Circle et Tether gèlent des stablecoins après le piratage de Bitget
Lorsque l'exchange Bitget a été victime d'un important exploit fin septembre 2026, deux des plus grands émetteurs de stablecoins au monde ont réagi en blacklistant les adresses de portefeuille liées aux fonds volés. Circle, l'émetteur de l'USDC, et Tether, l'émetteur de l'USDT, ont chacun exercé leurs pouvoirs de gel on-chain pour rendre ces stablecoins immobiles. L'intervention a fonctionné, mais seulement partiellement : la majeure partie des sommes globales impliquées dans l'incident s'était déjà dispersée vers d'autres actifs et chaînes avant que les ordres de gel ne prennent effet. Cet épisode cristallise une réalité de conformité que chaque cabinet comptable, auditeur et directeur financier travaillant avec des actifs numériques doit comprendre et intégrer dès maintenant dans ses processus.
Ce qui s'est passé chez Bitget
Bitget, un exchange centralisé de cryptomonnaies disposant d'une base d'utilisateurs mondiale substantielle, a subi une brèche de sécurité entraînant une sortie de fonds importante. Les attaquants ont agi rapidement, convertissant les actifs volés et acheminant les produits à travers de multiples portefeuilles. Parmi les actifs concernés figuraient des quantités importantes d'USDC et d'USDT, les deux stablecoins indexés sur le dollar dominants en termes de capitalisation boursière.
La réponse par le gel
Circle et Tether exploitent chacun une fonction de conformité capable de blacklister des adresses compatibles Ethereum spécifiques, rendant intransférables les stablecoins se trouvant sur ces adresses. Les deux émetteurs ont agi après avoir été informés du piratage, gelant les adresses associées au produit de l'exploit. Il ne s'agit pas d'une capacité nouvelle : Tether l'a exercée dans des situations d'application antérieures très médiatisées, et le contrat intelligent de l'USDC de Circle contient un mécanisme équivalent. Ce qui rend cet incident instructif, c'est son issue : le gel n'a capturé qu'une partie du flux illicite. L'attaquant avait déjà échangé ou transféré via des ponts une part substantielle des fonds vers des actifs et des réseaux qu'aucun des deux émetteurs ne pouvait toucher.
Pourquoi cet écart compte
Le délai entre la détection d'un exploit, la notification des émetteurs par l'exchange, la vérification de la réclamation par les émetteurs et l'exécution effective du gel on-chain peut atteindre plusieurs heures. Sur les marchés crypto, plusieurs heures suffisent largement pour déplacer des fonds à travers des ponts, les échanger contre des actifs non gelables tels que l'ETH ou le BTC, ou les déposer dans des mixeurs et des protocoles préservant la confidentialité. L'incident Bitget illustre que les mécanismes de gel des stablecoins sont un outil d'application significatif mais limité dans le temps, et non un mécanisme de récupération complet.
Le pouvoir de gel des émetteurs : portée et limites
Comprendre exactement ce que Circle et Tether peuvent et ne peuvent pas faire est essentiel pour tout cabinet conseillant des clients sur le risque lié aux stablecoins ou détenant des stablecoins dans un contexte de trésorerie ou de conservation.
Ce que les émetteurs peuvent geler
Circle (USDC) et Tether (USDT) intègrent tous deux une fonctionnalité de liste noire directement dans leurs contrats intelligents de jetons. Un émetteur peut désigner une adresse de portefeuille comme gelée, après quoi toute tentative de transfert de jetons depuis cette adresse échoue au niveau du contrat. L'émetteur peut également, dans certains cas, détruire les jetons gelés et réémettre un montant équivalent vers une adresse de récupération, sous réserve d'une procédure légale. Ces pouvoirs s'appliquent aux jetons sur toutes les chaînes où l'émetteur a déployé et contrôle le contrat canonique, ce qui couvre Ethereum, Tron (dominant pour l'USDT) et une série d'autres réseaux.
