Circle et Tether inscrivent le portefeuille de l'exploiteur sur liste noire

Circle et Tether ont inscrit sur liste noire environ 318 000 $ en stablecoins détenus sur un portefeuille lié au piratage de la plateforme Bitget — une récupération qui ne représente qu'une petite fraction des fonds volés, l'essentiel du butin ayant déjà été converti en Ethereum (ETH), un actif qu'aucun émetteur ne peut geler.

L'action vise une adresse étiquetée « Bitget Exploiter 8 » sur Etherscan, qui détenait environ 99 990 USDC et 218 023 USDT au moment où les émetteurs sont intervenus. Les registres on-chain montrent que la transaction de liste noire USDC a été enregistrée à 05h00 UTC vendredi, lorsque Circle a activé la fonction de gel inscrite directement dans son smart contract. Environ sept heures plus tard, un signataire du portefeuille multisig de Tether a confirmé la liste noire USDT correspondante, ajoutant la même adresse à la denylist du token. Ce type d'entrée empêche l'adresse signalée d'envoyer ou de recevoir le token, ce qui explique pourquoi l'inscription sur liste noire par l'émet constitue généralement le premier levier de récupération tant que les fonds volés se trouvent encore en stablecoins.

Le même portefeuille détenait également environ 170 ETH, une part qui reste intacte. Les émetteurs peuvent inscrire leurs propres tokens sur liste noire au niveau du contrat, mais n'ont aucune autorité sur l'actif de base lui-même, et cet écart explique pourquoi si peu de fonds ont été récupérés : l'attaquant semble s'être empressé de convertir ses avoirs gelables en ETH dans les minutes suivant le piratage, consolidant les tokens volés dans de nouveaux portefeuilles. Les traqueurs on-chain indiquent que d'autres adresses liées à l'exploiteur détiennent toujours plus de 63 000 ETH hors de portée de quiconque.

Ces gels ne constituent qu'une petite brèche dans l'un des plus grands piratages de plateforme de l'année. Les premières estimations chiffrent les pertes totales à environ 387 millions de dollars, et le groupe Lazarus de Corée du Nord — ce groupe lié à un État que les enquêteurs américains et de l'ONU ont à plusieurs reprises associé à des vols de cryptomonnaies records — a été désigné comme auteur possible. Le post-mortem de Bitget, présenté par sa PDG Gracy Chen, indique que les attaquants ont compromis un système backend de l'infrastructure de portefeuilles de la plateforme et falsifié des données de transaction pour déclencher des transferts non autorisés, tout en écartant l'hypothèse d'une compromission de clé privée. La plateforme a confirmé qu'un fonds de protection des utilisateurs de plus de 464 millions de dollars absorbera les pertes.

Cette réponse en moins d'une journée a été saluée comme une réaction plus rapide des émetteurs que lors de plusieurs incidents passés, mais elle a relancé un débat de longue date sur le pouvoir centralisé que conservent les émetteurs de stablecoins — le même interrupteur au niveau du contrat qui a permis cette récupération est celui que les critiques accusent de conférer aux émetteurs privés un pouvoir unilatéral sur les fonds circulant sur les blockchains publiques.

Le float d'Ethereum sur les plateformes tombe à 3,49 %

Le float readily sellable d'Ethereum sur les plateformes de trading est tombé à seulement 3,49 % de l'offre totale, un niveau qui laisse exceptionnellement peu d'ETH disponible pour une vente spot immédiate. Les données de Santiment montrent que la part on-exchange a diminué d'environ 1,16 % depuis début juin, ce qui signifie que de moins en moins de coins se trouvent sur les plateformes surveillées par ses traqueurs.

Cette évolution est structurelle plutôt que liée à un événement unique : les coins qui attendaient autrefois sur les carnets d'ordres ont migré vers des rôles de rendement et de garantie sur le réseau Ethereum. Environ 35 % de l'ensemble des ETH se trouvent désormais en staking dans le cadre du proof-of-stake du réseau, immobilisant les coins dans des fonctions de validateur qui les rend inéchangeables à court terme, tandis que la valeur verrouillée dans les applications DeFi avoisine 53 milliards de dollars. Et les coins en staking ne reviennent pas au trading d'un simple clic — ils doivent d'abord passer par le processus de sortie des validateurs d'Ethereum, de sorte que le float absorbé par le staking ne se rétablit pas rapidement.

Les détenteurs à long terme et les trésoreries d'entreprises aggravent cette ponction. L'exemple le plus marquant est BitMine, qui a révélé plus tôt ce mois-ci avoir mis en staking plus de 5 millions d'ETH issus de sa trésorerie ETH d'entreprise. Les protocoles de restaking prolongent encore ce verrouillage en réutilisant l'ETH en staking comme garantie pour un rendement supplémentaire.

Rien de tout cela ne garantit un prix plus élevé : la baisse des soldes sur les plateformes est une condition d'offre, pas un signal de demande. Mais cela signifie que les acheteurs feraient face à un carnet d'ordres plus mince si la demande spot repartait.

L'activité du réseau confirme que la demande ne s'est pas refroidie. L'ETH a glissé d'environ 2 800 $ à environ 2 660 $ sur la période, mais l'espace de bloc reste disputé, avec une pression croissante sur les frais de gaz. Les indicateurs de CryptoQuant situent l'utilisation du gaz près de 217,1 milliards d'unités, en hausse de 0,26 %, tandis que les priority fees — les pourboires que les utilisateurs enchérissent pour passer devant la file des transactions — ont grimpé de 26,74 % en 24 heures pour atteindre environ 464 000 $. Les utilisateurs paient plus cher pour le même espace de bloc, signe que l'appétit pour l'utilisation du réseau lui-même demeure intact malgré le repli des prix.

Un ETH ingelable au cœur des deux histoires

Les deux histoires convergent vers le même choix de conception. Les attaquants de Bitget se sont précipités vers l'ETH précisément parce que les gels au niveau des contrats s'arrêtent à la frontière du token — les transactions de liste noire sont publiquement vérifiables sur Etherscan, tout comme les plus de 63 000 ETH qui se trouvent hors de contrôle des émetteurs. La même couche de base sans permission permet au capital de pivoter des soldes sur les plateformes vers le staking et la DeFi, faisant chuter le float d'échange à 3,49 %.

Selon la lecture de Coinotag, les deux dynamiques se renforcent mutuellement : chaque piratage qui se termine par des fonds volés parqués en ETH, et chaque trésorerie qui immobilise des coins dans des fonctions de validateur, resserrent le float liquide. La question ouverte du marché est de savoir si ce float plus mince rencontrera une demande croissante.