Les fonds volés de Bitget échangés via THORChain contre du BTC : après le pont, peut-on encore les bloquer ?
Voici la dernière mise à jour de l’incident de sécurité de Bitget du 24 septembre : selon un article de CoinDesk daté du 28 septembre, le portefeuille lié à l’attaquant a converti environ 2 390 ETH en 75,2 BTC via THORChain, soit une valeur d’environ 6,3 millions de dollars. Le journaliste a rapproché ces informations avec les enregistrements publics de transactions THORChain et a retrouvé 27 échanges réussis ; par ailleurs, 4 ordres (d’environ 400 ETH) affichaient à ce moment-là un statut « en attente de traitement ».
Cela montre que les actifs sont passés d’une chaîne à une autre, mais ce n’est pas une preuve que le BTC a déjà été transféré vers une bourse centralisée ou vendu. Les transactions cross-chain laissent elles aussi une trace publique, ce qui permet aux enquêteurs de suivre encore le chemin des fonds.
【Le cœur du désaccord】
Bitget exige que THORChain bloque les portefeuilles déjà marqués comme suspects. THORChain répond que l’arrêt d’urgence du protocole est une mesure visant à protéger l’ensemble du réseau, et non une fonctionnalité de liste noire permettant de geler une adresse unique ou de refuser une transaction donnée. Il peut suspendre des routes cross-chain, mais cela affecte aussi d’autres utilisateurs.
Les deux positions ont chacune un coût : refuser un blocage sélectif réduit la marge d’action permettant un examen arbitraire du protocole ; mais cela rend aussi plus difficile pour la plateforme victime d’empêcher les actifs volés de bouger lors de l’étape cross-chain. « Être capable de suspendre » et « être capable de geler avec précision » sont des capacités différentes ; elles ne doivent pas être confondues.
【Mon analyse et la marche à suivre】
Du point de vue du suivi des actifs, le fait que l’ETH soit échangé contre du BTC ne signifie pas que le suivi est terminé ; en termes de capacité de gel, une fois que les fonds ont rejoint d’autres chaînes et services, les acteurs impliqués dans l’enquête et le blocage peuvent également changer. Ne prenez pas directement les montants visibles publiquement sur la chaîne comme une pression de vente sur le marché ; et vous ne devez pas non plus assimiler chaque échange à une opération de liquidation (cash-out).
Si vous souhaitez évaluer le risque des transactions concernées, commencez par distinguer trois éléments : les fonds ne font-ils que changer de chaîne ? entrent-ils dans une plateforme de custody ? et existe-t-il déjà une vente de sortie vérifiable ? Avant de passer un ordre, vérifiez le carnet réel et l’écart de prix : ne déduisez pas l’impact de court terme à partir de la valorisation en dollars mentionnée dans les articles.
Dans cette affaire, les principaux actifs concernés sont $ETH et $BTC . Sur le marché spot de Binance, au moment d’environ 02:04 (heure de Pékin) le 29 septembre, le volume des transactions sur les 24 dernières heures pour la paire ETH/USDT est d’environ 659 millions de dollars, tandis que BTC/USDT est d’environ 1,472 milliard de dollars. Il ne s’agit que des volumes des paires spot prises séparément ; ils sont très supérieurs au montant d’un seul échange. Le volume inclut des achats et des ventes répétés entre les deux côtés ; il ne signifie pas qu’il existe une demande unidirectionnelle d’une ampleur équivalente pour absorber.
Pour les utilisateurs de protocoles cross-chain : avant de transférer, vérifiez l’adresse de destination et le réseau, ainsi que le plafond par transaction et le prix minimal acceptable. En cas de suspension du protocole ou de notification suspecte, confirmez uniquement via la page d’état officielle et les annonces de la plateforme ; ne transférez pas vos actifs vers des services dits de « récupération ».
À la suite, observez deux points : si les fonds affectés entrent dans une plateforme de custody identifiable, et quelles règles d’urgence transparentes et auditables seront utilisées par le protocole cross-chain en cas de vol externe. Si les fonds sont déposés massivement dans une plateforme ou si de nouvelles annonces de blocage apparaissent, évaluez à nouveau sur la base des faits ; le seul fait d’avoir une trace d’échange cross-chain ne suffit pas à affirmer que les actifs ont déjà été vendus.
Source : CoinDesk, 28 septembre 2026
https://www.coindesk.com/tech/2026/09/28/thorchain-rejects-bitget-request-to-block-hacker-as-usd6-million-moves-to-bitcoin
Données : interface publique du spot Binance sur 24 heures, vers environ 02:04 le 29 septembre 2026 (heure de Pékin). Analyse personnelle uniquement ; ne constitue pas un conseil en investissement.
