Violations d'échanges, de ponts et de protocoles où des fonds ont été volés — rapports d'incidents et analyses post-mortem.
Deux petits transferts de test n’ont déclenché aucune alerte avant que l’attaquant n’exploite une faille zero-day dans un produit de sécurité tiers pour lancer des retraits frauduleux.
Les reprises observées après les halvings précédents dessinent un scénario, pas une prévision. Les flux des ETF, les taux d’intérêt et les investissements dans l’IA ajoutent des variables absentes des cycles antérieurs.
La faille déplace l’attention de l’accès initial vers la réponse à l’incident : les propres systèmes de Bitget ont signalé des transferts non autorisés avant les pertes les plus importantes.
La piste présumée du blanchiment recoupe des fonds issus d’un autre exploit, celui de Kelp DAO, tandis que ZachXBT annonce la publication prochaine de nouvelles données.
Cette mise à niveau donne aux utilisateurs davantage de contrôle sur la vérification des transferts entre chaînes, mais le réseau distinct de gestion des risques de Chainlink n’effectue plus de second contrôle.
Le différend oppose la tentative de Bitget de récupérer des fonds volés au refus de THORChain de bloquer sélectivement des adresses, tandis que les swaps inter-chaînes permettent de suivre l’activité de l’attaquant.
La plateforme indique que la suspension était une mesure de sécurité, et non le signe d’un manque d’actifs pour couvrir les fonds des utilisateurs. Les pertes ont été couvertes par son Protection Fund.
Le PDG a déclaré que les clés privées n’avaient pas été compromises, mais que les attaquants avaient accédé aux systèmes internes des portefeuilles et contourné les contrôles de risque des retraits.
La reprise rétablit l’accès des utilisateurs, mais l’incident de 388 millions de dollars remet au premier plan la sécurité des plateformes d’échange et la confiance dans les plateformes centralisées.
Cette réouverture progressive intervient après le plus important vol de cryptomonnaies signalé cette année. Bitget affirme que son fonds de protection des utilisateurs, doté de 5 500 BTC, couvrira les pertes.
La reprise progressive marque un pas vers un retour à la normale, mais l’incident remet au premier plan la sécurité des plateformes d’échange et l’accès aux retraits.
L’échange d’ETH contre du BTC modifie l’exposition des fonds volés, tandis que leur transfert entre chaînes reste au cœur de l’affaire.
La reprise progressive intervient après la correction d’une vulnérabilité signalée. Le retour promis du fonds de protection de Bitget à son niveau de référence de 300 millions de dollars reste un indicateur clé de confiance.
Le différend oppose le modèle sans permission de THORChain aux appels à une intervention ciblée après la faille de sécurité d’une grande plateforme d’échange.
Ces transferts ne confirment pas une vente, mais les XRP natifs ne peuvent pas être gelés dans des portefeuilles contrôlés par un pirate. Des dépôts sur des plateformes d’échange ou des swaps on-chain accentueraient le risque.
Le calendrier de réouverture du 2 octobre place le XRP dans la dernière phase, tandis que Bitquery a retracé 27,63 M des 102,98 M de XRP volés transitant vers THORChain et convertis en Bitcoin.
Le parcours est passé par TRON, Ethereum et THORChain avant le CoinJoin, montrant comment environ 4 BTC ont circulé entre différentes chaînes et services après le vol.
GoPlus indique que les attaquants ont falsifié les données de transaction au sein d'un backend de portefeuille compromis, amenant le propre système de signature autorisée de Bitget à générer des signatures valides pour 387,5 M$ de transferts non autorisés.
Le différend soulève la question du rôle des protocoles décentralisés lorsque des adresses signalées publiquement déplacent des fonds liés à un exploit majeur.
Le récapitulatif signale aussi le vol d’un NFT chez Magic Eden et l’arrivée d’Ethena sur le marché des contrats perpétuels sur actions, mettant en lumière les risques de sécurité et réglementaires liés à l’expansion des produits.
TheBlock
Crypto News
CryptoSlate
WuBlockchain
CoinDesk
WatcherGuru
CoinTelegraph
Lookonchain