Bitget : les pirates transfèrent 3,9 millions de dollars vers Zcash

Les pirates à l’origine du vol de 387,5 millions de dollars chez Bitget ont transféré mercredi 2 746 ZEC, soit environ 3,9 millions de dollars, vers le pool protégé Ironwood de Zcash en trois transactions. Ce transfert représente environ 15 % des 18 917 ZEC dérobés. Une fois dans le pool, les transactions ultérieures peuvent masquer les expéditeurs, les destinataires et les montants, ce qui complique le suivi des fonds.

Pourquoi c’est important

Cette évolution fait suite à des tentatives visant à transférer plus de 50 millions de dollars via NEAR Intents. Son système de gestion des risques SHIELD a rejeté la plupart de ces transactions. Environ 503 000 dollars ont été gelés après le début des échanges, tandis qu’environ 166 000 dollars ont transité. Les actifs rejetés sont restés sous le contrôle des attaquants, qui ont donc pu chercher d’autres voies.

Des portefeuilles liés à Bitget ont également utilisé THORChain pour échanger des actifs volés contre du bitcoin natif. Selon les estimations de Bitquery, environ 29 088 ETH, alors évalués à quelque 79 millions de dollars, avaient transité par THORChain en échange de bitcoins au 29 septembre. Le volume du réseau a dépassé 1,5 milliard de dollars dans les jours suivant la faille, contre environ 146 millions de dollars la semaine précédant l’attaque. Il est toutefois impossible d’attribuer l’ensemble du volume aux pirates.

Impact sur le marché

Les réponses différentes de NEAR et de THORChain mettent en lumière le débat actuel sur la question de savoir si les infrastructures sans autorisation doivent bloquer les transactions liées à des fonds volés. Les contrôles peuvent fermer certaines voies, mais ils ne permettent pas de geler les actifs dans des portefeuilles en autocustodie. Ils peuvent plutôt pousser les activités vers d’autres plateformes ou des systèmes de confidentialité qui offrent moins de moyens aux enquêteurs pour les suivre.

Bitget gère également les retraits de ses clients après un gel de quatre jours. Plus de 700 millions de dollars ont quitté les portefeuilles Bitget suivis à la réouverture des canaux de retrait, selon les données de DeFiLlama. La plateforme a déclaré avoir traité 9 585 demandes de retrait de bitcoins, pour un total de 4 098 BTC, au 28 septembre. Sa PDG, Gracy Chen, a indiqué que le fonds de protection avait été reconstitué et dépassait 300 millions de dollars. Au 29 septembre, Bitget affichait un ratio de réserves de 131 % pour 19 actifs couverts. Les restrictions restantes sur les retraits devaient être levées vendredi.