14,7 millions échangés en USDD, 20 adresses gelées : comment vérifier votre stablecoin

Après les vols de portefeuilles chez les clients d’un revendeur Ledger, l’émetteur de stablecoins Tether a réagi et gelé des adresses USDT. Ce gel n’agit qu’en partie : une fraction du butin a été échangée contre le stablecoin USDD, et l’emprise de Tether ne s’y étend pas. L’épisode montre en peu de mots ce qu’une fonction de gel accomplit sur les stablecoins et où elle s’arrête. Pour vos propres avoirs, ce n’est pas un détail, car la question de savoir qui peut arrêter votre jeton en cas d’urgence détermine aussi qui peut l’arrêter quand c’est vous qui êtes touché.

Un stablecoin est un jeton dont le cours est arrimé à une devise, le plus souvent au dollar américain. Il est émis par une entreprise qui gère la couverture et fixe les règles du jeton. C’est précisément de là que naît la possibilité de gel dont il est question ici.

Tether gèle plus de 20 adresses et immobilise environ 10 millions de dollars

Après les vols, Tether a inscrit plus de 20 adresses sur une liste de blocage et immobilisé ainsi environ 10 millions de dollars en USDT. C’est ce que rapporte Crypto Briefing en se référant aux mouvements des portefeuilles concernés. Les fonds restent sur les adresses, mais ne peuvent plus être transférés.

Techniquement, une fonction de liste noire se cache derrière cela. Cette fonction est inscrite dans le code du jeton et permet à l’émetteur d’exclure des adresses isolées des transferts. Jusqu’où Tether se réserve ce droit et sur quelle clause contractuelle il s’appuie, nous l’avons décomposé dans un article à part consacré à la clause de gel de Tether. L’essentiel : la décision appartient à l’émetteur, non à un tribunal ni au détenteur.

La somme bloquée est faible au regard du préjudice total. L’épisode montre toutefois qu’un stablecoin émis de façon centralisée fonctionne autrement qu’un coin sans émetteur. Sur le bitcoin, aucune instance ne pourrait neutraliser une adresse. Sur l’USDT, elle existe.

SUN.io le 9 octobre : 14,7 millions d’USDT deviennent 14,6 millions d’USDD

Le 9 octobre, selon les données de Crypto Briefing, environ 14,7 millions d’USDT ont été échangés contre quelque 14,6 millions d’USDD via la plateforme d’échange SUN.io. L’USDD est un stablecoin distinct, qui fonctionne sur le réseau Tron et n’est pas émis par Tether. L’écart entre les deux sommes correspond à la décote qu’un tel échange coûte.

Avec le changement de jeton, l’emprise de Tether s’arrête. Une liste de blocage n’agit jamais qu’à l’intérieur du jeton pour lequel elle est tenue. Dès qu’un solde passe dans un autre jeton avec un autre émetteur, l’ancienne liste devient sans objet, même si l’adresse reste la même. Le même rapport mentionne en outre, pour ces mêmes portefeuilles, un mouvement plus réduit de 2 millions d’USDT, retracé séparément.

La fonction de liste noire de l’USDT ne va pas au-delà de son propre jeton

Là réside la leçon de l’affaire, et elle vaut quelle que soit l’issue de l’enquête. Un gel n’est pas un filet jeté sur tout le marché, mais une vanne sur une seule conduite. Qui quitte la conduite laisse la vanne derrière lui. Cela ne rend pas les fonctions de gel inutiles, car leur effet survient vite et sans tribunal. Cela en fait toutefois un outil à portée strictement limitée.

Pour un détenteur, la même propriété se retourne. Un jeton dont l’émetteur peut geler un butin peut en principe geler vos avoirs aussi. Un jeton dépourvu de cette fonction vous protège dans un cas et vous laisse seul dans l’autre. Quels stablecoins existent et comment ils se distinguent par la couverture et le contrôle, notre panorama des stablecoins le situe.

De 86 à 93 millions de dollars : Specter et MistTrack arrivent à des sommes différentes

Sur le préjudice total, les estimations divergent, et cela fait partie du tableau. L’enquêteur on-chain Specter a d’abord évalué les vols présumés à plus de 86 millions de dollars. La société de sécurité MistTrack est parvenue plus tard à des pertes plus proches de 90 millions. CryptoSlate rapporte les deux chiffres, tout en consignant que ces estimations ne sont pas confirmées et que les enquêteurs n’ont pas établi pour chaque portefeuille qu’il relève du même épisode. Crypto Briefing évoque une fourchette d’environ 86 à 93 millions de dollars provenant de plus de 300 portefeuilles.

