Le marché crypto a clôturé la semaine sous pression, avec le Bitcoin se maintenant autour de 83 000 $ après un repli depuis 87 000 $, l'Ether près de 2 500 $ et le XRP autour de 1,40 $. Les ETF au comptant ont enregistré leurs plus fortes sorties nettes hebdomadaires depuis des mois, tandis que deux révélations majeures en matière de sécurité ont dominé l'actualité.
Le risque géopolitique et l'incertitude macroéconomique ont renforcé le ton prudent. Les marchés se préparaient déjà à la publication de l'indice des prix à la consommation américain de septembre, attendue le 14 octobre, lorsque des informations faisant état d'une attaque contre l'aéroport de Riyad ont ravivé la perspective d'une escalade au Moyen-Orient. Dans ce contexte, la confiance dans la garde de ses propres actifs (self-custody) a été directement ébranlée.
Ledger confirme un implant matériel alors que les pertes s'accumulent
Ledger a confirmé qu'au moins un appareil vendu via le revendeur d'Asie du Sud CryptoBilis contenait un implant matériel non autorisé. L'entreprise n'a pas encore déterminé combien d'appareils étaient concernés ni si l'implant est à l'origine de tous les vols faisant l'objet de l'enquête. CryptoBilis a suspendu la vente de tous les portefeuilles matériels dans l'attente des résultats de l'enquête.
Les estimations indépendantes des pertes divergent. Specter les a évaluées à plus de 86 millions de dollars, tandis que Bitquery estimait environ 92,9 millions de dollars répartis sur 311 portefeuilles sur Bitcoin, Ethereum, TRON, BNB Chain et Polygon. Ledger a affirmé que sa propre infrastructure, ses systèmes et ses services n'avaient pas été compromis.
Des signalements de falsification ont ensuite semblé se propager géographiquement, avec une allégation non confirmée d'un possible implant dans un appareil acheté dans un magasin MediaMarkt en Europe — une affirmation contestée par d'autres utilisateurs. Un avertissement concernant un faux site web a également émergé dans le cadre de l'enquête sur les vols.
L'épisode frappe au cœur même de la promesse des portefeuilles matériels. La compromission de la chaîne d'approvisionnement d'un appareil sape la confiance de base dans l'auto-conservation et pourrait pousser le marché à repenser les pratiques de vérification des appareils.
Sources : Cointelegraph, U.Today, CryptoPotato, Crypto.News.
Le XRP Ledger divulgue une faille vieille d'une décennie qui aurait pu créer des milliers de milliards
Le XRP Ledger a révélé un dépassement d'entier dans son moteur de paiement qui existait depuis 2015 et qui aurait pu créer 18,45 billions de XRP en une seule transaction — plus de 184 fois l'offre initiale. L'agent d'IA Veria Labs a identifié la faille le 21 septembre, et RippleX a déployé un correctif d'urgence, xrpld 3.4.1, le 25 septembre.
Le correctif a contourné pour la première fois en une décennie le processus habituel de vote des validateurs sur deux semaines. Veria a reçu un montant record de 250 000 $ via le programme de primes aux bogues. Aucun signe d'exploitation n'a été trouvé sur le réseau public et aucun fonds n'a été affecté.
Un autre correctif a fermé une vulnérabilité dans le mécanisme Batch (XLS-56). Le fait que le code source des correctifs ait d'abord été retenu a suscité des critiques, et cette quasi-catastrophe a intensifié le débat sur la divulgation des vulnérabilités et la centralisation de la gouvernance du réseau.
Sources : U.Today, The Defiant.
Les vulnérabilités des portefeuilles et des protocoles s'accumulent
Les préoccupations de sécurité ne se sont pas limitées à Ledger. Le compte X officiel du fabricant de portefeuilles Bitcoin Coldcard a été compromis le 11 octobre, lorsqu'une publication frauduleuse contenant un lien d'hameçonnage est apparue. La publication prétendait faussement à une vulnérabilité critique de firmware affectant les modèles Mk4, Mk5 et Q et exhortait les utilisateurs à transférer leurs fonds vers un prétendu portefeuille sûr.
