7,68 milliards de dollars : ce chiffre, à première vue, ressemble à un signal de marché baissier. Mais en y regardant de plus près, ce n’est pas tout à fait pareil..
⚖️ 最新消息群里说
PeckShield a compté 55 incidents pour 766,5 millions ; CertiK en a compté 97 pour 768,4 millions.. Les deux utilisent des critères différents, mais la conclusion est la même : septembre est le pire mois de cette année, avec des pertes qui franchissent un cap par rapport à août.. Les deux lignes les plus marquantes du titre sont effectivement très importantes : une certaine plateforme s’est fait voler 388 millions, et Liquid Network 320 millions..
Mais il y a un point que beaucoup ratent en le survolant.. Sur les 320 millions pris à Liquid, plus de 270 millions ont été rendus ensuite par des white hats.. Autrement dit, la sortie nette réelle est nettement inférieure au total de 7,68 milliards.. Assimiler directement « volé » à « évaporé », c’est la façon la plus facile de se méprendre sur ce mois..
Ce qui change réellement, ce n’est pas le montant, mais la cible.. En parcourant la liste restante, on voit que Safe Wallet (7,8 millions), DCENT (6 millions) et Duelbits (5,9 millions) ne sont pas des montants énormes, mais les cibles frappées sont toutes des infrastructures : des portefeuilles, des passerelles inter-chaînes, des systèmes back-office.. Les attaquants ne perdent plus de temps sur les petits investisseurs ; ils vont là où il y a plus d’argent et où les autorisations sont plus concentrées.. Faire tomber un particulier, c’est au mieux quelques dizaines de milliers ; prendre une passerelle inter-chaînes, c’est plusieurs centaines de millions..
Regardez encore un cran au-dessus.. Le tableau de bord de CertiK indique qu’il y a eu 656 incidents de sécurité depuis 2026, pour un total de 2,68 milliards.. Ce chiffre est en décalage avec la tendance du marché : les prix montent, et les vols montent aussi.. Donc le vrai problème n’est pas « est-ce que le marché va bien », mais plutôt « dans les mains de qui l’argent se trouve »..
Il y a aussi un détail à noter.. Une partie de l’argent d’une certaine plateforme a récemment été vue en train de passer vers le pool de confidentialité de Zcash.. Les attaquants commencent à choisir les pools de confidentialité plutôt que de décharger n’importe quelle plateforme ; le fait même que ce changement se produise indique que la traçabilité on-chain se resserre.. C’est une bonne nouvelle pour la conformité ; pour les actifs de type confidentialité, la demande ne se limite plus à la seule couche spéculative..
Si cette tendance se poursuit, le mois prochain, il ne faudra plus seulement regarder combien a été perdu, mais si les habitudes de custody vont suivre le mouvement.. Du côté des plateformes vers l’auto-custody, de la « confiance dans l’intermédiaire » vers la « confiance dans l’outil ».. C’est là que les véritables traces des incidents de sécurité se trouvent.
⚖️ 最新消息群里说
PeckShield a compté 55 incidents pour 766,5 millions ; CertiK en a compté 97 pour 768,4 millions.. Les deux utilisent des critères différents, mais la conclusion est la même : septembre est le pire mois de cette année, avec des pertes qui franchissent un cap par rapport à août.. Les deux lignes les plus marquantes du titre sont effectivement très importantes : une certaine plateforme s’est fait voler 388 millions, et Liquid Network 320 millions..
Mais il y a un point que beaucoup ratent en le survolant.. Sur les 320 millions pris à Liquid, plus de 270 millions ont été rendus ensuite par des white hats.. Autrement dit, la sortie nette réelle est nettement inférieure au total de 7,68 milliards.. Assimiler directement « volé » à « évaporé », c’est la façon la plus facile de se méprendre sur ce mois..
Ce qui change réellement, ce n’est pas le montant, mais la cible.. En parcourant la liste restante, on voit que Safe Wallet (7,8 millions), DCENT (6 millions) et Duelbits (5,9 millions) ne sont pas des montants énormes, mais les cibles frappées sont toutes des infrastructures : des portefeuilles, des passerelles inter-chaînes, des systèmes back-office.. Les attaquants ne perdent plus de temps sur les petits investisseurs ; ils vont là où il y a plus d’argent et où les autorisations sont plus concentrées.. Faire tomber un particulier, c’est au mieux quelques dizaines de milliers ; prendre une passerelle inter-chaînes, c’est plusieurs centaines de millions..
Regardez encore un cran au-dessus.. Le tableau de bord de CertiK indique qu’il y a eu 656 incidents de sécurité depuis 2026, pour un total de 2,68 milliards.. Ce chiffre est en décalage avec la tendance du marché : les prix montent, et les vols montent aussi.. Donc le vrai problème n’est pas « est-ce que le marché va bien », mais plutôt « dans les mains de qui l’argent se trouve »..
Il y a aussi un détail à noter.. Une partie de l’argent d’une certaine plateforme a récemment été vue en train de passer vers le pool de confidentialité de Zcash.. Les attaquants commencent à choisir les pools de confidentialité plutôt que de décharger n’importe quelle plateforme ; le fait même que ce changement se produise indique que la traçabilité on-chain se resserre.. C’est une bonne nouvelle pour la conformité ; pour les actifs de type confidentialité, la demande ne se limite plus à la seule couche spéculative..
Si cette tendance se poursuit, le mois prochain, il ne faudra plus seulement regarder combien a été perdu, mais si les habitudes de custody vont suivre le mouvement.. Du côté des plateformes vers l’auto-custody, de la « confiance dans l’intermédiaire » vers la « confiance dans l’outil ».. C’est là que les véritables traces des incidents de sécurité se trouvent.