Cette fourchette figure ici sciemment comme une fourchette. La ramener à un chiffre rond revient à affirmer une précision qui n’existe pas. Ledger lui-même n’a, selon CryptoSlate, confirmé aucun montant de préjudice et n’a pas indiqué combien d’appareils pourraient être concernés. Le cœur de l’affaire, à la date du 9 octobre, nous l’avons décrit dans notre article sur le vol chez des acheteurs de Ledger.

70,6 millions de dollars dorment encore dans des portefeuilles signalés

La plus grande part du butin n’a pas disparu, elle est visible. Selon le relevé de Crypto Briefing, les portefeuilles signalés détiennent encore environ 70,6 millions de dollars. Le poste le plus important est constitué de 11 406 ethers d’une valeur d’environ 28 millions de dollars, auxquels s’ajoutent 213 bitcoins pour près de 17,6 millions. Sont encore recensés 13,65 millions d’USDD et 10,91 millions d’USDT, dont une partie est gelée.

Visible et inaccessible sont deux choses différentes

Que chacun de ces mouvements soit publiquement traçable conduit facilement à un malentendu. Une comptabilité ouverte ne signifie pas récupérabilité. Une adresse peut être signalée, surveillée et colorée en rouge dans tous les outils d’analyse, et son titulaire en dispose toujours librement, tant que le jeton n’a pas de fonction de gel ou que celle-ci n’est pas utilisée.

Ledger enquête sur le revendeur CryptoBilis en Malaisie, en Indonésie et aux Philippines

Ledger a fait savoir le 9 octobre qu’il donnait suite à des signalements selon lesquels des clients avaient perdu des avoirs après avoir acheté des appareils chez le revendeur CryptoBilis. L’entreprise a, d’après le compte rendu de CryptoSlate, demandé au revendeur de suspendre vente et expédition. CryptoBilis y est décrit comme un revendeur agréé, inscrit au répertoire de Ledger pour la Malaisie, l’Indonésie et les Philippines.

Ce qui est examiné, c’est la possibilité d’une attaque par la chaîne d’approvisionnement. Autrement dit, un appareil pourrait avoir été modifié avant d’atteindre l’acheteur. En l’état des informations rapportées, cela n’est pas établi. CryptoSlate consigne expressément qu’aucune preuve confirmée ne relie à ce jour des composants intégrés aux vols. Changpeng Zhao a situé la situation ainsi : « Based on information so far, it seems to be localized to a supply chain attack with one vendor. » En français : en l’état des connaissances, cela ressemble à une attaque par la chaîne d’approvisionnement limitée à un seul revendeur.

Ce que Ledger recommande aux acheteurs

Concrètement, il a été conseillé aux clients ayant acheté chez ce revendeur au cours des 90 derniers jours : un appareil non encore configuré ne doit pas être mis en service. Un appareil déjà configuré doit être vidé, en transférant les avoirs vers un nouvel appareil doté d’une phrase de récupération neuve. La phrase de récupération est la suite de mots à partir de laquelle toutes les clés d’un portefeuille se reconstituent. Qui la connaît dispose des avoirs, où que se trouve l’appareil.

Tornado Cash : 430 ethers quittent la traçabilité ouverte

Environ 430 ethers d’une valeur d’à peu près 1,07 million de dollars ont été acheminés via Tornado Cash, selon Crypto Briefing. Un tel mélangeur rassemble les dépôts de nombreux utilisateurs et les reverse vers de nouvelles adresses, ce qui rompt la piste entre l’origine et la destination. Comparé aux 70,6 millions de dollars encore à découvert, cela représente une petite part.

La direction se laisse pourtant reconnaître. Qui contourne une liste de blocage en changeant de jeton et qui recourt à un mélangeur travaillent à la même chose : ils cherchent le tronçon sur lequel ni un émetteur ni un observateur ne peuvent intervenir. Ce tronçon existe, et c’est la raison pour laquelle les récupérations restent des succès partiels dans de telles affaires.

