🚨 Le hack le plus étrange de l'année

Salut, c’est Julien !

Je te souhaite un excellent mardi, et pour aujourd’hui, je te propose un retour sur les meilleures actualités de la veille, un sujet pédagogique pertinent, un graphique intéressant, mais pas que…

Dans cette édition :

🔎 Zoom sur le marché pour savoir où nous en sommes

🗞️ Les 3 infos essentielles que tu dois absolument connaître

💥 Le hack Liquid : 320 millions volés, 268 rendus, et une négociation menée dans la blockchain

Six jours de frappes échangées dans le Golfe.

Un rapport sur l'emploi américain trois fois plus fort que prévu.

Et malgré tout ça, le plus bas de la semaine s'arrête à 76 229 $.

Aucune clôture hebdomadaire en dessous.

Ce que le graphique révèle :

La lecture est claire.

Ce qui est acquis : le niveau a tenu face à deux chocs majeurs coup sur coup.

Ce qui manque : une clôture hebdomadaire au-dessus de 83 000 $, le vrai pivot. Tant qu'elle n'est pas là, le scénario haussier reste une hypothèse.

Ce qu'il faut surveiller, c'est un décalage.

Le Fear & Greed Index est déjà à 73, en pleine zone d'avidité. Mais les données du réseau, elles, sont beaucoup plus sages : l'aSOPR, qui mesure si les bitcoins qui bougent sont vendus en gain ou en perte, n'est qu'à 1,02. Et le MVRV, qui compare le prix du marché au prix d'achat moyen des détenteurs, est à 1,5, loin des 2,2 à 2,8 observés aux sommets de 2024 et 2025.

Traduction : l'optimisme est en avance sur les gains réels.

Le marché monte sainement, mais il n'a plus beaucoup de réserve pour absorber une mauvaise surprise le 16 septembre.

Bybit EU est le partenaire commercial de cette newsletter pour t’offrir un bonus exclusif!

Si tu n’as pas encore de compte sur Bybit Eu, tu peux recevoir 40 $ + jusqu’à 5000 $ offerts en tradant 100 € sur l’application.

🎁 Pour profiter de ces bonus exclusifs, clique sur ce bouton et renseigne le code 133663 :

Vendredi 4 septembre, l'emploi américain d'août a pris tout le monde à contre-pied : 162 000 créations de postes, contre 53 000 attendues.

Plus forte hausse mensuelle depuis mars.

Résultat, la probabilité d'une hausse de 25 points de base le 16 septembre est remontée à 58 %.

Le rendement des obligations américaines à 2 ans est monté à 4,38 %, son plus haut depuis janvier 2025.

Dernier arbitrage vendredi 11 septembre, avec la publication de l'inflation d'août.

Jeudi 3 septembre, en pleine escalade militaire, les ETF Bitcoin au comptant ont enregistré 730,8 M$ d'entrées nettes.

C'est leur plus gros jour depuis le 14 janvier.

454 M$ viennent du seul IBIT de BlackRock.

Sur la semaine, le solde approche 987 M$, après un mois d'août à 3,5 Md$.

La demande institutionnelle n'a pas bronché pendant que les marchés paniquaient.

Le grand texte de régulation crypto américain passe un vote de procédure au Sénat le 15 septembre.

Il faut 60 voix pour le faire avancer. Les républicains en ont 53.

Galaxy Research donne 30 % de chances d'adoption cette année.

Un échec repousserait probablement le texte après les élections de mi-mandat.

Traduction : l'incertitude réglementaire américaine est partie pour durer encore un moment.

Dimanche dernier, quelqu'un a vidé le coffre de Liquid Network, une sidechain de Bitcoin développée par Blockstream.

4 000 bitcoins, environ 320 M$, sortis du portefeuille de la fédération.

Soit près de 95 % de la réserve censée garantir le L-BTC.

Vingt-quatre heures plus tard, 3 400 BTC revenaient.

Entre les deux, une négociation entière menée à l'intérieur de la blockchain Bitcoin.

Et 598,5 BTC, environ 47 M$, qui ne sont jamais revenus.

Liquid, c'est un réseau parallèle à Bitcoin. Tu y déposes des bitcoins, tu reçois des L-BTC, censés être garantis 1 pour 1 par les bitcoins mis en réserve.

