La chronologie de Bitget reste en tête du classement des tendances sur la place publique ｜ Utiliser une plateforme de traque des fonds ne revient pas à confirmer l’auteur de l’attaque ｜ ETH proche de 2664 dollars : j’attends
Mon approche : d’abord distinguer clairement les preuves. Je ne qualifie pas l’attaquant uniquement sur la base du nom d’une plateforme de traque, et je n’en profite pas pour augmenter une position acheteuse ou vendeuse sur l’ETH. Sur la place publique, #BitgetDetailsSecurityIncidentTimeline compte 45 discussions ; le passage par onglet sur la page d’accueil empêche de comparer le nombre de discussions entre onglets pour mesurer la “chaleur”, ce qui accélère les interprétations.
Un premier niveau de faits provient de la mise à jour officielle de Bitget sur l’incident : la plateforme utilise l’un des canaux de recouvrement d’actifs, à savoir la LazarusBounty de Bybit, et précise également que l’enquête indépendante de collecte de preuves est toujours en cours. Les constatations non officiellement vérifiées ne doivent pas être considérées comme des conclusions certaines ; durant l’enquête, aucune spéculation n’est faite quant à l’attribution à un attaquant. Les résultats détaillés seront divulgués via un rapport de sécurité officiel. Le nom de l’outil et l’attribution de l’incident sont deux types d’informations : on ne peut pas, uniquement à partir du nom, écrire que “une organisation donnée est déjà confirmée comme auteur”.
J’ai recoupé l’aide officielle de Bybit. Elle explique que LazarusBounty est un programme de récompenses visant à aider à identifier et geler des fonds illégaux, et distingue clairement cela du Bug Bounty, qui concerne des vulnérabilités du rapporteur. Cette description a été mise à jour en 2025 : ce n’est pas un résultat d’enquête nouvellement publié aujourd’hui. Elle permet de comprendre l’usage de l’outil, mais ne remplace pas les preuves médico-légales de cet événement. J’ai aussi recoupé la mise à jour sécurité de Bitget du 25 septembre : son enquête et son suivi des fonds se poursuivent.
Pourquoi cela affecte-t-il le trading ? Une attribution erronée pourrait transformer un événement lié à la garde par une plateforme en une menace qui existerait sur toutes les chaînes. Mais même si on ne sait pas qui est l’attaquant, on ne peut pas ignorer les risques de fonds et de canaux déjà confirmés. Je vérifie d’abord la localisation des actifs, les autorisations nécessaires et les voies de sortie, puis je décide d’ajouter ou non du risque — sans commencer par deviner un nom.
Pour l’ETH, il faut distinguer. Les actifs officiellement affectés incluent l’ETH, mais cela ne signifie pas que le consensus d’Ethereum a été compromis. Même avec un canal de recouvrement, on ne prouve pas que tous les fonds gelés reviennent aux utilisateurs : on ne peut donc pas le considérer comme un nouvel afflux d’acheteurs. J’attends le rapport officiel et l’état de récupération ; je n’utilise pas une attribution non vérifiée comme caution pour un rebond, et je ne considère pas le travail de traque comme une réparation de liquidité.
Comment le marché a-t-il réagi ? Je revérifie le prix ETH/USD de Kraken autour de 2664,20 dollars : sur 24 h glissantes, de 2635,57 à 2716,32. Le prix est sorti du plus bas, mais n’a pas atteint mon seuil de confirmation ; on ne peut pas l’attribuer à un sujet de sécurité. 2670 correspond aux conditions de participation, 2630 au niveau d’annulation avant l’entrée — ce ne sont pas des garanties de supports/résistances efficaces. Si le rapport officiel modifie l’évaluation du risque ou si des anomalies de canal sont confirmées, le prix qui atteint ces niveaux ne compte pas.
Si c’était moi qui trade : je ne participe pas. Position à zéro. Aucun short, aucun levier. Je n’essaie d’acheter au comptant avec un montant total maximal de 0,3% que si (1) le chandelier horaire clôture au-dessus de 2670 dollars, (2) le repli de 2665 à 2670 est défendu, et (3) le canal de dépôt/retrait annoncé et celui réellement utilisé sont normaux. 2690 : je réduis de moitié. 2710 : je ferme le reste. Après l’entrée, si le prix touche 2648 dollars (stop-loss dur), je sors. Ou si deux chandeliers horaires consécutifs ferment en dessous de 2665, je liquide le solde entièrement. Si avant l’entrée le prix casse 2630, j’annule le plan et je ne “lisse” pas les pertes. Les dispositions non encore déclenchées ne constituent pas une transaction, et on ne peut pas les écrire comme un profit.
Source : déclaration officielle de Bitget sur l’incident et mise à jour sécurité du 25 septembre ; FAQ officielle LazarusBounty de Bybit ; cotations Kraken.
