L’auteur du piratage de Bitget, qui a entraîné le vol de 387,5 millions de dollars, a déplacé environ 83 millions de dollars en XRP volés depuis trois portefeuilles de stockage. Environ 75 millions de dollars restent répartis entre les comptes d’origine. Près de 103 millions de XRP avaient initialement été répartis entre cinq comptes. Deux ont été presque entièrement vidés, et les fonds d’un troisième continuent d’être transférés.
Pourquoi c’est important
Le XRP est natif du XRP Ledger, si bien que Ripple ne peut pas geler les fonds dans un portefeuille contrôlé par un attaquant. Les mécanismes de gel du registre s’appliquent aux jetons émis sur le réseau, et non au XRP lui-même. Les plateformes peuvent restreindre les comptes qui reçoivent des XRP volés, mais elles ne peuvent pas bloquer les transferts tant que les fonds restent dans des portefeuilles contrôlés par l’attaquant.
Circle et Tether ont gelé environ 320 000 dollars en USDC et USDT liés à l’affaire. Les mécanismes de contrôle de leurs émetteurs permettent de mettre des adresses sur liste noire. Cela illustre la différence entre les jetons gérés par un émetteur et un actif natif dépourvu de mécanisme central de gel.
Impact sur le marché
Environ 54 millions de XRP ont quitté les comptes de stockage d’origine, les transferts s’étant accélérés dans la nuit. Ces mouvements montrent que l’attaquant répartit les fonds entre davantage de portefeuilles, sans toutefois indiquer quelle quantité a été vendue. Le XRP s’échangeait autour de 1,54 dollar samedi, en baisse d’environ 4 % sur 24 heures, mais toujours en hausse d’environ 9 % sur la semaine. Au cours de ce moment-là, le butin initial en XRP valait environ 160 millions de dollars. L’effet d’éventuelles ventes sur le marché dépendrait des ordres d’achat disponibles.
Bitget a révisé son estimation du montant total dérobé à 387,5 millions de dollars, après avoir pris en compte les transferts en Zcash et en TRON. La plateforme a précisé que cette mise à jour concernait des actifs issus du piratage initial, et non une nouvelle attaque. Elle a indiqué que son fonds de protection couvrirait les pertes et que les soldes des clients n’étaient pas affectés. La reprise des retraits devait se faire par étapes, à partir du Bitcoin le 28 septembre, puis pour les autres jetons le 2 octobre.
Questions fréquemment posées
-
Pourquoi Ripple ne peut-il pas geler les XRP volés ?
Le XRP est natif du XRP Ledger, dont les mécanismes de gel s’appliquent aux jetons émis, et non au XRP lui-même. Ripple ne peut pas bloquer les transferts depuis les portefeuilles contrôlés par l’attaquant.
-
Que peuvent faire les plateformes si elles reçoivent les XRP volés ?
Une plateforme peut restreindre le compte qui reçoit les XRP et empêcher les retraits. Elle ne peut pas geler les fonds tant qu’ils restent dans un portefeuille contrôlé par l’attaquant.
-
Quelle quantité de XRP avait quitté les comptes de stockage d’origine ?
Environ 83 millions de dollars en XRP avaient été déplacés, et près de 54 millions de XRP avaient quitté les comptes de stockage d’origine. Les transferts ne permettent pas de savoir quelle quantité a été vendue.
-
Circle et Tether ont-ils gelé des fonds liés au piratage ?
Oui. Circle et Tether ont gelé environ 320 000 dollars en USDC et USDT, dont les mécanismes de contrôle des émetteurs permettent de mettre des adresses sur liste noire.
-
Qu’a indiqué Bitget au sujet des soldes des clients et des retraits ?
Bitget a déclaré que son fonds de protection couvrirait les pertes et que les soldes des clients n’étaient pas affectés. La plateforme prévoyait une reprise progressive des retraits entre le 28 septembre et le 2 octobre.