Cette réserve est gardée collectivement par un groupe d'acteurs, la fédération.

Dimanche 6 septembre, les attaquants ont retiré près de 4 000 BTC de ce portefeuille.

Blockstream a coupé les ponts, mis le réseau en pause et demandé aux plateformes d'échange de geler les dépôts et retraits de L-BTC.

Bitcoin lui-même n'a jamais été touché. Les autres actifs émis sur Liquid, comme l'USDT, non plus.

Le problème venait d'Elements, le logiciel qui fait tourner Liquid.

Une vérification mal gérée en mémoire a permis de créer des L-BTC sans déposer les bitcoins censés les garantir.

En clair : le système a accepté des jetons sortis de nulle part, puis les a échangés contre de vrais bitcoins issus de la réserve.

C'est exactement le scénario que ce type de réseau est censé rendre impossible.

C'est là que l'histoire devient inhabituelle.

Les attaquants n'ont pas envoyé de mail ni de message chiffré. Ils ont écrit directement dans des transactions Bitcoin, visibles par tout le monde : nous sommes des whitehats, contactez-nous on-chain.

Un whitehat, c'est un hacker qui exploite une faille pour la révéler, pas pour s'enrichir.

Leur condition était simple : corriger la faille avant tout remboursement.

Blockstream a répondu par des messages signés cryptographiquement, puis a confirmé que les nœuds étaient corrigés et que les fonds pouvaient revenir.

3 400 BTC sont repartis vers le portefeuille de la fédération, soit 85 % du butin.

598,5 BTC, environ 47 M$, sont restés dans l'adresse des attaquants.

Aucun accord public, aucune prime annoncée, aucune explication.

Le directeur technique de Ledger, Charles Guillemet, a posé la question qui gêne : si ces 600 BTC sont une récompense négociée sous la pression d'une faille ouverte, on est plus près de l'extorsion que du travail de sécurité.

Personne n'a de réponse pour l'instant.

Le réseau est toujours à l'arrêt aujourd'hui, sans date de reprise annoncée.

Et c'est là le vrai enseignement de la semaine.

Bitcoin, lui, n'a pas bougé d'un cheveu. Sa sécurité n'a jamais été en cause.

Mais les couches construites au-dessus de Bitcoin, sidechains, ponts, réseaux de seconde couche, n'héritent pas automatiquement de cette sécurité. Elles ont leur propre code, leurs propres gardiens et leurs propres failles.

Détenir du bitcoin et détenir une version de bitcoin sur un autre réseau, ce ne sont pas les mêmes risques.

Cette semaine, 47 millions de dollars l'ont rappelé.

Pour t’aider à identifier les potentielles cryptomonnaies susceptibles de surperformer durant ce cycle haussier, je t’envoie un dossier privé chaque jeudi dans l’Œil Crypto PRO™ incluant :

💎 Le point complet sur le marché crypto pour savoir où nous en sommes actuellement et où nous risquons d’aller.

💎 Une analyse fondamentale d’une crypto méconnue pour perfectionner tes connaissances au fil des semaines.

💎 Une analyse technique sur cette même crypto pour savoir si potentiellement c’est le bon moment d’acheter ou de vendre.

Tu peux recevoir ce dossier chaque jeudi dans ta boîte mail en rejoignant l’Œil Crypto PRO™ ici : www.loeilcrypto.com/oeil-crypto-pro

J’ai hâte de t’envoyer ce rapport très privé pour te partager encore plus de valeur.

Excellente journée

Julien.

Disclaimer : Les avis et analyses partagés dans cette newsletter sont uniquement mes opinions personnelles et ne constituent en aucun cas des conseils financiers ou en investissement. Je ne suis pas un conseiller financier au sens de l'article L.321-1 du Code monétaire et financier et vous êtes seuls responsables de vos décisions d'investissement. Tous les commentaires sur les actualités et les cours des actifs financiers peuvent contenir des inexactitudes et sont sujets à des changements rapides, surtout dans le marché très volatil des cryptomonnaies. Faites toujours vos propres recherches et analyses et vérifiez les informations à partir de plusieurs sources avant d'investir. Investir dans les cryptomonnaies comporte des risques, y compris la perte totale de capital.