Un analyste en sécurité pointe une vulnérabilité dans le processus de gel des transactions Tether sur la blockchain

cryptonews.ruPublié le 2026-08-06Dernière mise à jour le 2026-08-06

Résumé

Une analyste de sécurité a pointé une vulnérabilité dans le processus de gel des transactions par Tether sur la blockchain. Spécialiste de la récupération d'actifs, Darcy de FlashRescue a rapporté que des fonds ciblés ont été retirés d'un portefeuille pendant que Tether était en train de le geler. Bien que Tether soit souvent loué pour la rapidité de ses gels par rapport à son concurrent Circle (émetteur de l'USDC), une analyse de 2 955 événements de gel sur Ethereum et TRON révèle un délai moyen de plus de 2 heures entre la demande et l'exécution. Ce délai, dû à un mécanisme de portefeuille à signatures multiples, a permis à au moins 60 adresses de vider complètement leurs actifs (20,4 millions de dollars USDT) avant que le gel ne prenne effet, les transferts commençant en moyenne 14 minutes après la demande. Un exemple notable est l'action contre la banque centrale d'Iran en juillet : sur plus de 165 millions de dollars gelés sur instruction de l'OFAC, environ 34 millions avaient déjà été déplacés. Tether affirme collaborer directement avec les enquêteurs et avoir aidé à geler pour 4,4 milliards de dollars d'actifs via plus de 2 300 affaires. Cependant, Darcy souligne que récupérer des fonds devient très difficile une fois qu'ils sont mélangés dans un pool, car Tether gèle rarement les actifs d'origine non clairement identifiable.

Darcy, spécialiste de la récupération d'actifs sur la blockchain et co-fondatrice de FlashRescue, a rapporté que des fonds ciblés ont été retirés d'un portefeuille pendant que Tether était en cours de gel.

En 2026, Circle a été régulièrement critiquée pour son manque de réactivité dans le gel des fonds signalés comme suspects ou volés. Et maintenant, Tether, longtemps félicitée pour ses gels de fonds, est critiquée sur l'efficacité avec laquelle ces gels sont exécutés.

Pourquoi Tether est-elle critiquée ?

Darcy de FlashRescue, qui publie sur X (anciennement Twitter) sous le pseudo @DarcyAri et travaille sur des enquêtes conjointes avec des sociétés partenaires, a écrit le 6 août 2026 que lors d'une affaire récente, des fonds marqués comme problématiques ont été transférés depuis une adresse, et ce même pendant une opération de blocage menée par Tether. Ce délai a réduit le montant total qu'ils ont pu geler.

L'émetteur de stablecoins a longtemps été loué pour la rapidité de ses gels de fonds, surtout comparé à son principal concurrent, Circle ($USDC). Cependant, les nouvelles critiques soulignent qu'il existe un délai significatif entre la proposition d'un gel et sa finalisation effective sur la blockchain lors d'une opération de gel par Tether.

Le problème de Circle est l'inaction. Le PDG Jeremy Allaire a déclaré lors d'une conférence de presse à Séoul que l'émetteur du $USDC ne gèlerait un portefeuille que « sur instruction des forces de l'ordre ou d'un tribunal »

L'analyste blockchain ZachXBT a pointé plus d'une dizaine de cas depuis 2022, dont une faille du protocole Drift Protocol liée à la Corée du Nord, impliquant environ 280 millions de dollars, où Circle a utilisé son pouvoir de blocage, et environ 420 millions de dollars de fonds illicites ayant disparu.

Le parquet du Wisconsin a déposé une plainte pénale contre la société Circle après que celle-ci a déclaré ne pas pouvoir exécuter une ordonnance de saisie de fonds reçus par une victime de fraude, provenant du fonds en $USDC.

Existe-t-il réellement une faille dans l'exécution de la fonction de gel chez Tether ?

L'analyse de 2955 événements de gel Tether sur les réseaux Ethereum et TRON a montré que le temps moyen entre une proposition de gel et son exécution est de 2 heures, 16 minutes et 15 secondes.

Le mécanisme de blocage est contrôlé par un portefeuille à signature multiple, ce qui est la principale cause du délai.

L'analyse a montré qu'au moins 60 adresses ont complètement vidé leurs actifs avant que le gel ne prenne effet, transférant au total 20,4 millions de dollars US en USDT. Ces transferts commençaient en moyenne seulement 14 minutes après la soumission de la proposition de gel, les principaux fonds étant transférés dans les 15 minutes.

De plus, 113 autres adresses ont réussi à transférer une partie de leurs actifs pour un montant total d'environ 35,5 millions de dollars avant que la saisie ne soit mise en place.

