AMLBot, plateforme de conformité crypto et d'analyse blockchain, signale avoir tracé environ 4 BTC liés au piratage de Bitget vers un CoinJoin de Wasabi, un protocole de confidentialité Bitcoin qui obscurcit les traces de transactions grâce à un mixage coordonné. Cette constatation souligne un obstacle bien connu pour les enquêteurs on-chain : une fois les fonds engagés dans un tour de CoinJoin, le lien entre entrées et sorties devient probabiliste plutôt que déterministe.

Le trajet rapporté du piratage de Bitget vers le CoinJoin de Wasabi

Selon le traçage rapporté par AMLBot, environ 4 BTC provenant du piratage de Bitget ont été acheminés vers un CoinJoin de Wasabi. AMLBot se décrit comme une plateforme de conformité crypto et d'analyse blockchain, présentant ce rapport comme une partie de sa surveillance des flux de fonds illicites. Le qualificatif « environ » attaché au chiffre indique que le montant tracé constitue une approximation et non une somme précisément confirmée.

Le CoinJoin désigne un modèle de transaction collaborative dans lequel plusieurs utilisateurs combinent leurs paiements en une seule transaction conjointe, rompant la correspondance directe un-à-un entre expéditeurs et destinataires. L'implémentation de Wasabi Wallet regroupe les bitcoins de plusieurs participants et distribue des sorties de dénomination identique, une structure qui rend statistiquement difficile l'attribution d'une entrée spécifique à une sortie spécifique. C'est pourquoi ce protocole apparaît régulièrement dans les analyses des mouvements de fonds après un piratage. L'acheminement rapporté de BTC liés à Bitget vers un tel service est cohérent avec les schémas observés par les analystes lorsque des fonds volés sont déplacés avant d'atteindre les rampes de sortie basées sur les exchanges.

Ce que le trajet observé établit — et n'établit pas

Un trajet on-chain observé vers un service de CoinJoin identifie un itinéraire de transaction, et non une identité ni une intention. Tel que décrit, le rapport d'AMLBot ne confirme pas de manière indépendante l'ampleur totale du piratage de Bitget, la disposition complète des fonds volés, ni l'identité de l'acteur contrôlant les 4 BTC en question. Cette distinction importe tant pour les enquêteurs que pour les décisions de conformité en aval.

La base documentaire du rapport, telle que présentée, n'inclut ni la méthodologie de traçage d'AMLBot, ni des identifiants de transaction spécifiques, ni des hauteurs de blocs, ni de confirmation tierce de l'affirmation. En l'absence de hash de transaction publié, de lien vers un explorateur de blocs ou de corroboration indépendante, l'affirmation ne peut actuellement pas être vérifiée on-chain par des tiers. Lesurs à surveiller à court terme sont donc concrets : la publication des données de transaction sous-jacentes ou de la méthodologie par AMLBot, la corroboration par une société d'analyse indépendante, ou un enregistrement vérifiable sur un explorateur de blocs feraient chacun passer l'affirmation d'une alerte à source unique vers un constat reproductible. D'ici là, elle repose uniquement sur la surveillance d'AMLBot.

Ce que le rapport signifie pour la conformité crypto et l'analyse blockchain

Pour les équipes de conformité des exchanges et des dépositaires, un rapport de traçage reliant des fonds liés à un piratage à un service de CoinJoin constitue un signal exploitable. Les fonds passant par des tours de CoinJoin peuvent toujours être signalés aux adresses de dépôt grâce au clustering heuristique, même lorsque la provenance exacte reste incertaine. Les plateformes utilisant des moteurs de scoring de risque élèvent généralement la note des UTXO portant un historique de CoinJoin, que les fonds puissent ou non être directement attribués à un vol spécifique. Pour les détenteurs ordinaires, cette même logique de filtrage signifie qu'un simple historique de CoinJoin peut attirer un examen renforcé lors des contrôles de dépôt, sans aucun lien avec un vol — un effet de débordement du scoring de risque des protocoles de mixage qui dépasse largement ce seul incident.

Cette dynamique est au cœur de la manière dont des sociétés d'analyse comme AMLBot génèrent de la valeur en matière de conformité : l'outil n'a pas besoin de prouver l'attribution de manière concluante pour justifier un signalement à haut risque. Le traçage probabiliste, combiné à l'étiquetage de la source des fonds, suffit généralement à la plupart des prestataires de services sur actifs virtuels pour appliquer une diligence renforcée dans le cadre des règles de voyage de la FATF.

Des défis comparables sont apparus lors du piratage du BNB impliquant le Binance Web3 Wallet, où le traçage on-chain a dû composer avec des itinéraires d'obfuscation en plusieurs étapes.

Distinguer un trajet observé d'une affirmation d'attribution définitive

Les productions de l'analyse blockchain se situent sur un spectre allant de l'attribution confirmée à l'inférence heuristique. Une trace CoinJoin se situe vers l'extrémité inférentielle : une plateforme peut établir que des fonds cohérents avec une adresse liée au piratage sont entrés dans un pool de CoinJoin, mais ne peut affirmer avec certitude quelle adresse de sortie a reçu ces pièces spécifiques. La publication de telles constatations avec un langage qualificatif — comme le fait le titre d'AMLBot avec « environ 4 BTC » — reflète les limites probatoires inhérentes à la méthodologie.

Les professionnels de la conformité examinant le rapport d'AMLBot devraient traiter cette constatation comme une alerte de surveillance justifiant une enquête plus approfondie, plutôt que comme une détermination finale du mouvement des fonds.

Points clés

• Montant rapporté : environ 4 BTC tracés par AMLBot vers un CoinJoin de Wasabi.
• Itinéraire indiqué : fonds rapportés comme liés au piratage de Bitget avant leur entrée dans le pool de mixage CoinJoin.
• Signification pour la conformité : les UTXO signalés CoinJoin déclenchent des scores de risque élevés selon les heuristiques AML standard, permettant aux exchanges d'appliquer une diligence renforcée même sans attribution confirmée.

Contexte plus large de la surveillance on-chain

Pour l'écosystème plus large de l'analyse IA-crypto, des rapports de ce type témoignent de la demande continue d'outils de surveillance on-chain automatisés capables d'opérer à l'échelle du graphe de transactions. La convergence de l'automatisation de la conformité et de l'analyse de graphes probabiliste — un domaine où l'infrastructure d'agents IA intersecte de plus en plus la supervision des actifs crypto — laisse entrevoir un modèle proche dans lequel le scoring de risque géré par des pipelines d'inférence plutôt que par une revue manuelle des analystes. La trace Bitget-vers-Wasabi rapportée par AMLBot est un point de données dans cette construction en cours, quel que soit son statut probatoire final.

Avertissement : cet article est fourni à titre d'information uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques significatifs. Faites toujours vos propres recherches avant de prendre des décisions.