Trois incidents distincts — des transferts de poussière non sollicités envoyés depuis des portefeuilles liés à HTX vers des portefeuilles chauds d'échanges, le vol d'environ 388 millions de dollars à Bitget via des instructions internes falsifiées, et l'examen par le Sénat américain des flux de fonds en USDT liés à l'Iran — révèlent ensemble un fait : le contrôle d'un portefeuille crypto n'est pas détenu uniquement par le détenteur de la clé privée, mais est réparti entre les expéditeurs, les dépositaires, les émetteurs et les régulateurs.
Un échange a reçu un actif qu'il n'avait jamais demandé ; un autre échange a envoyé un actif qu'il n'avait jamais autorisé ; et les détenteurs d'un troisième actif peuvent voir leurs jetons gelés même en détenant la clé privée du portefeuille. Le soi-disant « contrôle du portefeuille crypto » dépend de qui exactement veut déposer de l'argent, en retirer, ou l'empêcher de bouger.
Des transferts que personne n'a demandé à recevoir
En août de cette année, un lot de portefeuilles identifiés comme étant liés à HTX a envoyé de petits transferts à des adresses de réception appartenant à d'autres échanges. Kraken a déclaré qu'après avoir reçu ces fonds, certains comptes clients sur sa plateforme ont été brièvement restreints. Mais plusieurs initiés d'échanges ont révélé que le problème plus large affectait les portefeuilles chauds de plusieurs échanges à travers l'industrie : les opérateurs concernés étaient temporairement incapables de transférer des fonds hors de ces portefeuilles pendant que les équipes de conformité évaluaient l'exposition au risque.
Des personnes proches du dossier estiment que ce schéma était délibéré. Il est actuellement impossible de confirmer indépendamment le nombre exact d'échanges affectés, ni de confirmer qui a orchestré ces transferts. HTX a nié avoir initié ces transferts et a remis en question l'exactitude de l'attribution de ces portefeuilles expéditeurs à son nom.
Les montants étaient minimes, mais l'impact opérationnel ne l'était pas. Les portefeuilles chauds des échanges peuvent gérer des fonds substantiels, mais les opérateurs ne peuvent pas refuser les transferts entrants vers leurs adresses publiques. Si un transfert jugé provenir d'une source sanctionnée incite un échange à suspendre les retraits sortants jusqu'à ce qu'il puisse isoler ou évaluer les fonds, alors l'expéditeur peut créer le chaos à un coût extrêmement faible. L'arrivée des fonds prouve seulement qu'un transfert a eu lieu ; elle ne prouve pas que l'échange souhaite établir une quelconque relation avec l'expéditeur.
C'est précisément une limite du contrôle du portefeuille crypto : les opérateurs peuvent protéger leurs clés privées et définir des règles de retrait, mais une adresse reste ouverte aux fonds qu'elle n'a jamais demandés. Et sa réponse en matière de conformité détermine alors si le reste de ce portefeuille peut continuer à être utilisé.
Des transferts « légitimes » basés sur des instructions falsifiées
Chez Bitget, les actifs ont circulé dans la direction opposée. Selon le récit de l'échange concernant l'incident de sécurité de septembre, les attaquants ont exploité une vulnérabilité dans un produit de sécurité tiers, obtenu des identifiants internes à haut privilège et injecté des instructions de retrait falsifiées dans son système de portefeuille. Bitget a déclaré que ses clés privées n'avaient pas été volées, mais que ses portefeuilles chauds et tièdes ont tout de même exécuté des transferts non autorisés, avec des pertes estimées actuellement à environ 388 millions de dollars. Une enquête médico-légale indépendante est toujours en cours.
Sur la chaîne, ces transferts étaient valides — mais cela n'a rien à voir avec la volonté de l'échange de les exécuter. Selon les allégations, les attaquants ont compromis le processus qui « dit au portefeuille quoi signer », contournant les contrôles de risque avant que des enregistrements de retrait normaux ne soient générés.
Cela montre aussi que la « liste d'adresses de retrait approuvées » maintenue par le client n'est pas le point important. L'attaque signalée ciblait l'infrastructure de portefeuille de l'échange, et non un client sélectionnant une adresse de réception dans son compte. Lorsqu'un signataire accepte une instruction simplement parce qu'elle semble provenir d'un système interne de confiance, il peut exécuter fidèlement une instruction dont l'autorité a été falsifiée.
Bitget suit actuellement les actifs volés et travaille avec d'autres pour en geler une partie. Le gel des fonds fonctionne ici ; dans l'incident des transferts de poussière, la suspension déclenchée par les propres contrôles de conformité de l'échange faisait elle-même partie de la perturbation. Ces deux mécanismes sont fondamentalement différents et ont des effets opposés sur les opérateurs concernés.