Coldcard a supprimé la publication, a averti les utilisateurs et leur a rappelé que son seul site officiel est coldcard.com. L'entreprise a déclaré n'avoir trouvé aucune trace d'une intrusion dans ses propres systèmes et que les identifiants et la 2FA hors ligne restaient sécurisés. Aucun cas de Bitcoin réellement volé via cette tentative d'hameçonnage n'a été signalé.
L'incident montre que l'hameçonnage via les canaux sociaux officiels est devenu un vecteur d'attaque à part entière contre les détenteurs de Bitcoin. Par ailleurs, le Lightning Development Kit a corrigé une vulnérabilité de reconnexion dans les versions v0.2.7 et v0.1.13 qui aurait pu permettre à un pair malveillant de voler la valeur d'un paiement transmis, et qui impliquait également un flux de paiement juste-à-temps défectueux. Les applications qui n'intègrent pas le code corrigé restent exposées.
Ailleurs, les rachats de Liquid Bitcoin sont demeurés gelés, les réserves ne couvrant que 85,8 % et un déficit d'environ 603 BTC. Liquid a déclaré que la reprise des retraits (peg-outs) nécessitait une collatéralisation complète et des revues de sécurité achevées — un rappel du risque de décrochage (depeg) et de sous-collatéralisation des actifs Bitcoin pontés (bridged).
Sources : Cointelegraph, The Defiant, CryptoSlate, The Defiant.
Les sorties des ETF accentuent la pression à la baisse
Les ETF au comptant sur Bitcoin et Ethereum ont subi de lourdes sorties nettes hebdomadaires. Les fonds Bitcoin ont perdu environ 681 millions de dollars — leur plus forte décollecte hebdomadaire depuis fin juin — tandis que les fonds Ethereum ont cédé environ 542 millions de dollars, prolongeant leur série de pertes à neuf jours. Les ETF Solana ont perdu environ 24,8 millions de dollars, les sorties se poursuivant pour une cinquième séance consécutive.
Le mercredi a été particulièrement rude pour les ETF Bitcoin, avec 484,9 millions de dollars de sorties, la pire journée depuis juin. Les entrées nettes cumulées dans les ETF Bitcoin depuis leur lancement sont passées de 57,79 milliards de dollars à 57,11 milliards de dollars. L'Ether est tombé à 2 400 $ en milieu de semaine, et le Bitcoin a touché un plus bas de deux semaines à 80 400 $.
Le retrait soutenu de capitaux affaiblit le principal canal d'entrée institutionnel et amplifie la pression sur les deux plus grands actifs. Pourtant, tout le marché n'a pas saigné : les ETF XRP ont prolongé leur série d'entrées hebdomadaires à 13, attirant 11,31 millions de dollars et portant les entrées nettes cumulées à un record de 1,8 milliard de dollars, même si le XRP s'est affaibli jusqu'à un plus bas de trois semaines à 1,32 $ avant de s'échanger près de 1,40 $.
Sources : Decrypt, CryptoPotato, CryptoPotato.
Les baleines achètent la baisse alors que les signaux clignotent
Les analyses on-chain et de marché pointaient vers une accumulation pendant la chute. Le Bitcoin est passé de 87 000 $ à moins de 81 000 $, son plus bas en plus de deux semaines, mais les acteurs plus importants ont ajouté plus de 1,2 milliard de dollars en BTC sur 72 heures, selon Ali Martinez. L'Ether est tombé de plus de 2 700 $ à 2 400 $ tandis que les baleines ont augmenté leurs avoirs de 0,64 %, soit environ 166 000 jetons, et les baleines du XRP ont acheté plus de 45 millions de jetons pour environ 63 millions de dollars.
Des signaux d'achat TD Sequential se sont déclenchés sur les graphiques en quatre heures pour les trois actifs — une configuration qui, bien que technique, peut signaler la formation d'un plancher local.
Source : CryptoPotato.