Ce que les émetteurs ne peuvent pas geler
Une fois que les fonds quittent complètement le stablecoin, la portée de l'émetteur prend fin. Un attaquant qui échange des USDC contre de l'ETH sur un exchange décentralisé détient de l'ETH, et aucun mécanisme de gel ne touche cette position. Les fonds pontés qui arrivent sur une chaîne où l'émetteur ne contrôle pas le contrat canonique, ou les versions enveloppées de stablecoins émises par des tiers, sont également hors de portée directe. Les privacy coins et les sorties de mixeurs tombent entièrement en dehors de ce périmètre d'application. C'est ce décalage structurel qui explique que la majorité des fonds de l'incident Bitget auraient échappé au gel.
Implications comptables pour les cabinets et les directeurs financiers
L'événement de gel crée une série de questions comptables auxquelles les cabinets doivent répondre, de préférence avant une crise plutôt que pendant. Qu'un cabinet soit un exchange, une fonction de trésorerie détenant des stablecoins comme quasi-liquidités, ou un comptable préparant des états financiers pour une entreprise d'actifs numériques, la classification et la communication des actifs gelés importent.
Classer les stablecoins gelés
Un stablecoin gelé n'est, par définition, pas liquide. Selon les IFRS, un actif classé comme trésorerie ou équivalent de trésorerie doit être rapidement convertible en un montant connu de trésorerie et soumis à un risque insignifiant de variation de valeur. Un stablecoin gelé échoue au test de convertibilité : il ne peut être transféré ni remboursé tant que le gel est en vigueur. Les cabinets doivent donc reclasser les stablecoins gelés hors des équivalents de trésorerie et dans une catégorie d'actif financier distincte, sous réserve de toute évaluation de dépréciation reflétant l'incertitude quant à la recouvrabilité. Selon les US GAAP, l'analyse est similaire : l'ASC 350-60 exige désormais l'évaluation à la juste valeur pour la plupart des actifs numériques, mais la juste valeur présuppose une transaction ordonnée, ce qui n'est pas disponible pour un actif gelé. Un solde gelé nécessitera probablement une information spécifique et potentiellement un ajustement de juste valeur pour refléter la restriction.
Obligations de conservation et de reporting client
Les cabinets comptables qui utilisent des logiciels de comptabilité crypto pour gérer des portefeuilles clients contenant des stablecoins ont besoin d'un processus documenté pour traiter les événements de gel. Si les stablecoins d'un client sont gelés parce que son exchange a été piraté (même en tant que tiers innocent), le cabinet doit : signaler immédiatement le solde affecté dans le grand livre du client, ajuster tout reporting de trésorerie ou de liquidité qui repose sur ces soldes, et évaluer si le gel constitue un événement postérieur nécessitant une information s'il survient près d'une date de reporting. Un logiciel de comptabilité d'actifs numériques qui ne fait pas apparaître le statut en temps réel au niveau de l'adresse crée un décalage important dans ce flux de travail. L'incident Bitget est une étude de cas concrète de pourquoi la surveillance des adresses n'est pas optionnelle.
Traitement fiscal des actifs gelés
Un gel ne constitue pas, en soi, une cession à des fins fiscales dans la plupart des juridictions. L'actif n'a pas changé de mains ; il est simplement immobilisé. Toutefois, si les jetons gelés sont ensuite détruits et réémis vers une adresse différente dans le cadre d'un processus de récupération judiciaire, cette destruction et réémission peuvent constituer un événement imposable selon la juridiction. Les cabinets conseillant des clients qui détiennent des stablecoins sur des plateformes affectées doivent documenter soigneusement la position et rechercher des orientations spécifiques lorsque le cadre réglementaire est flou. Le HMRC au Royaume-Uni, l'IRS aux États-Unis et la plupart des autorités fiscales de l'UE ont publié des orientations sur les cessions de crypto, mais le traitement spécifique de la destruction de jetons ordonnée par un tribunal ou un émetteur reste un domaine où le jugement professionnel est requis.
