».

D'après les dernières divulgations, Bitget confirme qu’environ 387,5 millions de dollars d’actifs ont été transférés vers des adresses contrôlées par les attaquants, soit une augmentation par rapport aux 351,6 millions de dollars annoncés initialement. Toutefois, Bitget souligne que le montant supplémentaire provient principalement de statistiques complémentaires d’actifs comme le Zcash, le TRON, etc., et ne signifie pas qu’une deuxième attaque ait eu lieu.

Ce qui préoccupe désormais réellement le marché, ce n’est plus le chiffre des pertes en soi, mais plutôt combien de fonds pourront être récupérés et à quelle vitesse.

Bitget a déjà lancé un programme de récompenses pour recouvrement : pour les participants éligibles qui contribuent directement à faire geler ou récupérer les fonds concernés, une récompense allant jusqu’à 5 % est accordée, respectivement. Parallèlement, des acteurs de l’industrie tels que Circle et Tether ont déjà participé au gel d’une partie des actifs concernés, ce qui montre que le mécanisme de gel par suivi on-chain, la coopération avec les exchanges et le gel mis en place par les émetteurs de stablecoins commencent à produire des effets.

Cela a trois impacts directs sur le marché.

Premièrement, la pression de liquidité à court terme.

Si les actifs détenus par l’attaquant continuent d’être transférés, échangés ou pontés, cela pourrait ajouter une pression à la vente sur les tokens concernés. Le suivi on-chain le plus récent indique que, parmi les actifs affectés, on trouve environ 103 millions de XRP, 31 900 ETH et une grande quantité d’actifs tels que USDT et USDC.

Par conséquent, ce sur quoi le marché devra se concentrer ensuite, ce n’est pas de savoir « si le hacker vend des coins », mais plutôt si ces fonds entrent dans des exchanges, des DEX ou des passerelles inter-chaînes, et comment évoluent les soldes des adresses concernées.

Deuxièmement, la confiance envers l’exchange sera mise à l’épreuve de manière plus directe.

Cet incident s’est produit au niveau des infrastructures de hot wallets de l’exchange. Bitget indique que les cold wallets n’ont pas été impactés et que le solde des comptes utilisateurs n’a pas non plus été affecté. À l’heure actuelle, la plateforme a déjà publié un plan de reprise des retraits par étapes : le BTC devrait être rétabli le 28 septembre, puis l’ETH et l’USDT, tandis que les autres actifs devraient être progressivement rétablis d’ici le 2 octobre.

Donc, ensuite, les indicateurs sur lesquels le marché va observer Bitget sont en réalité très clairs :

La reprise des retraits se fait-elle conformément au plan → à quel point les fonds volés peuvent-ils être récupérés → et si des flux de fonds anormaux se produiront encore par la suite.

Ces trois indicateurs de l’avancement réel auront très probablement un impact plus fort sur la confiance des utilisateurs que de simples « 5 % de récompense ».

Troisièmement, le recouvrement des fonds volés devient lui aussi un mécanisme de stabilisation du marché.

Lorsqu’on a déjà été confronté à de gros incidents de piratage, la première réaction du marché consiste souvent à se retirer en panique.

Mais cette fois, on peut voir un changement notable : les exchanges, les sociétés de sécurité, les instituts d’analyse on-chain, les émetteurs de stablecoins et même d’autres plateformes de trading peuvent tous participer conjointement au suivi des fonds et à leur gel.

Autrement dit, la transparence on-chain rend de plus en plus difficile une conversion directe en liquidités des « actifs volés ».

Si les fonds gelés et récupérés continuent d’augmenter par la suite, le marché pourrait progressivement réduire le prix du risque associé à l’extrémité (risque en bout de chaîne) de cet incident. À l’inverse, si l’attaquant parvient à transférer en continu une grande quantité d’actifs via un pont inter-chaînes, en mixant les fonds ou d’autres méthodes, la pression potentielle à la vente sur les actifs concernés ainsi que les inquiétudes liées à la sécurité des exchanges centralisés pourraient continuer de s’intensifier.

Donc, les quatre chiffres les plus dignes d’intérêt à surveiller dans la suite de cet incident sont en réalité les suivants :

① Vol confirmé : environ 387,5 millions de dollars

② Gel / recouvrement : de combien cela continue d’augmenter

③ Actifs transférables restants de l’attaquant : combien il en reste

④ Avancement de la reprise des retraits : la réalisation du plan est-elle possible

Pour l’ensemble du marché crypto, il ne s’agit désormais plus seulement d’un incident de sécurité d’un exchange : c’est un test de résistance portant sur la capacité de suivi on-chain, les mécanismes de gel des actifs et la capacité de gestion des risques des exchanges.

La question de savoir si le hacker peut emporter l’argent est une chose ; mais la vraie clé de ce recouvrement, c’est surtout de savoir s’il peut ensuite le convertir en liquidités de manière fluide.