Strategy laisse entrevoir un nouvel achat alors que les trésoreries d'entreprise s'étendent
Michael Saylor a publiquement laissé entendre qu'un nouvel achat de Bitcoin était à venir, publiant « il y a toujours de la place pour plus d'orange » sur X. Strategy a acheté 334 BTC pour 28,7 millions de dollars entre le 28 septembre et le 4 octobre, portant ses avoirs à exactement 848 000 BTC, et a racheté environ 1,77 million d'actions préférentielles STRC pour 176,3 millions de dollars sur la même période.
Les avoirs de l'entreprise valent environ 70,48 milliards de dollars, soit environ 4,04 % de l'offre totale de Bitcoin. Un dépôt formel auprès de la SEC pourrait ne pas apparaître avant mardi en raison du Columbus Day. Les achats du plus grand détenteur institutionnel de BTC restent un signal visible de la demande institutionnelle et un facteur du côté de l'offre.
En parallèle, Evernorth a finalisé sa fusion avec Armada Acquisition Corp. II et se préparait à commencer à coter sur le Nasdaq sous le ticker XRPN le 12 octobre. L'entreprise a déclaré détenir environ 473 millions de XRP et environ 300 millions de dollars de produits bruts, avec des investisseurs incluant Ripple, SBI Group, Pantera Capital, Kraken et GSR.
Le PDG Asheesh Birla a déclaré que l'entreprise déploiera activement des capitaux dans l'écosystème XRP et augmentera le XRP par action. Une complication : Evernorth comptabilisera ses avoirs à leur coût historique, sous réserve de dépréciation, sans possibilité de la renverser compte tenu de ses liens avec Ripple. La cotation élargit l'infrastructure institutionnelle autour du XRP et crée un nouveau canal de demande.
Sources : Cointelegraph, U.Today, CryptoSlate, Brave New Coin.
Les régulateurs tracent de nouvelles lignes autour des marchés de prédiction et des stablecoins
La CFTC a publié deux documents qui pourraient définir l'avenir des marchés de prédiction. Une règle finale provisoire exclut les jeux de type casino de la définition d'un swap, tandis qu'une proposition distincte intégrerait les contrats événementiels — couvrant le sport, la politique, la culture et la météo — dans cette définition.
Le président Michael Selig les a présentés comme des produits dérivés sur matières premières relevant de la compétence exclusive de la CFTC. Kalshi a obtenu une prolongation pour répondre devant la Cour suprême jusqu'au 9 novembre 2026, et les cours d'appel sont partagées, deux traitant les marchés de prédiction sportive comme des jeux d'argent et une comme une question relevant de la CFTC.
Au Capitole, l'échec du Digital Asset Market Clarity Act au Sénat déplace la prochaine phase de la réglementation américaine des cryptos vers la SEC et la CFTC. Une exemption d'innovation de la SEC de cinq ans datant du 17 septembre permet aux plateformes qualifiées de négocier des actions américaines tokenisées via des pools de liquidité blockchain, la CFTC a sollicité des commentaires sur les règles relatives au trading de cryptos à effet de levier pour les particuliers, et une proposition de la SEC du 1er octobre sur la garde permettrait aux sociétés de fiducie d'État de détenir des cryptos pour leurs clients. Les juristes avertissent que le trading au comptant ordinaire sans effet de levier manque encore d'une surveillance fédérale complète en l'absence de législation.
En Europe, BaFin a rejeté la demande MiCA de futurum bank AG, opérateur de Bitcoin.de, après un examen de 15 mois. Le trading est suspendu depuis juin, affectant plus de 1,1 million d'utilisateurs. En parallèle, l'ESMA durcit les exigences pour les stablecoins hors MiCA, l'USDT et le PayPal USD étant confrontés à des restrictions de détention et de transfert, les plateformes disposant de trois mois pour se conformer. Le Bundestag a également approuvé l'échange international d'informations dans le cadre du référentiel CARF de l'OCDE.
Sources : CoinDesk, Cointelegraph, CoinDesk, BTC-ECHO.
La géopolitique et la macroéconomie tiennent les traders en alerte
Des informations selon lesquelles les Houthis ont attaqué l'aéroport international King Khalid à Riyad, faisant des victimes, ont accentué les tensions géopolitiques. Au moins 12 personnes auraient été tuées et plus de 300 blessées. Le secrétaire d'État Marco Rubio a condamné l'attaque et confirmé la mort d'un citoyen américain, tandis que le président Trump a laissé entendre que les États-Unis pourraient participer à des frappes contre les Houthis. Ces informations restent non confirmées et doivent être traitées avec prudence.