Obligations LBC et de conformité pour les cabinets
Le piratage de Bitget comporte également des implications LBC qui s'étendent au-delà de l'exchange lui-même. Tout cabinet ayant reçu des fonds des portefeuilles affectés, même sans le savoir et même avant l'imposition du gel, peut avoir traité par inadvertance le produit d'un crime.
Traçage et analyse de la contamination
Les cabinets réglementés, y compris les exchanges crypto, les courtiers et tout prestataire de services sur actifs virtuels soumis à des règles alignées sur le GAFI, sont tenus de mener une surveillance continue des transactions. Lorsque l'analyse blockchain identifie qu'un portefeuille de contrepartie a reçu des fonds traçables jusqu'à un exploit connu, le cabinet récepteur a l'obligation d'évaluer si une déclaration d'activité suspecte ou une déclaration équivalente est requise. Le fait que les fonds contaminés soient arrivés avant l'annonce publique d'un gel n'élimine pas l'obligation de déclaration rétrospective. Les cabinets ont besoin de logiciels de comptabilité crypto et d'outils de conformité capables d'ingérer des signaux de risque au niveau de l'adresse provenant de fournisseurs reconnus d'analyse blockchain et de les rattacher à des écritures comptables spécifiques.
Lacunes de politique et de procédure exposées par cet incident
Trois lacunes spécifiques tendent à apparaître dans les revues post-incident de ce type. Premièrement, l'absence d'une procédure documentée de réponse au gel des stablecoins : qui est notifié en interne, qui évalue l'impact comptable et qui communique avec l'émetteur ou l'exchange. Deuxièmement, la dépendance excessive aux stablecoins comme actifs liquides sans scénario de stress tenant compte du risque de gel. Troisièmement, l'absence de voie d'escalade claire dans les logiciels de comptabilité d'actifs numériques lorsqu'un signal d'adresse arrive en milieu de période. Les cabinets qui comblent ces lacunes avant le prochain incident seront mieux placés pour satisfaire à la fois les attentes des régulateurs et les obligations envers les clients. Pour plus de contexte sur l'évolution des méthodes de détection LBC pour les portefeuilles crypto suspects, les cadres de détection comportementale abordés dans notre analyse antérieure restent très pertinents.
Contexte d'application plus large
L'action concertée de Circle et Tether en réponse à un piratage d'exchange est le signe d'un écosystème d'application qui mûrit, même s'il reste imparfait. Les émetteurs de stablecoins sont de plus en plus considérés comme une couche de conformité de facto au sein de la structure du marché crypto, un rôle que les régulateurs ont noté avec approbation. L'Autorité bancaire européenne, dans ses travaux en cours dans le cadre de MiCA, a été explicite : les émetteurs de jetons de monnaie électronique doivent maintenir la capacité de geler ou de restreindre des jetons en réponse à des demandes légales ou réglementaires. L'implication pratique pour les cabinets opérant sous MiCA ou conseillant des entités réglementées par MiCA est que le risque de gel est désormais une caractéristique codifiée du paysage des stablecoins, et non une mesure exceptionnelle.
Pour les cabinets britanniques, le régime d'autorisation des cryptoactifs de la FCA attend de même des cabinets réglementés qu'ils démontrent des procédures robustes pour traiter les actifs numériques gelés ou contestés. Comprendre comment la porte d'autorisation des cryptoactifs de la FCA affecte les cabinets britanniques est donc directement pertinent pour tout programme de conformité incluant une exposition aux stablecoins.
Étapes pratiques pour les cabinets comptables et les directeurs financiers
Les actions suivantes constituent des réponses appropriées à l'incident Bitget pour tout cabinet ayant une exposition aux stablecoins dans des comptes clients ou propres.
Points de revue immédiate
Confirmez si des comptes clients ou internes détenaient des stablecoins sur Bitget ou dans des portefeuilles ayant reçu des fonds d'adresses affectées au moment de l'incident. Extrayez les données de transaction au niveau de l'adresse depuis votre logiciel de comptabilité crypto et recoupez-les avec les listes de gel publiées. Documentez les résultats, y compris les conclusions négatives, comme preuve de diligence raisonnable.