Notre propre comptage : l’USDD a trois paires chez Kraken, l’USDT en a 55

Reste la question de savoir si un investisseur allemand entre un jour en contact avec l’USDD. Nous avons pour cela dénombré l’offre d’une plateforme de négociation agréée dans l’Union européenne et passé en revue toutes les valeurs qui y figurent ainsi que toutes les paires : 856 valeurs et 1 460 paires. L’USDD y est bien référencé, mais avec trois paires seulement. L’USDT atteint 55 paires, l’USDC 54. Le DAI et le RLUSD, émis par Ripple, en comptent cinq chacun, le PYUSD trois. Cette évaluation a été réalisée par cryptoticker.io le 12 octobre 2026.

Le résultat est plus net qu’il n’y paraît d’abord. L’USDD est accessible, mais c’est une valeur de marge. La grande masse des avoirs en stablecoins des investisseurs allemands se trouve en USDT et en USDC, et les deux ont un émetteur doté d’une possibilité de gel. Qui choisit sa plateforme selon l’offre et l’agrément trouvera les différences dans notre comparatif des plateformes crypto.

Quand vos propres USDT se trouvent sur une adresse gelée

Le cas désagréable n’est pas celui de l’auteur, mais celui du tiers non impliqué. Qui reçoit des USDT d’une adresse qui atterrit plus tard sur une liste de blocage peut être touché sans rien en savoir. Il n’existe aucun délai dans lequel un gel devrait être levé, ni de procédure de recours au sens habituel. Ce que les conditions de Tether en disent et la latitude que l’entreprise s’accorde figurent dans notre article sur la clause de gel de l’USDT.

En pratique, cela signifie : plus un gros solde en stablecoins reste brièvement dans un endroit dont vous ne décidez pas seul, plus ce risque est réduit. Un stablecoin est un moyen de garer de l’argent et de payer. Comme entrepôt pour de grosses sommes sur une longue durée, il porte un risque qui n’a rien à voir avec les variations de cours.

Carton scellé et revente : ce qu’un emballage intact ne prouve pas

La seconde partie de cette affaire ne concerne pas le stablecoin, mais l’appareil. Un portefeuille matériel protège la clé privée en la produisant lui-même et en ne la livrant jamais. Ce calcul ne tient que si la clé naît réellement chez vous. Si un appareil a été modifié avant la livraison ou préparé avec une suite de mots déjà connue, un tiers connaît vos clés dès le premier jour, et toute prudence ultérieure se perd dans le vide.

C’est pourquoi le circuit d’achat est une question de sécurité et non de prix. Un emballage intact n’est à cet égard qu’un signe faible, car films et scellés se reproduisent. Ce qui est solide, c’est ce que l’appareil fait de lui-même à la configuration : il doit produire une nouvelle suite de mots et vous en demander la confirmation. Un appareil livré avec une phrase déjà faite, ou accompagné d’une telle phrase, est inutilisable dans tous les cas. Ce qui compte par ailleurs dans le choix figure dans notre comparatif des portefeuilles matériels.

Gel d’un stablecoin : seul l’émetteur du jeton peut immobiliser

L’affaire fournit une règle qui la dépasse. Un gel agit à l’intérieur d’un jeton et s’arrête à sa frontière. Cela rend l’USDT partiellement récupérable en cas de vol et vos propres avoirs attaquables par principe. Trois étapes en découlent.

1. Vérifiez quel stablecoin vous détenez et qui l’émet. L’USDT et l’USDC ont un émetteur doté d’une possibilité de gel ; sur d’autres jetons, le contrôle est réparti autrement. Le panorama des stablecoins montre comment couverture et contrôle diffèrent.
2. Vérifiez le circuit d’achat de votre portefeuille matériel. Si vous avez acheté chez un revendeur au cours des 90 derniers jours, ne configurez pas l’appareil à l’aveugle. S’il est déjà en service, transférez vos avoirs vers un nouvel appareil doté d’une phrase de récupération neuve, selon la recommandation de Ledger. Les appareils qui entrent en ligne de compte figurent dans le comparatif des portefeuilles matériels.
3. Vérifiez combien de temps de grosses sommes restent dans un endroit dont vous ne décidez pas seul. L’agrément et l’offre de la plateforme font partie de cette décision, et le comparatif des plateformes les met en regard.

Ce que donnera l’enquête chez Ledger reste ouvert, de même que la possibilité d’établir le chemin du revendeur à l’appareil. Reste ouvert aussi le point de savoir si quelque chose reviendra des 70,6 millions de dollars logés dans des portefeuilles signalés. Les deux phrases sur la portée d’une fonction de gel, elles, sont déjà arrêtées.

(Au 12 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)