En bref
Selon Arkham, le pirate de Bitget a envoyé 847,26 BTC, d’une valeur de 63,43 millions de dollars, vers CoinJoin depuis le 6 novembre.
Ce montant représentait environ 80,5 % des 1 052,34 BTC sortis des portefeuilles du pirate en six jours.
Environ 959,29 BTC, d’une valeur de 71,44 millions de dollars, se trouvent toujours dans des portefeuilles qu’Arkham associe à l’attaquant.
L’outil de suivi de Bitget indique un total de 866,23 BTC en entrées CoinJoin brutes, selon une méthode différente.
Bitget offre une prime de 5 % sur tous les fonds gelés ou récupérés.
Le pirate à l’origine de la faille de Bitget contrôle toujours environ 71 millions de dollars en bitcoins après avoir envoyé une grande partie des sorties récentes vers un service de mixage. La société d’analyse de la blockchain Arkham a communiqué ces chiffres dans une mise à jour publiée le 11 novembre.
Arkham indique que les portefeuilles qu’il associe à l’attaquant ont transféré 847.26 BTC, d’une valeur d’environ 63,43 millions de dollars, vers des transactions CoinJoin à partir du 6 novembre. Au total, 1,052.34 BTC ont quitté les portefeuilles étiquetés comme appartenant au pirate en six jours.
Le montant placé dans des CoinJoin représentait environ 80,5 % de ces sorties. La capture d’Arkham montrait que 959.29 BTC, d’une valeur de 71,44 millions de dollars, se trouvaient toujours dans les portefeuilles suivis.
La société a précisé que ce solde restant ne représente pas un décompte complet de tous les fonds que l’attaquant pourrait contrôler. D’autres portefeuilles ne figurant pas dans ses étiquettes pourraient contenir davantage de fonds.
Arkham a recensé 66 transactions à partir de 4 h 27, heure de l’Est, le 6 novembre. Sur le total, 579.80 BTC ont été directement transférés vers CoinJoin.
Les 267.46 BTC restants ont suivi un parcours plus long. Ces bitcoins sont passés par de nouvelles adresses au fil d’une à six transactions avant d’entrer dans le mixeur.
Actualité sur le piratage de Bitget : 78,6 M$ de bitcoins transférés cette semaine
1,052.34 BTC (78,61 M$) ont quitté les portefeuilles étiquetés comme appartenant au pirate de Bitget au cours des six derniers jours. 847.26 BTC (63,43 M$) ont été envoyés vers des transactions CoinJoin.
Les portefeuilles contiennent encore 959.29 BTC (71,44 M$). pic.twitter.com/Q1Yb49hEtV
— Arkham (@arkham) 11 novembre 2026
Fonctionnement du mixage
CoinJoin regroupe des bitcoins appartenant à de nombreux utilisateurs dans une seule transaction. Il devient ainsi plus difficile de déterminer à qui appartiennent les bitcoins qui en ressortent.
Wasabi, un portefeuille qui utilise CoinJoin, indique dans sa documentation que l’objectif est de rompre le lien entre les entrées et les sorties. Toutefois, le fait d’effectuer un CoinJoin ne signifie pas en soi que les fonds ont été convertis en espèces ou qu’ils ne pourront jamais être récupérés.
Les registres publics du bitcoin confirment au moins une transaction de mixage précoce à 4 h 27, heure de l’Est, le 6 novembre. Elle comptait six entrées totalisant 18 BTC, toutes provenant d’adresses figurant sur la liste des adresses de l’attaquant établie par Bitget.
Le système de suivi de Bitget étiquette cette transaction comme un CoinJoin Wasabi. Cet enregistrement confirme un exemple, mais ne prouve pas à lui seul le décompte total d’Arkham.
Deux décomptes différents
Bitget exploite sa propre API de suivi, qui affiche un chiffre différent. Elle recense 72 transactions CoinJoin, pour un total de 866.23 BTC d’entrées brutes, entre le 6 novembre et 6 h 58, heure de l’Est, le 11 novembre.
La documentation de Bitget avertit que les dépôts bruts peuvent compter deux fois les mêmes bitcoins s’ils entrent dans un nouveau cycle de mixage. Son indicateur net exclut également les fonds dont la trace a ensuite été retrouvée à la sortie. Les deux décomptes ne peuvent donc pas être comparés directement.
La plateforme d’échange a été piratée le 24 septembre. Selon le dernier bilan de Bitget, la perte s’élève à environ 388 millions de dollars.
Après l’attaque, les actifs volés ont été convertis en bitcoins. En septembre, la société de sécurité BlockSec a indiqué que les fonds avaient été transférés principalement par l’intermédiaire de THORChain, un protocole d’échange entre chaînes.
BlockSec a également constaté que Tether et Circle avaient gelé environ 340 000 dollars en stablecoins liés au vol au 29 septembre. Les émetteurs de stablecoins peuvent geler les soldes associés à des adresses précises, mais aucune autorité centrale ne peut faire de même pour le bitcoin.
Bitget affirme que ses efforts de suivi et de récupération se poursuivent. La plateforme offre aux contributeurs volontaires admissibles une prime équivalant à 5 % des fonds gelés ou récupérés.
L’article « Arkham suit 66 transactions CoinJoin liées au pirate de la plateforme d’échange Bitget depuis le 6 novembre » est paru en premier sur Blockonomi.