Mises à jour des politiques
Rédigez ou mettez à jour une procédure de réponse au gel des stablecoins qui attribue clairement les responsabilités entre vos équipes conformité, comptabilité et relation client. Assurez-vous que votre logiciel de comptabilité d'actifs numériques peut appliquer une étiquette « restreint » ou « gelé » à des soldes d'adresses spécifiques et que cette étiquette se répercute automatiquement dans les sorties de reporting. Examinez vos informations sur la trésorerie et la liquidité pour confirmer qu'elles excluent ou identifient séparément tout actif soumis à des restrictions de transfert.
Communication client
Lorsque des clients détiennent des soldes importants en stablecoins sur des exchanges centralisés, cet incident est l'occasion de discuter du risque de conservation, de la différence entre les stablecoins détenus par un exchange et ceux en auto-conservation, et du traitement comptable qui s'appliquerait si un événement de gel affectait leurs avoirs. Cette conversation est aussi un point d'entrée naturel pour examiner si le logiciel de comptabilité crypto actuel du cabinet offre une transparence suffisante au niveau de l'adresse pour soutenir une réponse rapide aux incidents.
Source : Decrypt
Questions fréquentes
Circle ou Tether peuvent-ils geler mes stablecoins même si je ne suis pas impliqué dans un piratage ?
Oui. Les deux émetteurs se réservent le droit de geler des adresses en réponse à des ordres judiciaires, des demandes réglementaires ou des signalements crédibles d'activité illicite. Un détenteur innocent dont l'adresse reçoit des fonds contaminés, ou dont l'adresse est incorrectement signalée, peut en principe être touché par un gel. Contacter directement l'émetteur et faire appel à un conseil juridique est la réponse appropriée si cela se produit.
Comment un solde de stablecoin gelé doit-il apparaître dans les états financiers ?
Un stablecoin gelé doit être retiré de la trésorerie et des équivalents de trésorerie car il n'est pas librement transférable. Il doit être reclassé comme actif financier soumis à restriction, avec communication de la nature et de la durée attendue du gel. Une évaluation de dépréciation peut également être requise si la récupération est incertaine.
Un gel de stablecoin crée-t-il un événement imposable ?
Un gel seul ne constitue généralement pas une cession et donc pas un événement imposable dans la plupart des juridictions. Toutefois, si les jetons gelés sont ensuite détruits et réémis dans le cadre d'un processus de récupération, cette étape peut constituer une cession imposable selon le traitement de l'autorité fiscale compétente. Un conseil spécifique doit être recherché dans la juridiction concernée.
Quelles obligations LBC naissent si un cabinet reçoit sans le savoir des fonds d'un exchange piraté ?
Les cabinets réglementés sont tenus de mener une surveillance rétrospective des transactions lorsque de nouvelles informations, telles qu'une liste de gel publiée ou une alerte des forces de l'ordre, identifient une contrepartie comme liée à une activité illicite. Lorsque des fonds contaminés sont identifiés, le cabinet doit évaluer si une déclaration d'activité suspecte ou une déclaration équivalente est requise, geler ou restreindre le solde affecté en attendant un examen plus approfondi, et documenter les mesures prises.
Pourquoi la plupart des fonds d'exploit échappent-ils aux gels de stablecoins ?
La raison principale est la vitesse. Les attaquants convertissent généralement les stablecoins en actifs non gelables ou déplacent les fonds à travers des ponts en quelques minutes ou heures après un exploit. Le temps nécessaire pour qu'un exchange détecte la brèche, notifie les émetteurs et que les émetteurs exécutent le gel on-chain est souvent plus long que cette fenêtre. Les mécanismes de gel sont efficaces pour les fonds qui restent dans le stablecoin d'origine à l'adresse d'origine, mais ils ne peuvent atteindre les actifs déjà échangés ou pontés.