Bitget a indiqué lors d’un livestream que les retraits de BTC étaient de nouveau disponibles sur le réseau principal Bitcoin et BSC, avec 9,585 ordres et 4,098.036 BTC traités à 17:00 UTC+8. Les retraits d’ETH, d’USDT et d’autres actifs seront rouverts par phases à partir de demain. La plateforme attribue l’incident à des failles dans des produits tiers ayant conduit au vol d’identifiants internes, utilisés ensuite pour envoyer des ordres de retrait frauduleux contournant les contrôles de risque. Bitget affirme que les clés privées n’ont pas été compromises, que les cold wallets n’ont pas été affectés, et que les fonds des utilisateurs sont intégralement couverts par le Bitget Protection Fund, qui sera réalimenté à plus de 300M$ cette semaine avec des fonds propres.

La Securities and Exchange Commission (SEC) des États-Unis a publié une clarification réglementaire provisoire concernant le staking d’Ethereum, alors que 168 万枚 ETH sont actuellement en attente de traitement. Cette clarification vise à fournir des indications de transition aux acteurs du marché et à préciser les limites de conformité applicables aux services de staking, sans pour autant constituer un cadre de règles définitif. Cette évolution illustre l’attention continue du régulateur envers les activités de staking et peut réduire l’incertitude politique à court terme, tandis que la trajectoire de conformité à long terme reste à préciser.

Ripple a obtenu au Luxembourg une approbation anticipée de licence au titre du règlement européen MiCA, lui permettant de fournir des services crypto conformes aux canaux de paiement en Europe. Cette approbation devrait accélérer le traitement sur les rails de paiement européens. L’entreprise prévoit d’ouvrir des onramps pour les investisseurs institutionnels au cours de ce trimestre. Cette étape marque une avancée importante de la stratégie de conformité de Ripple au sein de l’Union européenne.

Sur la blockchain Solana, le nombre de détenteurs d’actions tokenisées a franchi pour la première fois le seuil de 1 million. Ce jalon marque une nouvelle étape dans l’adoption de la tokenisation d’actifs du monde réel sur ce réseau. Il reflète une validation par le marché de la capacité de son infrastructure à prendre en charge des jetons de type titres conformes aux exigences réglementaires.

Le protocole de bridge Payy a été victime d’une faille de sécurité, entraînant le gel complet de son service de cartes bancaires crypto et rendant les soldes des utilisateurs non sécurisés. L’attaquant a exploité une vulnérabilité du contrat de bridge pour transférer illicitement des actifs, dont des stablecoins comme l’USDC. Les utilisateurs touchés ne peuvent ni payer ni retirer des fonds, et l’incident met en lumière de graves lacunes de Payy en matière de garde d’actifs et de sécurité des bridges, avec un impact direct sur les applications de paiement crypto qui s’appuient sur ce service.

La directrice générale de Bitget, Gracy Chen, a indiqué que l’incident de sécurité de 3.51亿美元 a affecté plusieurs réseaux majeurs, dont Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC et Base. Des actifs comme ETH, XRP, BNB, AVAX, USDT et USDC figurent parmi ceux impactés. Bitget assure que ses cold wallets on-chain n’ont pas été compromis et que son activité de wallet fonctionne de manière indépendante et sécurisée. La plateforme dit avoir contacté les fondations de chaque chaîne concernée, certaines ayant déjà gelé des adresses suspectées d’être liées au pirate.

Le PDG de Bitget a déclaré lors d’un direct que la plateforme avait subi un incident de sécurité ayant entraîné le vol d’actifs depuis des hot wallets, portant sur ETH, XRP, BNB, AVAX, USDT et USDC, entre autres. L’incident s’étend à sept réseaux, dont Ethereum et le XRP Ledger, XRP représentant la plus forte perte sur une seule chaîne. Des analyses on-chain indiquent que la méthode d’attaque est cohérente avec des techniques associées à des groupes de hackers liés à la Corée du Nord. Bitget a aussi indiqué que son infrastructure de portefeuille est séparée de l’exchange et a rappelé disposer d’un Protection Fund de plus de 464 millions de dollars ainsi que de plus d’un milliard de dollars d’actifs propres pour soutenir la confiance du marché.

Une plateforme d’échange indique qu’une faille dans un outil tiers utilisé en back-end a permis de tromper le processus d’approbation des portefeuilles via des instructions falsifiées, entraînant le vol d’environ 1,03 milliard de XRP et 31 890 ETH, pour une valeur totale d’environ 357 millions de dollars, légèrement revue à la hausse par rapport à l’estimation précédente de 351,6 millions. Les caractéristiques de l’adresse IP de l’attaque correspondent à un schéma de VPN couramment associé à des groupes de hackers liés à la Corée du Nord, selon la plateforme. Les retraits restent suspendus, la société disant ne pas être certaine que la faille a été totalement colmatée et craignant qu’une reprise prématurée n’ouvre la voie à un nouveau vol.