On peut geler les fonds, mais pas les récupérer : cette fois, Tether a reçu une leçon de la part du stablecoin d’un concurrent.
L’enquête sur le vol de près de 90 millions de dollars en portefeuilles matériels Ledger connaît de nouveaux développements. Le détective on-chain MistTrack a confirmé que Tether avait inscrit sur liste noire plus de 20 adresses liées à l’affaire et gelé environ 10 millions de dollars en $USDT — le seul montant dont la récupération a été confirmée à ce jour.
Mais la riposte des attaquants a été plus rapide. Le 9 octobre, les hackers ont échangé environ 14,7 millions d’USDT contre 14,6 millions de $USDD via SUN.io sur Tron : l’USDD n’étant pas soumis au pouvoir de gel de Tether, c’est comme s’ils avaient placé les fonds dans un tiroir auquel l’émetteur n’a pas accès. Une autre partie des fonds, environ 430 $ETH (soit quelque 1,07 million de dollars), a été envoyée au mixeur Tornado Cash. Les adresses liées à l’affaire détiennent encore environ 70,6 millions de dollars, dont 11 000 ETH, 213 BTC et 13,65 millions de $USDD.
L’origine de l’incident semble toujours remonter aux appareils Ledger vendus par le distributeur CryptoBilis, en Asie du Sud-Est. Ledger a demandé à ce revendeur de cesser ses ventes et ses livraisons, et recommande aux utilisateurs ayant acheté un appareil au cours des 90 derniers jours de transférer leurs actifs vers un nouvel appareil doté d’une nouvelle phrase de récupération.
Deux conclusions brutales s’imposent : premièrement, le « bouton de gel » des émetteurs de stablecoins est bien un coupe-circuit d’urgence efficace ; deuxièmement, ce bouton n’appartient qu’à l’émetteur concerné — il cesse de fonctionner dès que l’on change de stablecoin. Considérer le pouvoir de gel comme un moyen infaillible de récupérer les fonds relève d’une interprétation bien trop romantique de la décentralisation. Pour acheter un portefeuille matériel, privilégiez toujours les canaux officiels et ne partagez jamais votre phrase de récupération avec qui que ce soit.
Ce qui précède ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR) ; le trading comporte des risques.
#TetherFreezesUSDTLinkedToLedgerTheft
#Tether #USDT
L’enquête sur le vol de près de 90 millions de dollars en portefeuilles matériels Ledger connaît de nouveaux développements. Le détective on-chain MistTrack a confirmé que Tether avait inscrit sur liste noire plus de 20 adresses liées à l’affaire et gelé environ 10 millions de dollars en $USDT — le seul montant dont la récupération a été confirmée à ce jour.
Mais la riposte des attaquants a été plus rapide. Le 9 octobre, les hackers ont échangé environ 14,7 millions d’USDT contre 14,6 millions de $USDD via SUN.io sur Tron : l’USDD n’étant pas soumis au pouvoir de gel de Tether, c’est comme s’ils avaient placé les fonds dans un tiroir auquel l’émetteur n’a pas accès. Une autre partie des fonds, environ 430 $ETH (soit quelque 1,07 million de dollars), a été envoyée au mixeur Tornado Cash. Les adresses liées à l’affaire détiennent encore environ 70,6 millions de dollars, dont 11 000 ETH, 213 BTC et 13,65 millions de $USDD.
L’origine de l’incident semble toujours remonter aux appareils Ledger vendus par le distributeur CryptoBilis, en Asie du Sud-Est. Ledger a demandé à ce revendeur de cesser ses ventes et ses livraisons, et recommande aux utilisateurs ayant acheté un appareil au cours des 90 derniers jours de transférer leurs actifs vers un nouvel appareil doté d’une nouvelle phrase de récupération.
Deux conclusions brutales s’imposent : premièrement, le « bouton de gel » des émetteurs de stablecoins est bien un coupe-circuit d’urgence efficace ; deuxièmement, ce bouton n’appartient qu’à l’émetteur concerné — il cesse de fonctionner dès que l’on change de stablecoin. Considérer le pouvoir de gel comme un moyen infaillible de récupérer les fonds relève d’une interprétation bien trop romantique de la décentralisation. Pour acheter un portefeuille matériel, privilégiez toujours les canaux officiels et ne partagez jamais votre phrase de récupération avec qui que ce soit.
Ce qui précède ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR) ; le trading comporte des risques.
#TetherFreezesUSDTLinkedToLedgerTheft
#Tether #USDT