La directrice générale de Bitget, Gracy Chen, a indiqué que l’incident de sécurité de 3.51亿美元 a affecté plusieurs réseaux majeurs, dont Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC et Base. Des actifs comme ETH, XRP, BNB, AVAX, USDT et USDC figurent parmi ceux impactés. Bitget assure que ses cold wallets on-chain n’ont pas été compromis et que son activité de wallet fonctionne de manière indépendante et sécurisée. La plateforme dit avoir contacté les fondations de chaque chaîne concernée, certaines ayant déjà gelé des adresses suspectées d’être liées au pirate.

Le PDG de Bitget a déclaré lors d’un direct que la plateforme avait subi un incident de sécurité ayant entraîné le vol d’actifs depuis des hot wallets, portant sur ETH, XRP, BNB, AVAX, USDT et USDC, entre autres. L’incident s’étend à sept réseaux, dont Ethereum et le XRP Ledger, XRP représentant la plus forte perte sur une seule chaîne. Des analyses on-chain indiquent que la méthode d’attaque est cohérente avec des techniques associées à des groupes de hackers liés à la Corée du Nord. Bitget a aussi indiqué que son infrastructure de portefeuille est séparée de l’exchange et a rappelé disposer d’un Protection Fund de plus de 464 millions de dollars ainsi que de plus d’un milliard de dollars d’actifs propres pour soutenir la confiance du marché.

Une plateforme d’échange indique qu’une faille dans un outil tiers utilisé en back-end a permis de tromper le processus d’approbation des portefeuilles via des instructions falsifiées, entraînant le vol d’environ 1,03 milliard de XRP et 31 890 ETH, pour une valeur totale d’environ 357 millions de dollars, légèrement revue à la hausse par rapport à l’estimation précédente de 351,6 millions. Les caractéristiques de l’adresse IP de l’attaque correspondent à un schéma de VPN couramment associé à des groupes de hackers liés à la Corée du Nord, selon la plateforme. Les retraits restent suspendus, la société disant ne pas être certaine que la faille a été totalement colmatée et craignant qu’une reprise prématurée n’ouvre la voie à un nouveau vol.

Entre le 15 et le 20 septembre, un incident de sécurité a touché D’CENT App Wallet, avec environ 11,7 millions de XRP (environ 20 millions de dollars) dérobés sur 6 678 portefeuilles. L’attaquant a utilisé des clés qu’il contrôlait déjà pour lancer six vagues coordonnées de transactions à signatures valides, sans exploitation du XRPL, et a supprimé 5 001 comptes afin d’en récupérer les réserves. Environ 5,6 millions de XRP ont été acheminés vers Ethereum via THORChain, le reste transitant par Binance et NEAR Intents, la plupart étant convertis en monnaie fiduciaire en quelques heures. Au 21 septembre, les adresses de l’attaquant détenaient encore environ 1,3 million de XRP, et D’CENT a indiqué que les portefeuilles matériels ne sont pas concernés et n’a pas annoncé de plan d’indemnisation.

Mike Selig, président de la Commodity Futures Trading Commission (CFTC), a déclaré que l’agence s’appuie sur ses autorités statutaires existantes pour mettre en place une structure de marché de régulation des crypto-actifs. Il a affirmé que la CFTC « utilise ses pouvoirs légaux existants » pour ce chantier. Il a ajouté : « It’s GO TIME. »

La SEC a mis en place une exemption d’innovation sur cinq ans qui, pour la première fois, autorise des places de titres tokenisés éligibles à utiliser des AMM et des pools de liquidité sous permission sur des blockchains publiques et sans autorisation. Des documents déposés auprès de la SEC décrivent désormais XRP comme l’une des « digital commodities » expressément identifiées dans l’interprétation de mars 2026. Securitize a déclaré avoir dépassé 4 milliards de dollars d’actifs tokenisés en 2026 et s’être fortement implantée dans les marchés de capitaux tokenisés. Le secteur anticipe que les premières notifications pourraient apparaître au prochain trimestre, marquant le passage de la « tokenisation de Wall Street » de la théorie à des annonces d’entreprises.

JustLend, un protocole de prêt axé sur l’écosystème TRON, affiche un TVL d’environ 38,4 milliards de dollars, en hausse d’environ 16% par rapport aux 33 milliards de dollars du premier trimestre. Son jeton JST s’échange autour de 0,113 dollar, en progression d’environ 31% sur le trimestre. Le protocole a mené trois opérations de destruction, pour un total d’environ 13,56 milliards de JST, financées par le revenu net du protocole. La version V2 a ajouté des marchés isolés, des coffres ERC-4626 et un modèle de taux d’intérêt adaptatif, avec 18 marchés actifs, tandis que l’activité s’étend du prêt au staking sTRX, à la location d’Energy et à la gouvernance via DAO.

Le vote final sur le CLARITY Act est prévu à 14 h 15 (ET). Des sources internes indiquent qu’il s’agit d’une nouvelle version révisée ayant reçu l’aval des démocrates. Le marché estime la probabilité d’adoption à environ 51%, ce qui rend l’issue très incertaine. En cas d’adoption, le texte établirait un cadre réglementaire clair pour les crypto-actifs; en cas de rejet, le vide réglementaire persisterait.