Points clés
Des analystes on-chain signalent que trois hot wallets et un cold wallet liés à Bitget ont déplacé plus de 170 M$, convertis ensuite en ETH
L’adresse de réception, 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee, créée jeudi, réachemine déjà les fonds vers d’autres adresses
Les portefeuilles affectés détiendraient encore environ 530 M$, ce qui laisse penser que les montants déplacés ne sont pas définitifs
La plateforme d’échange de cryptomonnaies Bitget fait face à ce que plusieurs analystes on-chain qualifient de brèche de sécurité en cours, plus de 177 millions de dollars ayant quitté, jeudi, des portefeuilles associés à l’exchange avant d’être convertis en Ether (ETH).
Le vecteur d’attaque reste inconnu et la plateforme n’a, à ce stade, rien communiqué.
Yellow a vérifié de manière indépendante l’adresse de réception sur Etherscan.
Les affirmations concernant les portefeuilles compromis proviennent de comptes de suivi on-chain et non de Bitget ni d’un cabinet de cybersécurité identifié. L’exchange n’a confirmé aucun de ces éléments.
Ce que montre la blockchain
Le service de monitoring MLM rapporte que trois hot wallets et un cold wallet semblent avoir été compromis, les actifs ayant été déplacés puis échangés contre de l’ether. Il estime les avoirs restants sur ces portefeuilles à environ 530 millions de dollars.
Les données Etherscan indiquent que l’adresse de réception a réalisé sa première transaction jeudi à 19h05 UTC. En l’espace d’environ une heure, elle avait exécuté 15 transactions et détenait 4 373 ETH, soit près de 11,7 millions de dollars sur la base d’un prix de l’ether de 2 685 dollars.
Ce solde est très inférieur aux montants censément déplacés, un schéma qui correspond davantage à une adresse de transit qu’à une destination finale. Les fonds arrivent puis sont renvoyés plus loin, et la société d’analyse on-chain Arkham a ouvert une page de suivi dédiée à ces flux.
À lire aussi : BlackRock déploie 3 stratégies d’investissement on-chain via Ondo
Le swap en six minutes
L’épisode le plus net est une transaction sur Arbitrum (ARB). Environ 19,7 millions de dollars en USDT0 ont quitté un portefeuille Bitget avant d’être échangés contre près de 7 111 ETH en six minutes, à des niveaux allant jusqu’à 5 % au-dessus du prix spot, selon le compte de suivi CryptoDadHL.
« Les données on-chain montrent qu’environ 19,7 M$ en USDT0 sont sortis d’un wallet Bitget sur Arbitrum, échangés contre près de 7 111 ETH en six minutes, jusqu’à 5 % au-dessus du spot », a écrit le compte. « La cause reste inconnue. Bitget ne s’est pas exprimé. »
Payer une telle prime pour convertir dans l’urgence renvoie davantage à un mouvement sous forte contrainte de temps qu’à une opération classique de gestion de trésorerie.
Bitget reste silencieux
Yellow.com a contacté la directrice générale de Bitget, Gracy Chen, pour obtenir un commentaire.
Au moment de la rédaction, la plateforme n’avait publié aucune déclaration.
Ce qui n’est pas établi
Presque tout le reste. Rien ne permet, pour l’instant, de confirmer comment les portefeuilles ont été accédés, si des clés privées ont été compromises ou si d’autres briques de l’infrastructure ont été touchées. Le montant total des pertes reste inconnu, et les mouvements se poursuivaient au moment de la rédaction.
Les rumeurs qui circulent sur les réseaux sociaux attribuant l’incident à des acteurs identifiés ne reposent à ce stade sur aucune preuve rendue publique et doivent être considérées comme spéculatives tant que les cabinets spécialisés n’auront pas publié leurs analyses.
À suivre : Les actions tokenisées pourraient-elles débarquer sur XRPL ? L’ordre de la SEC relance la question