Trump a par ailleurs déclaré qu'il ne prévoyait pas de nouvelles frappes contre l'Iran avant les élections de mi-mandat du 3 novembre. Le Bitcoin s'est maintenu près de 83 000 $ avant la publication de l'indice des prix à la consommation américain de septembre, le 14 octobre.
Sur une note plus constructive, Trump a annoncé un cessez-le-feu énergétique entre la Russie et l'Ukraine sur Truth Social, affirmant que les deux parties étaient d'accord. Le président ukrainien Volodymyr Zelensky a déclaré que l'Ukraine soutenait la trêve et attendait des détails de la partie américaine. Le Bitcoin a gagné plus de 1 % à 83 900 $ après sa déclaration, ayant d'abord peu réagi. Javier Blas, de Bloomberg, a noté que Trump avait déjà fait une déclaration similaire par le passé.
Sources : CryptoPotato, BTC-ECHO, CoinDesk.
La tokenisation suscite à la fois enthousiasme et prudence
Un rapport du FMI a constaté une réelle demande pour les actions américaines tokenisées, mais a signalé une volatilité élevée et une liquidité limitée. Le fonds a estimé que les actions tokenisées sont environ 1,5 fois plus volatiles que les actions sous-jacentes, avec un marché évalué à environ 2,3 milliards de dollars, Ondo Finance et xStocks de Backed Finance représentant plus de 70 %.
Plus de la moitié des transactions ont lieu en dehors des heures régulières du marché américain et environ 80 % des transactions portent sur moins d'une action. Les actions traditionnelles ont absorbé 87 à 99 % des mouvements de prix nocturnes des actions tokenisées à l'ouverture. Le FMI a recommandé que les régulateurs envisagent des protections pour le trading 24h/24 et 7j/7 — un cadre qui comptera à mesure que de grands acteurs des marchés entrent dans le secteur.
La PDG du Nasdaq, Adena Friedman, a déclaré lors de TOKEN2049 à Singapour que la tokenisation pourrait libérer des dizaines de milliards de dollars de capitaux immobilisés, citant les bons du Trésor américain, les actions et les fonds monétaires. Le Nasdaq a accepté en septembre d'investir 100 millions de dollars dans Payward, la société mère de Kraken, visant les Nasdaq Equity Tokens au deuxième trimestre 2027, et Securitize a lancé des versions tokenisées de 12 actions américaines sur Solana. Friedman a averti que tous les actifs ne sont pas assez liquides pour un trading 24h/24 et 7j/7.
Du côté des paiements, une enquête de Visa a révélé que 46 % des consommateurs d'Asie-Pacifique utiliseraient des stablecoins d'ici cinq ans, contre 16 % au cours des 12 derniers mois. La notoriété s'élevait à 66 %, mais seulement 6 % comprenaient leur fonctionnement, et 49 % s'attendaient à ce que les stablecoins deviennent courants pour les transferts internationaux d'ici cinq ans. L'enquête a couvert 14 250 personnes dans 14 marchés en juin et juillet 2026, les craintes de fraude (38 %) et le manque de compréhension (36 %) étant les principaux obstacles.
Sources : CoinDesk, Decrypt, U.Today, The Daily Hodl.
Rotation dans les altcoins : la confidentialité et de nouveaux récits montent sur scène
Un remaniement notable s'est produit dans le top 10 des cryptomonnaies hors stablecoins. Zcash, Hyperliquid et Monero ont évincé Cardano et Chainlink, tandis que le top six est resté inchangé. Zcash est entré autour de 1 232 $ avec une capitalisation proche de 20,8 milliards de dollars, Monero autour de 530 $ avec environ 10 milliards de dollars, et Hyperliquid s'est échangé près de 85 $ à environ 21,6 milliards de dollars.