L'exemple public le plus frappant de cette vulnérabilité dans le système de Tether concerne les actions de la société en juillet contre la banque centrale d'Iran. Après que l'OFAC a imposé des sanctions contre quatre portefeuilles TRON détenant plus de 165 millions de dollars en stablecoins, Tether a bloqué 131 millions de dollars, mais au moment du blocage, environ 34 millions de dollars avaient déjà disparu.

Bien sûr, le montant perdu ne représente qu'une petite partie d'une importante saisie, car les blocages liés à l'Iran par Tether s'élèvent désormais à environ 475 millions de dollars, y compris un blocage distinct de 344 millions de dollars en avril, mais un mécanisme de blocage avec un tel délai peut être exploité à des fins personnelles par un attaquant expérimenté.

Tether a déclaré qu'elle coordonne ses actions « directement avec les enquêteurs pendant des affaires en cours, plutôt que de réagir après que les fonds ont déjà été répartis », et a rapporté collaborer avec plus de 340 forces de l'ordre dans 65 pays sur plus de 2300 affaires, ce qui a aidé à geler des actifs d'une valeur de plus de 4,4 milliards de dollars.

Dans un message du 4 août, concernant le vol de fonds sur l'échange Gate, Darcy a déclaré qu'il devient pratiquement désespéré de récupérer les actifs perdus une fois que les fonds volés atteignent une certaine adresse et sont mélangés à de l'argent sans lien avec l'affaire, car Tether gèle rarement un pool dont l'origine ne peut être établie de manière certaine.

end-content

Questions liées

QQuel est le principal point de vulnérabilité dans le processus de gel des fonds de Tether, selon l'analyste de sécurité ?

ALe principal point de vulnérabilité identifié est le décalage temporel significatif entre la proposition de gel et sa confirmation effective sur la blockchain, qui prend en moyenne 2 heures, 16 minutes et 15 secondes. Ce délai permet aux adresses ciblées de vider ou de transférer une partie de leurs actifs avant que le gel ne soit appliqué.

QQuelle est la conséquence pratique du délai dans le gel des fonds par Tether, selon l'analyse des événements ?

AEn raison de ce délai, au moins 60 adresses ont réussi à vider complètement leurs actifs avant l'application du gel, pour un total de 20,4 millions de dollars en USDT, et 113 autres adresses ont transféré une partie de leurs actifs, représentant environ 35,5 millions de dollars. Cela réduit considérablement l'efficacité des gels opérés par Tether.

QEn quoi l'approche de Tether concernant le gel des fonds diffère-t-elle de celle de son concurrent, Circle ?

ATether est traditionnellement louée pour la rapidité de ses gels proactifs, tandis que Circle (l'émetteur de l'USDC) est critiquée pour son inaction relative, car elle ne gèle les portefeuilles que "sur instruction des forces de l'ordre ou d'un tribunal". Cependant, l'article révèle que malgré sa proactivité, l'exécution des gels par Tether souffre d'une faille temporelle importante.

QQuel est un exemple concret cité dans l'article illustrant la faille du système de gel de Tether ?

AUn exemple flagrant est l'action de Tether en juillet contre la banque centrale d'Iran. Suite aux sanctions de l'OFAC visant quatre portefeuilles TRON contenant plus de 165 millions de dollars, Tether n'a gelé que 131 millions de dollars. Environ 34 millions de dollars avaient déjà été retirés des portefeuilles au moment où le gel a été appliqué.

QQuelle raison technique est avancée pour expliquer le délai dans l'exécution des gels par Tether ?

ALe mécanisme de gel est contrôlé par un portefeuille nécessitant une signature multiple (multisignature), ce qui est la principale cause technique de la latence observée entre la proposition de gel et sa mise en œuvre effective sur la blockchain.

Lectures associées

Une société gérant 2,8 milliards de dollars de bitcoins fait une déclaration optimiste sur le BTC !

