Les réserves sur les plateformes chutent à un niveau record

Les réserves d'Ethereum (ETH) sur les plateformes d'échange sont tombées à 3,49 % de l'offre totale, le niveau le plus bas jamais enregistré, et la sortie s'est poursuivie même à mesure que la dynamique des prix s'essoufflait. Selon les données on-chain des soldes d'échange, 1,16 % de l'offre totale d'ETH a quitté les plateformes suivies dans le jeu de données depuis le 1er juin 2026 — une hémorragie continue qui réduit le réservoir de coins disponibles pour une exécution immédiate à l'achat ou à la vente.

Une baisse des réserves ne signale pas en soi des prix plus élevés. Les coins quittant les plateformes peuvent migrer vers une auto-conservation à long terme, vers des contrats de staking qui contribuent à sécuriser le réseau en échange de récompenses, ou vers des protocoles de finance décentralisée (DeFi). Ces deux canaux sont actuellement actifs : environ 35 % de l'offre totale d'ETH est désormais estimé en staking, tandis que les actifs bloqués dans la DeFi totalisent environ 53 milliards de dollars. Contrairement aux avoirs sur les plateformes, les soldes mis en staking doivent passer par le processus de sortie du réseau avant de pouvoir circuler à nouveau.

Les trésoreries d'entreprises ont renforcé cette évolution. Début septembre, Bitmine (BMNR) a révélé avoir mis en staking plus de 5 millions d'ETH, rejoignant les détenteurs de long terme dont les choix dauto-conservation continuent d'amincir les soldes des plateformes. Une grande partie de l'ETH qui dormait autrefois sur les plateformes de trading en attente d'exécution est désormais engagée ailleurs on-chain.

L'utilisation du réseau est restée ferme pendant le repli

Les données d'utilisation ont évolué en sens inverse des prix. Au cours du mois écoulé, l'ETH est monté d'environ 1 900 $ à 2 800 $ avant de redescendre vers 2 660 $. Pendant ce repli, l'utilisation du gas a toutefois augmenté de 0,26 % pour atteindre 217,1 milliards d'unités, et les frais de priorité quotidiens — les pourboires payés par les utilisateurs pour que leurs transactions soient incluses plus rapidement dans les blocs — ont bondi de 26,74 % à environ 464 000 $.

La production de blocs n'a pratiquement pas changé, à environ 7 147 blocs, ce qui indique que la flambée des frais provenait d'une concurrence accrue pour l'espace de bloc existant plutôt que d'une capacité ajoutée. Selon la lecture de COINOTAG, la demande de frais de gas sur le réseau Ethereum est restée solide tout au long de la correction, et les analystes qui suivent le retour de l'actif vers sa bande de régression à long terme soulignent que l'offre sur les plateformes, l'utilisation du réseau et le prix doivent chacun être lus indépendamment avant de se prononcer sur une direction.

Le bridge Payy vidé de 1,83 million de USDC

Cette même migration de valeur a un versant plus sombre. Payy Network, un fournisseur de paiements en stablecoins axé sur la confidentialité, a confirmé que son contrat de bridge sur Ethereum avait été attaqué à 04h21 UTC le 24 septembre 2026 et que l'intégralité du solde du contrat avait été vidée. Les bridges de ce type détiennent des dépôts d'utilisateurs mutualisés dans un contrat sur Ethereum afin que la valeur puisse circuler entre le réseau principal et les systèmes de Layer 2, concentrant les fonds de nombreux utilisateurs derrière une même logique de validation.

Les registres on-chain situent l'exploit au bloc 26 044 909, où la transaction liée à l'attaque a invoqué verifyRollup — la fonction par laquelle les mises à jour d'état des rollups, le mécanisme utilisé par les systèmes de Layer 2 pour se régler sur Ethereum, sont validées. Au total, 1 832 149,4681 USDC ont quitté le contrat. Sur ce montant, 1 828 589,3781 USDC sont allés à une seule adresse, le reste étant réparti en transferts plus petits. La transaction s'est déroulée avec succès et n'a pas été annulée.

Dans un communiqué officiel, Payy a indiqué avoir suspendu les dépôts, les retraits, les transferts et les paiements par carte après l'incident, ouvert une enquête de sécurité et partagé les adresses liées à l'attaquant avec les forces de l'ordre, les plateformes d'échange crypto et les sociétés d'analytique blockchain. Les fonctions de Payy Wallet restent suspendues dans l'attente d'un examen. La société a également précisé que les actifs drainés concernent des fonds non custodiaux déposés par les utilisateurs sur Payy Network et Payy Wallet, et que les efforts de récupération seivent.

La cause racine toujours inconnue

Ce qui demeure non divulgué importe autant que ce qui est confirmé. Aucune cause racine technique n'a été officiellement communiquée. La trace on-chain de verifyRollup ne permet pas à elle seule de localiser la faille, et une clé compromise, un défaut d'autorisation ou un bug dans le code du smart contract restent tous des hypothèses possibles jusqu'à la publication du rapport d'incident par l'équipe.

L'épisode survient quelques semaines après le piratage de 351,6 millions de dollars du hot wallet de Bitget, qui a touché Ethereum et les stablecoins, soulignant que les couches de conservation et les bridges — précisément les structures qui absorbent l'ETH quittant les plateformes — demeurent la surface d'attaque la plus attractive du secteur. Pour les utilisateurs des rails de paiement concernés, le gel signifiait aucun paiement par carte ni transfert, un rappel qu'une défaillance d'un seul contrat peut neutraliser toute une pile de paiements. Ethereum lui-même n'a pas été affecté ; les dégâts sont restés à la couche applicative.

La migration de l'offre accentue le risque des bridges

Lues ensemble, les deux histoires décrivent une même évolution structurelle : l'ETH quitte les livres des plateformes pour les contrats de staking, les protocoles DeFi et les bridges de rollup, amincissant la liquidité de vente immédiate tout en concentrant la valeur dans le code qui la détient. Les preuves on-chain dans l'affaire Payy sont sans ambiguïté sur la sortie — 1,83 million de USDC au bloc 26 044 909 — mais muettes sur la cause, et la remédiation s'est jusqu'ici limitée à une suspension et une coordination avec les forces de l'ordre plutôt qu'à un correctif divulgué.

Le point de vue de COINOTAG : tant qu'un post-mortem n'aura pas établi si ce sont les clés, les permissions ou le code qui ont failli, chaque bridge détenant de l'ETH migré demeure le maillon faible d'une histoire d'offre on-chain par ailleurs en profondeur croissante.