La voie de retrait du XRP sur Bitget restait désactivée le 26 septembre, le calendrier de réouverture de la plateforme après l'incident plaçant le XRP dans la phase finale le 2 octobre à 08h00 UTC, aux côtés d'autres jetons, du fiat et des services peer-to-peer. Les retraits de BTC rouvrent en premier le 28 septembre, ceux d'ETH le 29 septembre et ceux d'USDT le 30 septembre. Cette pause découle de la violation du 24 septembre, que Bitget estime désormais à environ 387,5 millions de dollars de valeur totale drainée, contre 351,6 millions auparavant, après l'ajout des actifs Zcash et TRON à son décompte.
Pourquoi c'est important
Pour les détenteurs de XRP, le gel joue dans les deux sens : les transactions et les dépôts restent ouverts, les positions peuvent donc encore être vendues sur la plateforme, mais les transferts externes vers des adresses XRP Ledger extérieures sont bloqués. Les clients ne peuvent donc pas retirer leurs jetons de la plateforme pendant que les fonds volés, eux, sont activement en mouvement. Bitquery a mesuré 27,63 millions de XRP quittant deux des six comptes d'attaque suivis au 26 septembre à 02h54 UTC, avec 75,35 millions de jetons toujours immobilisés dans ces portefeuilles.
Bitget indique avoir identifié et corrigé la vulnérabilité à l'origine de l'incident, présentant la pause des retraits comme une mesure de sécurité et affirmant que les soldes des utilisateurs n'ont pas été affectés.
Impact sur le marché
Le traçage de Bitquery suit une grande partie du XRP sortant via de nouveaux comptes vers THORChain, où il est converti en Bitcoin, même si l'analyse ne permet pas d'établir qui contrôle les portefeuilles BTC finaux ni de mesurer d'éventuelles ventes au comptant exécutées. Avec le XRP proche de 1,55 $ le 26 septembre, les deux points à surveiller sont le statut des retraits de XRP sur Bitget à l'approche du 2 octobre et les prochains mouvements des comptes d'attaque qui détiennent encore 75,35 millions de jetons.
Questions fréquemment posées
-
Quand Bitget rouvrira-t-il les retraits de XRP ?
Le XRP n'apparaît pas comme une phase distincte dans le calendrier de Bitget, il relève donc de la phase finale du 2 octobre à 08h00 UTC, qui couvre les autres jetons, le fiat et les services peer-to-peer. BTC, ETH et USDT rouvrent plus tôt, les 28, 29 et 30 septembre respectivement.
-
Combien de XRP ont été volés sur Bitget ?
L'enquête de Bitquery, appuyée sur les transactions, chiffre le XRP dérobé à environ 102,98 millions de jetons. Il s'agit d'un décompte propre au jeton, distinct de l'estimation globale de l'incident par Bitget, d'environ 387,5 millions de dollars, tous actifs concernés confondus.
-
Où va le XRP volé ?
Bitquery a retracé le XRP sortant via de nouveaux comptes vers THORChain, un réseau d'échanges inter-chaînes, où la majeure partie du flux suivie était convertie en Bitcoin. Le traçage n'identifie pas qui contrôle les portefeuilles Bitcoin finaux.
-
Les détenteurs de XRP peuvent-ils encore trader sur Bitget pendant le gel ?
Oui. Les transactions et les dépôts restent disponibles, les détenteurs peuvent donc ajuster leurs positions XRP sur la plateforme. Seuls les retraits externes vers des adresses XRP Ledger extérieures étaient désactivés au 26 septembre.
-
Quelle était la valeur totale du piratage de Bitget ?
La mise à jour du 25 septembre par Bitget a révisé la valeur totale transférée vers les adresses contrôlées par l'attaquant à environ 387,5 millions de dollars, contre 351,6 millions initialement, reflétant des actifs Zcash et TRON supplémentaires plutôt que de nouveaux transferts non autorisés.