Le piratage de Bitget montre que le XRP ne peut pas être gelé alors que 157 millions de dollars sont transférés
Le piratage de Bitget s’est aggravé après que les attaquants ont transféré environ 102 millions de XRP, d’une valeur approximative de 157 millions de dollars, depuis trois des cinq portefeuilles qui détenaient initialement les fonds volés. Environ 75 millions de dollars en XRP resteraient dans les portefeuilles d’origine, tandis qu’environ 54 millions de XRP ont été transférés entre des adresses contrôlées par les attaquants. Ces transferts ne confirment pas que les XRP ont été vendus, mais les traders surveillent les portefeuilles afin de détecter d’éventuels dépôts sur des plateformes d’échange et une pression vendeuse.
Bitget a relevé son estimation des pertes d’environ 350 millions de dollars à 387,5 millions de dollars après avoir identifié des transferts supplémentaires liés à Zcash et TRON. La plateforme a déclaré que son fonds de protection couvrirait la perte et que les soldes des clients n’étaient pas affectés. Les retraits doivent reprendre progressivement du 28 septembre au 2 octobre, en commençant par Bitcoin et Ethereum.
Le piratage de Bitget met également en évidence une importante limite de sécurité du XRP Ledger. Le XRP natif ne peut être gelé ni par Ripple ni par une autre autorité centrale. La fonction de gel du XRP Ledger s’applique uniquement aux jetons contrôlés par leur émetteur et émis via des trust lines. Circle et Tether auraient gelé environ 320 000 dollars en USDC et USDT liés à la faille. La récupération des XRP volés dépend donc largement de la possibilité que l’attaquant les envoie vers une plateforme capable de geler le compte destinataire. Le XRP s’échangeait autour de 1,54 dollar, en baisse d’environ 4% sur 24 heures, mais en hausse d’environ 9% sur la semaine.
Neutral
L’impact immédiat sur le cours du XRP est probablement neutre. Le déplacement d’environ 157 millions de dollars en XRP crée un excédent potentiel de l’offre et pourrait entraîner une volatilité à court terme si les fonds atteignent des plateformes d’échange. Toutefois, jusqu’à présent, les transferts ont eu lieu entre des portefeuilles contrôlés par l’attaquant et ne prouvent pas que les XRP ont été vendus. Le XRP avait déjà reculé d’environ 4 % sur 24 heures, mais restait en hausse sur la semaine, ce qui indique que le marché n’a pas considéré les mouvements des portefeuilles comme des ventes confirmées.
À plus long terme, l’incident pourrait peser sur le sentiment à l’égard de la sécurité du XRP Ledger et de la possibilité de récupérer des XRP natifs. Contrairement à l’USDC et à l’USDT contrôlés par leurs émetteurs, les XRP natifs ne peuvent pas être gelés au niveau du protocole. Cela limite les options de récupération directe et pourrait accroître les primes de risque exigées par les traders lors de futurs incidents de sécurité. Dans le même temps, le fonds de protection de Bitget, les soldes des clients non affectés et le plan de retraits progressifs réduisent le risque d’un choc de confiance plus large. Les traders devraient surveiller les portefeuilles de l’attaquant, les adresses de dépôt des plateformes et les ventes confirmées, plutôt que de considérer les seuls transferts de portefeuilles comme une confirmation baissière.