Sur l'année, le ZEC a grimpé d'environ 441 %, le HYPE d'environ 127 % et le XMR d'environ 77 %, tandis que l'ADA a chuté d'environ 61 % et le LINK d'environ 25 %. Cette rotation reflète un capital se déplaçant vers la confidentialité et de nouveaux récits DeFi au détriment d'altcoins plus anciens.
Zcash cherche aussi à prendre de l'avance sur les menaces futures. Un développeur de nœuds s'attend à ce que les opcodes de signature post-quantiques arrivent en janvier, combinant la rotation d'adresses après chaque transaction avec les signatures basées sur hachage WOTS en secours, tandis que la récupération d'informations privées (PIR) se déploie dans le portefeuille Vizor. Le plan ne couvre que les paiements transparents, et aucune date d'activation du réseau n'est confirmée.
Le Dogecoin, en revanche, a montré des signes d'un intérêt institutionnel qui s'estompe. Il a enregistré des sorties nettes d'environ 57,2 millions de dollars sur sept jours (538,16 millions de dollars de sorties contre 480,96 millions de dollars d'entrées) tout en s'échangeant autour de 0,085–0,086 $, en baisse d'environ 9 % sur la semaine. Bitwise arrêtera la négociation de son ETF Dogecoin, BWOW, le 14 octobre, avec un calcul de la VNI le 21 octobre et un versement le 22 octobre. Le DOGE reste la 11e plus grande crypto par capitalisation à 14,8 milliards de dollars, juste devant Zcash.
Sources : U.Today, Decrypt, U.Today, Crypto.News.
Starknet, Papertrade et autres acteurs du marché
Starknet a déclaré envisager activement de devenir une couche 1 (Layer 1) indépendante avec pour objectif un réseau entièrement résistant au quantique d'ici 2027. Sur ce récit, le STRK a bondi de 116,7 % en une semaine à 0,119 $, dont un gain de 17,7 % en une journée au 11 octobre. Un déblocage de jetons le 15 octobre pourrait libérer jusqu'à 127 millions de STRK pour les premiers contributeurs et investisseurs, et un trader sur Hyperliquid a transformé une position longue de 2,9 millions de dollars sur STRK avec un effet de levier de 3x en environ 1 million de dollars de profit non réalisé en moins d'une journée. StarkWare a publié une feuille de route en trois phases en juin, tandis que la Fondation Ethereum vise la résistance quantique d'ici décembre 2029.
Dans la DeFi, le DEX de produits perpétuels Papertrade sur Hyperliquid a vu son intérêt ouvert s'effondrer de 93,7 %, passant de 11 milliards de dollars à 693 millions de dollars en environ 24 heures, tandis que la TVL est passée de 118 millions de dollars à 70 millions, puis à 67 millions. La plateforme a reconnu des tentatives de manipulation des prix du BTC et de l'ETH via la tarification BBO d'Hyperliquid et a déclaré qu'elle resserrerait les limites de trading et plafonnerait l'exposition on-chain et via les relayeurs. Des allégations de manipulation d'oracle ont suivi, un portefeuille affichant prétendument environ 1,73 million de dollars de profit réalisé.
L'incident met en lumière les risques liés aux oracles et aux pools gérés dans les DEX plus récents et soulève des questions sur la durabilité de tels modèles. Par ailleurs, Coinbase a finalisé son intégration avec Deribit pour les traders institutionnels, donnant aux anciens clients d'International Exchange accès à la suite d'options et au système de marge de Deribit, le trading d'options Prime aux États-Unis devant être déployé séparément — une consolidation de l'infrastructure d'options qui renforce la position de Coinbase dans les produits dérivés institutionnels.
Sources : CryptoSlate, Finbold, The Defiant, Bitcoin.com News, The Defiant.
À venir
L'attention s'est déjà tournée vers la publication de l'IPC américain de septembre le 14 octobre et vers les débuts attendus de XRPN sur le Nasdaq la même semaine. Pour l'heure, le tableau est celui d'un marché qui digère de lourdes sorties des ETF, encaisse une série de chocs sécuritaires touchant l'auto-conservation, et attend les données macroéconomiques et la géopolitique pour fixer la prochaine direction.