#加密安全 #跨链 #Bitcoin #Ethereum
Voici la dernière mise à jour de l’incident de sécurité de Bitget du 24 septembre : selon un article de CoinDesk daté du 28 septembre, le portefeuille lié à l’attaquant a converti environ 2 390 ETH en 75,2 BTC via THORChain, soit une valeur d’environ 6,3 millions de dollars. Le journaliste a rapproché ces informations avec les enregistrements publics de transactions THORChain et a retrouvé 27 échanges réussis ; par ailleurs, 4 ordres (d’environ 400 ETH) affichaient à ce moment-là un statut « en attente de traitement ».
Cela montre que les actifs sont passés d’une chaîne à une autre, mais ce n’est pas une preuve que le BTC a déjà été transféré vers une bourse centralisée ou vendu. Les transactions cross-chain laissent elles aussi une trace publique, ce qui permet aux enquêteurs de suivre encore le chemin des fonds.
【Le cœur du désaccord】
Bitget exige que THORChain bloque les portefeuilles déjà marqués comme suspects. THORChain répond que l’arrêt d’urgence du protocole est une mesure visant à protéger l’ensemble du réseau, et non une fonctionnalité de liste noire permettant de geler une adresse unique ou de refuser une transaction donnée. Il peut suspendre des routes cross-chain, mais cela affecte aussi d’autres utilisateurs.
Les deux positions ont chacune un coût : refuser un blocage sélectif réduit la marge d’action permettant un examen arbitraire du protocole ; mais cela rend aussi plus difficile pour la plateforme victime d’empêcher les actifs volés de bouger lors de l’étape cross-chain. « Être capable de suspendre » et « être capable de geler avec précision » sont des capacités différentes ; elles ne doivent pas être confondues.
【Mon analyse et la marche à suivre】
Du point de vue du suivi des actifs, le fait que l’ETH soit échangé contre du BTC ne signifie pas que le suivi est terminé ; en termes de capacité de gel, une fois que les fonds ont rejoint d’autres chaînes et services, les acteurs impliqués dans l’enquête et le blocage peuvent également changer. Ne prenez pas directement les montants visibles publiquement sur la chaîne comme une pression de vente sur le marché ; et vous ne devez pas non plus assimiler chaque échange à une opération de liquidation (cash-out).
Si vous souhaitez évaluer le risque des transactions concernées, commencez par distinguer trois éléments : les fonds ne font-ils que changer de chaîne ? entrent-ils dans une plateforme de custody ? et existe-t-il déjà une vente de sortie vérifiable ? Avant de passer un ordre, vérifiez le carnet réel et l’écart de prix : ne déduisez pas l’impact de court terme à partir de la valorisation en dollars mentionnée dans les articles.
Dans cette affaire, les principaux actifs concernés sont $ETH et $BTC . Sur le marché spot de Binance, au moment d’environ 02:04 (heure de Pékin) le 29 septembre, le volume des transactions sur les 24 dernières heures pour la paire ETH/USDT est d’environ 659 millions de dollars, tandis que BTC/USDT est d’environ 1,472 milliard de dollars. Il ne s’agit que des volumes des paires spot prises séparément ; ils sont très supérieurs au montant d’un seul échange. Le volume inclut des achats et des ventes répétés entre les deux côtés ; il ne signifie pas qu’il existe une demande unidirectionnelle d’une ampleur équivalente pour absorber.
Pour les utilisateurs de protocoles cross-chain : avant de transférer, vérifiez l’adresse de destination et le réseau, ainsi que le plafond par transaction et le prix minimal acceptable. En cas de suspension du protocole ou de notification suspecte, confirmez uniquement via la page d’état officielle et les annonces de la plateforme ; ne transférez pas vos actifs vers des services dits de « récupération ».
À la suite, observez deux points : si les fonds affectés entrent dans une plateforme de custody identifiable, et quelles règles d’urgence transparentes et auditables seront utilisées par le protocole cross-chain en cas de vol externe. Si les fonds sont déposés massivement dans une plateforme ou si de nouvelles annonces de blocage apparaissent, évaluez à nouveau sur la base des faits ; le seul fait d’avoir une trace d’échange cross-chain ne suffit pas à affirmer que les actifs ont déjà été vendus.
Source : CoinDesk, 28 septembre 2026
https://www.coindesk.com/tech/2026/09/28/thorchain-rejects-bitget-request-to-block-hacker-as-usd6-million-moves-to-bitcoin
Données : interface publique du spot Binance sur 24 heures, vers environ 02:04 le 29 septembre 2026 (heure de Pékin). Analyse personnelle uniquement ; ne constitue pas un conseil en investissement.
#加密安全 #跨链 #Bitcoin #Ethereum