AMLBot, plateforme de conformité crypto et d'analyse blockchain, indique avoir retracé environ 4 BTC liés au piratage de Bitget jusqu'au Wasabi CoinJoin, un protocole Bitcoin renforçant la confidentialité qui obscurcit le lien entre les entrées et les sorties des transactions.

Selon l'analyse d'AMLBot, la piste part des fonds associés à l'exploitation de l'échange et passe par une transaction CoinJoin. Le piratage est l'incident de sécurité qui a poussé la plateforme à suspendre temporairement les retraits. AMLBot décrit son travail comme un traçage on-chain, identifiant un chemin entre des portefeuilles liés à l'exploitation et une transaction ultérieure.

De l'exploitation au protocole de mélange

Les fonds tracés ont été transférés vers le Wasabi CoinJoin, selon l'analyse rapportée par AMLBot. Wasabi est un portefeuille Bitcoin construit autour de la méthode CoinJoin, qui regroupe les transactions de plusieurs utilisateurs en une seule dépense collaborative. Cette structure rend considérablement plus difficile la détermination de quelle entrée correspond à quelle sortie sur le registre public de la blockchain, brouillant la visibilité dont les analystes et les enquêteurs dépendent habituellement. CoinJoin fait partie de l'écosystème Bitcoin depuis plus de dix ans, et des implémentations de portefeuilles comme Wasabi ont rendu cette technique accessible à un usage quotidien — tandis que les outils de confidentialité de ce type font l'objet d'une attention réglementaire accrue, ce qui en fait un marqueur notable pour les équipes de conformité lorsqu'ils apparaissent dans un flux de fonds.

Portée de la découverte

Le traçage rapporté couvre environ 4 BTC — une fraction des fonds totaux associés à l'incident Bitget dans son ensemble. AMLBot présente ce travail comme une observation d'analyse on-chain. Il ne constitue ni une détermination des forces de l', ni une décision juridique définitive sur la responsabilité de l'exploitation, ni une attribution confirmée des fonds à un individu quelconque.

Pourquoi le lien avec CoinJoin importe pour la conformité

Le transfert rapporté vers le Wasabi CoinJoin met en évidence un défi persistant de l'analyse blockchain : une fois que les fonds passent par un protocole renforçant la confidentialité, le niveau de confiance de tout traçage en aval diminue généralement. Le traçage post-mélange repose habituellement sur des indices indirects — tels que le calendrier des transactions, les montants ou les schémas comportementaux — plutôt que sur une correspondance directe entrée-sortie, ce qui explique pourquoi les affirmations d'attribution dans ces cas sont généralement formulées en termes de probabilité. Les équipes de conformité qui surveillent les flux de transactions doivent mettre en balance l'inférence statistique de l'attribution post-mélange et l'ambiguïté inhérente qu'introduit CoinJoin.

Lorsqu'une plateforme de conformité comme AMLBot signale un lien potentiel entre des fonds associés à un piratage et un service de mélange, le résultat concret est un signal de risque, pas un verdict. Les prestataires de services sur actifs virtuels utilisent ces signaux pour marquer des portefeuilles en vue d'une diligence renforcée, geler les dépôts entrants en attente d'examen, ou déposer des déclarations d'activité suspecte auprès des régulateurs. Les orientations du Financial Crimes Enforcement Network (FinCEN) aux États-Unis précisent comment ces obligations s'appliquent aux différents modèles d'entreprise opérant dans le secteur des actifs numériques.

L'utilisation du Wasabi CoinJoin n'établit toutefois pas en soi un comportement répréhensible. Le protocole sert des personnes soucieuses de leur confidentialité pour des raisons légitimes, et un traçage post-mélange reflète une inférence probabiliste plutôt qu'une certitude. Cette distinction compte dans les évaluations de conformité, où le blocage excessif d'utilisateurs légitimes comporte ses propres risques réglementaires et de réputation.

Une surveillance on-chain continue

La situation de Bitget fait l'objet d'une surveillance on-chain continue. THORChain avait précédemment refusé de bloquer les mouvements de Bitcoin liés aux pirates, illustrant la manière dont l'infrastructure décentralisée complique la coordination à l'échelle du secteur pour la récupération des fonds volés. Le traçage rapporté par AMLBot ajoute un élément supplémentaire à ce tableau en cours. La question de savoir si d'autres fonds liés au piratage passeront par des outils de confidentialité, et comment les échanges et autres prestataires de services sur actifs virtuels répondront aux signaux de risque associés, reste ouverte alors que l'ampleur totale des mouvements de fonds demeure sous enquête.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.