exploit
Datavault AI : 1 328 BTC bloqués chez Biconomy, action à -49,6 %, 92,2 M$ à retraiter
Datavault AI dépose un 8-K le 26 octobre : les 1 328 BTC payés par Scilex en septembre 2025 n'ont jamais quitté Biconomy. Le titre DVLT perd 49,6 % lundi, les comptes 2025 sont retraités.
Datavault AI (Nasdaq : DVLT) a déposé le dimanche 26 octobre 2026 un formulaire 8-K auprès de la SEC indiquant que les 1 328,43 BTC reçus de Scilex Holding en septembre 2025, inscrits sur un portefeuille auprès de Biconomy Pte. Ltd. à Singapour, ne peuvent plus être considérés comme des actifs disponibles. Une demande de retrait adressée à Biconomy en juin 2026 n'a toujours pas été exécutée à la date du 8-K. Lundi 27 octobre, l'action DVLT a clôturé à 0,067 $, en recul de 49,6 % par rapport au vendredi précédent (0,133 $), sur un volume d'environ 250 millions de titres, soit environ huit fois la moyenne. Source primaire : Journal du Coin ; corroboration côté anglais via The Block et CoinDesk.
La chronologie du dossier
- Septembre 2025 : Datavault signe un accord de 150 M$ avec Scilex, payé en bitcoin au cours Coinbase du jour (112 915,52 $ par BTC). Scilex souscrit 15 millions d'actions ordinaires plus un bon de souscription préfinancé sur plus de 263,9 millions d'actions. Les BTC sont crédités off-chain, dans un portefeuille Biconomy au nom de Datavault, sans transfert on-chain.
- Septembre 2025 à janvier 2026 : Datavault revend une partie de la position à Scilex pour environ 40,5 M$ en cash.
- Juin 2026 : Datavault demande un retrait vers un compte externe. Aucune transaction n'est exécutée. Le 8-K ne détaille pas la cause.
- 26 octobre 2026 : dépôt du 8-K. Les états financiers antérieurs ne peuvent plus être tenus pour fiables. La direction indique réévaluer la capacité de continuité d'exploitation.
- 27 octobre 2026 : DVLT -49,6 % en séance.
Mécanique comptable
Parce que la contrepartie Scilex a payé en BTC bloqués chez un prestataire qui ne les livre pas, les auditeurs de Datavault reclassent la ligne en créance de souscription (subscription receivable) — une somme due par Scilex au titre des actions, déduite des capitaux propres plutôt qu'inscrite comme actif crypto.
Révisions à la baisse des actifs totaux retraités selon le 8-K :
| Clôture | Baisse |
|---|---|
| 30 sept. 2025 | 8,1 M$ |
| 31 déc. 2025 | 92,2 M$ |
| 31 mars 2026 | 57,1 M$ |
| 30 juin 2026 | 49,0 M$ |
Le pic au 31 décembre 2025 correspond au moment où Datavault détenait la part la plus importante de BTC chez Biconomy, avant le rachat partiel par Scilex.
Les chiffres
| BTC reçus en septembre 2025 | ~1 328,43 BTC |
| Valorisation à l'achat (sept. 2025) | 150 M$ |
| Cours Coinbase retenu | 112 915,52 $ / BTC |
| Part revendue à Scilex | ~40,5 M$ en cash |
| Valeur estimée du reliquat (BTC ≈ 81 000 $) | ~107 M$ |
| Variation DVLT 27 oct. | -49,6 % (0,133 $ → 0,067 $) |
| Volume 27 oct. | ~250 M titres (×8 vs moyenne) |
Les 1 328 BTC n'ont jamais quitté Biconomy. Le crédit était une écriture off-chain interne, pas une transaction on-chain.
Ce qu'il faut surveiller
- Toute communication de Biconomy : preuve de réserves pour le compte Datavault, calendrier de retrait, procédure judiciaire. L'orthographe du nom de la plateforme oscille entre « Biconomy » et « Bitconomy » dans les filings — ce qui ne clarifie pas la question du contrôle des clés.
- Enquête SEC ou Nasdaq sur la nature des « trésoreries bitcoin » annoncées par les petites capitalisations, particulièrement lorsque la contrepartie est une plateforme et non un dépositaire qualifié.
- Dépôt du 10-K/10-Q retraité et formulation de l'opinion d'audit sur la continuité d'exploitation.
- Réponse de Scilex : la requalification en créance de souscription signifie que Scilex doit toujours la contre-valeur à Datavault — reste à voir si Scilex conteste cette lecture.
Contexte
Les sociétés cotées qui inscrivent du bitcoin au bilan précisent rarement où vivent les coins. Quand le dépositaire est une plateforme qui crédite des soldes off-chain plutôt qu'un dépositaire qualifié produisant une attestation on-chain, la position est une créance sur un intermédiaire, pas une position bitcoin. Datavault AI rejoint une série de sociétés dont la trésorerie BTC s'est révélée être un IOU dès que la plateforme a cessé d'honorer les retraits — Celsius, FTX, puis plusieurs plateformes de rendement dont les clients se sont retrouvés créanciers chirographaires en faillite. La règle de lecture reste la même : regarder où sont les clés avant la taille du chiffre affiché.