#BitgetDetailsSecurityIncidentTimeline #ETH
Ce qui précède n’est qu’une observation personnelle du marché et ne constitue pas un conseil en investissement.
Mon approche : d’abord distinguer clairement les preuves. Je ne qualifie pas l’attaquant uniquement sur la base du nom d’une plateforme de traque, et je n’en profite pas pour augmenter une position acheteuse ou vendeuse sur l’ETH. Sur la place publique, #BitgetDetailsSecurityIncidentTimeline compte 45 discussions ; le passage par onglet sur la page d’accueil empêche de comparer le nombre de discussions entre onglets pour mesurer la “chaleur”, ce qui accélère les interprétations.
Un premier niveau de faits provient de la mise à jour officielle de Bitget sur l’incident : la plateforme utilise l’un des canaux de recouvrement d’actifs, à savoir la LazarusBounty de Bybit, et précise également que l’enquête indépendante de collecte de preuves est toujours en cours. Les constatations non officiellement vérifiées ne doivent pas être considérées comme des conclusions certaines ; durant l’enquête, aucune spéculation n’est faite quant à l’attribution à un attaquant. Les résultats détaillés seront divulgués via un rapport de sécurité officiel. Le nom de l’outil et l’attribution de l’incident sont deux types d’informations : on ne peut pas, uniquement à partir du nom, écrire que “une organisation donnée est déjà confirmée comme auteur”.
J’ai recoupé l’aide officielle de Bybit. Elle explique que LazarusBounty est un programme de récompenses visant à aider à identifier et geler des fonds illégaux, et distingue clairement cela du Bug Bounty, qui concerne des vulnérabilités du rapporteur. Cette description a été mise à jour en 2025 : ce n’est pas un résultat d’enquête nouvellement publié aujourd’hui. Elle permet de comprendre l’usage de l’outil, mais ne remplace pas les preuves médico-légales de cet événement. J’ai aussi recoupé la mise à jour sécurité de Bitget du 25 septembre : son enquête et son suivi des fonds se poursuivent.
Pourquoi cela affecte-t-il le trading ? Une attribution erronée pourrait transformer un événement lié à la garde par une plateforme en une menace qui existerait sur toutes les chaînes. Mais même si on ne sait pas qui est l’attaquant, on ne peut pas ignorer les risques de fonds et de canaux déjà confirmés. Je vérifie d’abord la localisation des actifs, les autorisations nécessaires et les voies de sortie, puis je décide d’ajouter ou non du risque — sans commencer par deviner un nom.
Pour l’ETH, il faut distinguer. Les actifs officiellement affectés incluent l’ETH, mais cela ne signifie pas que le consensus d’Ethereum a été compromis. Même avec un canal de recouvrement, on ne prouve pas que tous les fonds gelés reviennent aux utilisateurs : on ne peut donc pas le considérer comme un nouvel afflux d’acheteurs. J’attends le rapport officiel et l’état de récupération ; je n’utilise pas une attribution non vérifiée comme caution pour un rebond, et je ne considère pas le travail de traque comme une réparation de liquidité.
Comment le marché a-t-il réagi ? Je revérifie le prix ETH/USD de Kraken autour de 2664,20 dollars : sur 24 h glissantes, de 2635,57 à 2716,32. Le prix est sorti du plus bas, mais n’a pas atteint mon seuil de confirmation ; on ne peut pas l’attribuer à un sujet de sécurité. 2670 correspond aux conditions de participation, 2630 au niveau d’annulation avant l’entrée — ce ne sont pas des garanties de supports/résistances efficaces. Si le rapport officiel modifie l’évaluation du risque ou si des anomalies de canal sont confirmées, le prix qui atteint ces niveaux ne compte pas.
Si c’était moi qui trade : je ne participe pas. Position à zéro. Aucun short, aucun levier. Je n’essaie d’acheter au comptant avec un montant total maximal de 0,3% que si (1) le chandelier horaire clôture au-dessus de 2670 dollars, (2) le repli de 2665 à 2670 est défendu, et (3) le canal de dépôt/retrait annoncé et celui réellement utilisé sont normaux. 2690 : je réduis de moitié. 2710 : je ferme le reste. Après l’entrée, si le prix touche 2648 dollars (stop-loss dur), je sors. Ou si deux chandeliers horaires consécutifs ferment en dessous de 2665, je liquide le solde entièrement. Si avant l’entrée le prix casse 2630, j’annule le plan et je ne “lisse” pas les pertes. Les dispositions non encore déclenchées ne constituent pas une transaction, et on ne peut pas les écrire comme un profit.
Source : déclaration officielle de Bitget sur l’incident et mise à jour sécurité du 25 septembre ; FAQ officielle LazarusBounty de Bybit ; cotations Kraken.
#BitgetDetailsSecurityIncidentTimeline #ETH
Ce qui précède n’est qu’une observation personnelle du marché et ne constitue pas un conseil en investissement.