Un dollar numérique qui peut être arrêté
L'affaire des USDT liés à l'Iran introduit un troisième rôle ayant un pouvoir sur un portefeuille : l'émetteur de l'actif contenu dans le portefeuille. Un détenteur d'USDT peut contrôler la clé privée d'une adresse, mais Tether peut empêcher cette adresse de transférer des jetons vers l'extérieur. Le portefeuille existe toujours, mais les actifs qu'il contient ne peuvent pas être utilisés.
Un rapport du personnel démocrate de la sous-commission permanente d'enquête du Sénat américain a retracé les flux d'USDT entre des portefeuilles qu'il a identifiés comme liés à la banque centrale iranienne et à des réseaux intermédiaires, et a remis en question la rapidité avec laquelle Tether a identifié et gelé les portefeuilles liés à l'Iran. Tether a déclaré qu'en 2026, elle avait coopéré avec les autorités américaines pour geler environ 550 millions de dollars d'USDT liés à l'Iran. Le rapport est une enquête du personnel minoritaire et ne constitue pas une conclusion selon laquelle Tether a violé la loi.
Les acteurs liés à l'Iran cherchent des moyens de continuer à effectuer des transactions malgré un accès limité aux services bancaires internationaux. La question de savoir si ces restrictions sont justifiées est une question politique et juridique distincte. Aux fins du présent article, le fait vraiment remarquable est le suivant : un dollar numérique peut franchir les frontières sans qu'aucune banque ne soit disposée à coopérer, mais son émetteur conserve la capacité de l'arrêter à des adresses spécifiques.
Pour ceux qui déplacent des fonds et ceux qui les traquent, cette combinaison est plus utile que les dollars physiques. Les espèces changent de mains entre les personnes sans laisser de trace publique, et aucun émetteur ne peut geler à distance un billet de banque particulier ; les virements bancaires laissent des traces, mais ces traces sont dispersées au sein d'institutions individuelles et inaccessibles au public. Les transferts d'USDT sur chaîne laissent une piste visible : les enquêteurs peuvent la suivre, et Tether peut geler les USDT aux adresses identifiées. La vitesse de déplacement des fonds et la possibilité d'intervention proviennent de la même conception numérique.
Les flux de fonds opaques n'ont pas non plus commencé avec l'industrie des cryptomonnaies. L'enquête du Sénat américain de 1992 sur la BCCI a révélé que la CIA a continué à utiliser la banque et sa filiale américaine détenue secrètement, First American, pour des opérations même après avoir eu connaissance des fautes de la banque. La finance traditionnelle a longtemps fourni des voies que les étrangers—parfois même les régulateurs—ont du mal à voir clairement.
La visibilité de la blockchain a aussi ses limites. Elle montre les transferts entre adresses, pas qui se trouve derrière chaque adresse, ni les paiements effectués pour acheter ces jetons. Le rapport du Sénat s'est appuyé sur des documents, des listes de sanctions et le traçage des fonds pour relier certains portefeuilles à des personnes et des institutions. Le pouvoir de gel de Tether n'est utile que lorsqu'il y a suffisamment d'informations pour déterminer où agir.
Le contrôle n'est pas à un seul endroit
Ces trois cas révèlent différents pouvoirs entourant le même objet de base : un expéditeur peut pousser des actifs dans un portefeuille dont l'opérateur n'a aucun désir de participer à la transaction ; un système interne compromis peut amener une bourse à transférer des actifs vers l'extérieur ; et un émetteur de jetons peut empêcher les actifs d'un portefeuille de bouger même lorsque le détenteur souhaite échanger.
La capacité d'« arrêter les fonds » est une vulnérabilité lorsqu'un petit transfert non sollicité perturbe une bourse, un remède lorsque des fonds volés sont gelés, et un outil d'application des sanctions lorsque l'USDT est bloqué. La suspension opérationnelle d'une bourse et la liste noire de jetons d'un émetteur ne sont pas techniquement identiques, et leur impact dépend de qui a l'autorité de les déclencher, sur quelles preuves, et quels recours les détenteurs affectés peuvent obtenir.
C'est précisément la question la plus difficile derrière le contrôle des portefeuilles cryptographiques. La chaîne enregistre ce qui a bougé et ce qui s'est arrêté ; mais le pouvoir de décider si cela « devrait bouger » est partagé entre les expéditeurs, les dépositaires, les émetteurs et les autorités de régulation—et la personne la plus profondément affectée n'a pas toujours le dernier mot.
