Ripple a obtenu au Luxembourg une approbation anticipée de licence au titre du règlement européen MiCA, lui permettant de fournir des services crypto conformes aux canaux de paiement en Europe. Cette approbation devrait accélérer le traitement sur les rails de paiement européens. L’entreprise prévoit d’ouvrir des onramps pour les investisseurs institutionnels au cours de ce trimestre. Cette étape marque une avancée importante de la stratégie de conformité de Ripple au sein de l’Union européenne.

Sur la blockchain Solana, le nombre de détenteurs d’actions tokenisées a franchi pour la première fois le seuil de 1 million. Ce jalon marque une nouvelle étape dans l’adoption de la tokenisation d’actifs du monde réel sur ce réseau. Il reflète une validation par le marché de la capacité de son infrastructure à prendre en charge des jetons de type titres conformes aux exigences réglementaires.

Le protocole de bridge Payy a été victime d’une faille de sécurité, entraînant le gel complet de son service de cartes bancaires crypto et rendant les soldes des utilisateurs non sécurisés. L’attaquant a exploité une vulnérabilité du contrat de bridge pour transférer illicitement des actifs, dont des stablecoins comme l’USDC. Les utilisateurs touchés ne peuvent ni payer ni retirer des fonds, et l’incident met en lumière de graves lacunes de Payy en matière de garde d’actifs et de sécurité des bridges, avec un impact direct sur les applications de paiement crypto qui s’appuient sur ce service.

La directrice générale de Bitget, Gracy Chen, a indiqué que l’incident de sécurité de 3.51亿美元 a affecté plusieurs réseaux majeurs, dont Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC et Base. Des actifs comme ETH, XRP, BNB, AVAX, USDT et USDC figurent parmi ceux impactés. Bitget assure que ses cold wallets on-chain n’ont pas été compromis et que son activité de wallet fonctionne de manière indépendante et sécurisée. La plateforme dit avoir contacté les fondations de chaque chaîne concernée, certaines ayant déjà gelé des adresses suspectées d’être liées au pirate.

Le PDG de Bitget a déclaré lors d’un direct que la plateforme avait subi un incident de sécurité ayant entraîné le vol d’actifs depuis des hot wallets, portant sur ETH, XRP, BNB, AVAX, USDT et USDC, entre autres. L’incident s’étend à sept réseaux, dont Ethereum et le XRP Ledger, XRP représentant la plus forte perte sur une seule chaîne. Des analyses on-chain indiquent que la méthode d’attaque est cohérente avec des techniques associées à des groupes de hackers liés à la Corée du Nord. Bitget a aussi indiqué que son infrastructure de portefeuille est séparée de l’exchange et a rappelé disposer d’un Protection Fund de plus de 464 millions de dollars ainsi que de plus d’un milliard de dollars d’actifs propres pour soutenir la confiance du marché.

Une plateforme d’échange indique qu’une faille dans un outil tiers utilisé en back-end a permis de tromper le processus d’approbation des portefeuilles via des instructions falsifiées, entraînant le vol d’environ 1,03 milliard de XRP et 31 890 ETH, pour une valeur totale d’environ 357 millions de dollars, légèrement revue à la hausse par rapport à l’estimation précédente de 351,6 millions. Les caractéristiques de l’adresse IP de l’attaque correspondent à un schéma de VPN couramment associé à des groupes de hackers liés à la Corée du Nord, selon la plateforme. Les retraits restent suspendus, la société disant ne pas être certaine que la faille a été totalement colmatée et craignant qu’une reprise prématurée n’ouvre la voie à un nouveau vol.

Entre le 15 et le 20 septembre, un incident de sécurité a touché D’CENT App Wallet, avec environ 11,7 millions de XRP (environ 20 millions de dollars) dérobés sur 6 678 portefeuilles. L’attaquant a utilisé des clés qu’il contrôlait déjà pour lancer six vagues coordonnées de transactions à signatures valides, sans exploitation du XRPL, et a supprimé 5 001 comptes afin d’en récupérer les réserves. Environ 5,6 millions de XRP ont été acheminés vers Ethereum via THORChain, le reste transitant par Binance et NEAR Intents, la plupart étant convertis en monnaie fiduciaire en quelques heures. Au 21 septembre, les adresses de l’attaquant détenaient encore environ 1,3 million de XRP, et D’CENT a indiqué que les portefeuilles matériels ne sont pas concernés et n’a pas annoncé de plan d’indemnisation.

Mike Selig, président de la Commodity Futures Trading Commission (CFTC), a déclaré que l’agence s’appuie sur ses autorités statutaires existantes pour mettre en place une structure de marché de régulation des crypto-actifs. Il a affirmé que la CFTC « utilise ses pouvoirs légaux existants » pour ce chantier. Il a ajouté : « It’s GO TIME. »