Le directeur financier de MetaPlanet, Dylan LeClair, a abordé les récentes ventes massives sur les marchés cryptographiques et les critiques croissantes envers les sociétés détenant des bitcoins. Il a comparé le pessimisme actuel au krach de 2022, estimant que cette correction et la liquidité du financement par emprunt ouvrent la voie à une nouvelle phase de hausse pour le bitcoin. Il a reconnu que la baisse récente des prix avait terni la perception des entreprises conservant des bitcoins, un phénomène cyclique selon lui. En évoquant MicroStrategy et Michael Saylor en 2021-2022, il a expliqué que ces sociétés, en raison de leur structure de capital basée sur la dette, perdent parfois plus de valeur que le bitcoin lors des replis, mais que cette dynamique s’inverserait à long terme. Pour atteindre une capitalisation de 100 000 milliards de dollars et s’intégrer au système financier mondial, LeClair estime que le bitcoin doit s’appuyer sur les marchés financiers traditionnels et des instruments comme les actions privilégiées ou la dette, essentiels pour attirer les capitaux institutionnels, malgré les critiques de certains partisans purs et durs. Il voit des signes que le marché a peut-être touché un fond, notant que des fonds institutionnels ont vendu des actifs liés au bitcoin pour se tourner vers l’IA en fin de deuxième trimestre, créant une pression vendeuse artificielle. Selon lui, des craintes comme celles liées à l’informatique quantique sont exagérées, et une fois les ventes forcées épuisées, le bitcoin pourrait connaître une forte hausse soudaine sans raison nouvelle évidente.

cryptonews.ruIl y a 1 h

Une société gérant 2,8 milliards de dollars de bitcoins fait une déclaration optimiste sur le BTC !

cryptonews.ruIl y a 1 h

Le capital passe des spéculations sur les cryptomonnaies aux actifs tokenisés du monde réel (RWA)

En 2026, les actifs réels tokenisés (RWA) sont devenus l'un des secteurs à la croissance la plus rapide de la cryptosphère. Des obligations d'État, des prêts privés, des matières premières et même des biens immobiliers migrent vers la blockchain. Cette tendance est principalement motivée par la quête des investisseurs pour une rentabilité stable après la volatilité des marchés cryptos. Les investisseurs institutionnels se tournent vers des produits régulés et transparents. Les dépôts dans les RWA ont plus que triplé sur un an, atteignant 7,4 milliards de dollars au deuxième trimestre 2026, tandis que le volume total des RWA tokenisés a dépassé 30 milliards de dollars, approchant les 38 milliards en août. Les RWA servent de pont entre la finance traditionnelle et la blockchain, permettant aux banques de lancer des produits régulés sur des blockchains publiques, tandis que la DeFi y gagne en accès à de nouveaux actifs. La blockchain apporte des règlements 24/7, de la transparence et des coûts réduits. Les prêts tokenisés constituent la plus grande catégorie de RWA (plus de 7 milliards de dollars), suivis par les bons du Trésor, segment institutionnel à la croissance la plus rapide. Les matières premières tokenisées (comme l'or) et l'immobilier représentent également des catégories en expansion. La tokenisation est de plus en plus perçue comme une infrastructure fondamentale plutôt que comme une simple application cryptographique.

cryptonews.ruIl y a 1 h

Le capital passe des spéculations sur les cryptomonnaies aux actifs tokenisés du monde réel (RWA)

cryptonews.ruIl y a 1 h

Un mineur solitaire de bitcoins, contre toutes les prédictions, remporte le jackpot de 200 000 dollars en récompense de bloc

Un mineur solitaire de Bitcoin a remporté le jackpot, décrochant la récompense complète d'un bloc d'une valeur d'environ 200 000 dollars. La récompense, envoyée à une adresse liée au service de minage solo CKPool, comprenait la subside fixe de 3,125 BTC et des frais de transaction de ~0,032 BTC. Le bloc #960804 a été miné avec une puissance de calcul extrêmement volatile, d'environ 100 PH/s (0,011% du hashrate total du réseau), suggérant l'utilisation de puissance de calcul louée. Cette puissance aurait permis de trouver un bloc théoriquement tous les 64 jours, bien plus rapidement qu'avec une petite installation domestique. L'opérateur de CKPool, Con Kolivas (Dr -ck), a confirmé la victoire et noté qu'il s'agissait du premier bloc miné sur le réseau principal après l'ajout du code Stratum V2 à la base logicielle, bien que le protocole plus ancien V1 ait été utilisé. Il a souligné que de telles victoires solo, bien que rares face aux énormes pools industriels, démontrent que quiconque dispose d'un hashrate suffisant peut toujours prétendre à la récompense complète sans autorisation centrale. Cette réussite intervient alors que la récompense par bloc restera à 3,125 BTC jusqu'au prochain halving prévu vers 2028. L'identité du mineur reste anonyme, comme c'est la norme sur le réseau Bitcoin.

cryptonews.ruIl y a 1 h

Un mineur solitaire de bitcoins, contre toutes les prédictions, remporte le jackpot de 200 000 dollars en récompense de bloc

cryptonews.ruIl y a 1 h

Trading

Spot
活动图片