Hack de Bitget : Circle et Tether bloquent une faible partie du butin

Circle et Tether ont gelé vendredi une partie des avoirs d’une adresse liée au piratage de Bitget, soit environ 318 000 dollars de stablecoins. Le montant reste marginal face aux 387,5 millions de dollars dérobés. L’essentiel du butin est détenu en ether, un actif qu’aucun émetteur ne peut bloquer.

Un gel de 318 000 dollars face à 387,5 millions dérobés

Le piratage subi par Bitget jeudi a coûté 387,5 millions de dollars, selon le dernier bilan de la plateforme. Circle a blacklisté l’une des adresses de l’exploit vendredi à 05h00 UTC. Tether a fait de même peu après, selon MistTrack, cité par CoinDesk.

L’adresse concernée, que l’explorateur Etherscan étiquette « Bitget Exploiter 8 », contenait 170,47 ETH, 218 023 USDT et 99 990 USDC. Ces blocages figent les 318 000 dollars de stablecoins qu’elle renferme. Un stablecoin, jeton adossé à une devise, peut être blacklisté par sa société émettrice : les fonds restent visibles sur la blockchain, mais cessent de bouger.

À l’échelle du dossier, le coup de filet reste modeste. Les 318 000 dollars immobilisés pèsent moins de 0,1 % des 387,5 millions dérobés. Circle et Tether ne peuvent agir que sur leurs propres jetons, l’USDT et l’USDC.

Pourquoi plus de 63 000 ETH restent hors de portée

Le gros du magot est ailleurs. MistTrack recense des adresses du pirate qui détiennent encore plus de 63 000 ETH, soit environ 170 millions de dollars. Aucun émetteur ne peut geler l’ether. La blockchain n’a pas d’administrateur pour sa devise native, et donc pas de liste noire où inscrire ces fonds.

Cette limite n’empêche pas les gels de masse. Tether l’utilise à grande échelle : plus de 514 millions de dollars bloqués en un mois, selon les données de BlockSec. Mais la mesure ne touche jamais que les jetons présents sur l’adresse visée, pas l’ether qu’elle contient.

Faute de pouvoir saisir ces fonds, la partie se joue sur la traçabilité. MistTrack traque les mouvements des 63 000 ETH, à l’affût d’une conversion ou d’un dépôt sur une plateforme, deux étapes où le butin peut encore être intercepté.

Drift, le précédent qui explique la réaction de Circle

En avril dernier, le protocole Drift perdait 285 millions de dollars. Le pirate avait converti une large part des fonds en USDC, puis transféré 232 millions de dollars de Solana vers Ethereum via CCTP, le protocole inter-chaînes de Circle. L’enquêteur ZachXBT avait dénoncé la lenteur de l’émetteur à blacklister les adresses.

Cette fois, la réponse est venue vite. Il aura fallu une dizaine d’heures entre la détection du hack, jeudi à 18h31 UTC, et le blacklistage par Circle, vendredi à 05h00 UTC. Cette rapidité a un revers. Bloquer des fonds sans base légale peut exposer l’émetteur à des recours, ce qui éclaire la prudence habituelle de Circle.

Le dossier Bitget reste ouvert. Les retraits demeurent suspendus le temps des vérifications, et la plateforme promet un rapport technique complet. Toute la suite se jouera sur la destination des 63 000 ETH encore dans la nature : chaque dépôt sur une plateforme ou conversion en stablecoins rouvrira une fenêtre d’interception. Après un trimestre record de piratages, ce duel entre traçage et blanchiment dira si la coopération des émetteurs pèse dans ces dossiers.