Le flux de données de TRM Labs a éconduit 50 millions de dollars volés à Bitget — et ses chiffres viennent d'entrer dans les désignations de l'OFAC

Deux rails, un vol

Les 387,5 millions de dollars sortis le 24 septembre des portefeuilles chauds et tièdes de Bitget devaient changer de blockchain avant de pouvoir être dépensés. Or, les deux points de passage n'ont pas donné la même réponse ¹². Le filtre SHIELD de NEAR Intents, alimenté par les données de TRM Labs et par celles d'AMLBot, de PureFi et des flux anti-blanchiment (AML) de Binance, a rejeté plus de 50 millions de dollars de tentatives de transfert liées au vol — une estimation que son opérateur assortit d'une marge d'erreur de 10 % — et a gelé 503 000 dollars en cours d'échange ; quelque 166 000 dollars sont passés entre les mailles du filet ¹.

THORChain, lui, a exécuté 6,3 millions de dollars d'échanges d'ether contre bitcoin depuis un portefeuille de l'attaquant et a refusé la demande de Bitget de bloquer les adresses↗, au motif que le protocole est « sans permission » (permissionless) et ne censure pas « par conception » ¹. La directrice générale de Bitget, Gracy Chen, a rétorqué que la décentralisation est « un principe de conception, pas un bouclier pour acheminer des fonds volus connus » ¹. Les émetteurs Circle et Tether ont gelé environ 320 000 dollars, sur un total d'environ 1,1 million de dollars gelé par l'ensemble des acteurs sollicités ¹².

L'attribution passe par un seul fournisseur de données

Le 1er octobre, Bitget a confirmé une faille zero-day dans des équipements de sécurité de fournisseurs tiers↗ : c'est elle qui a ouvert aux attaquants l'accès à son serveur de traitement des opérations de portefeuille. La plateforme attribue le vol à des acteurs nord-coréens, sur la base de chevauchements de portefeuilles retracés par TRM Labs et Elliptic ².

Le 30 septembre, l'OFAC a sanctionné dix cibles du Tren de Aragua↗ et inscrit sur sa liste sept adresses de dépôt TRON dont les flux entrants ont atteint, selon le propre décompte de TRM Labs, 6,1 millions de dollars depuis mars 2022 ³. Le Trésor américain chiffre à 40,73 millions de dollars les pertes infligées aux États-Unis par le jackpotting de ce réseau ; au titre du décret présidentiel 13224, les institutions financières étrangères qui traitent des transactions importantes pour des entités désignées s'exposent à des sanctions secondaires ³.

L'enquête du Sénat américain sur l'Iran repose sur les mêmes chiffres

Deux jours plus tôt, les enquêteurs du sénateur Richard Blumenthal ont établi que 84 % de 846 portefeuilles visés par les sanctions sur l'Iran négociaient principalement en USDT↗ ⁴⁵. Il a demandé aux départements du Trésor et de la Justice d'enquêter sur Tether, qui affirme avoir gelé cette année 550 millions de dollars d'USDT liés à l'Iran ⁵⁶. La même base de données décide des transferts qu'un service d'échange gèle, et ses chiffres côtoient les portefeuilles listés par le Trésor.

Le maillon coté, c'est Circle

La couche qui a atteint les fonds, c'est le gel chez l'émetteur : les 320 000 dollars d'USDC et d'USDT gelés par Circle et Tether ont porté sur l'actif lui-même ¹. Circle est le seul acteur de cette chaîne présent sur un marché public : son titre cote à la Bourse de New York sous le ticker CRCL ⁷.

Fin septembre, Binance a acheté pour 100 millions de dollars d'actions de classe A de Circle et renouvelé pour cinq ans leur partenariat sur l'USDC ⁷. Les analystes jugent toujours l'avantage de liquidité de Tether difficile à ébranler ⁸.

Le risque lié au décret présidentiel 13224 pèse sur les institutions qui touchent aux adresses listées, et le Sénat a demandé à deux départements d'enquêter sur le plus grand émetteur ³⁶. La pression s'abat sur une entreprise privée ; la même capacité se trouve au sein d'une entreprise cotée.

Personne n'est désigné pour débloquer les 503 000 dollars

NEAR Intents détient les 503 000 dollars gelés par un filtre dont la marge d'erreur annoncée est de 10 %, dans l'attente d'une procédure juridique qui ne désigne ni autorité de déblocage ni recours pour un utilisateur signalé à tort. Les réclamations formelles passent par un portail réservé aux autorités répressives ¹.

Deux jours après avoir publié ces chiffres, le service a suspendu ses propres flux : un bug dans son infrastructure de dépôt Omni lui a coûté 3,8 millions de dollars↗, et il a promis de rembourser ⁹. Le premier litige autour du demi-million de dollars qu'il détient révélera si le filtrage privé rend un jour de l'argent en vertu d'une règle que n'importe qui peut lire.