La sécurité des plateformes d’échange de cryptomonnaies est sous le feu des projecteurs après qu’un piratage de Binance ayant entraîné 6,3 milliards de dollars de pertes a incité ses concurrents à revoir leurs défenses et des dirigeants à appeler à un partage plus rapide de l’information dans l’ensemble du secteur.

Principaux points à retenir

  • Coinbase a ajusté les systèmes qui stockent hors ligne les clés de cryptomonnaies, tandis que Kraken a déclaré surveiller les incidents afin d’en tirer des enseignements.
  • Binance a suspendu les retraits et s’est engagée à couvrir les pertes avec les fonds de l’entreprise après l’attaque du 29 octobre 2026.
  • Tether et Circle ont déclaré avoir gelé des actifs liés à Binance, mais un gel ne suffit pas à établir que les fonds ont été récupérés.

Réactions des plateformes d’échange de cryptomonnaies en matière de sécurité

Coinbase a déclaré avoir ajusté ses systèmes de stockage hors ligne des clés, uniquement par mesure de précaution. Kraken a indiqué que ses équipes recherchent d’éventuelles vulnérabilités et surveillent les incidents du secteur afin d’en tirer des enseignements susceptibles de renforcer ses défenses.

Conditions d’utilisation du portefeuille hébergé de Coinbase précisent que l’entreprise stocke les clés privées utilisées pour traiter les transactions dans une combinaison de systèmes de stockage en ligne et hors ligne. Ces conditions décrivent son approche du stockage, et non les changements apportés après l’attaque de Binance.

Le PDG d’OKX, Star Xu, a appelé à la mise en place d’un système d’alerte en temps réel permettant aux acteurs du secteur de partager des informations, de coordonner leurs réactions et de geler temporairement les fonds présumés volés. Il s’agit d’une proposition, et non d’un dispositif dont la mise en œuvre à l’échelle du secteur aurait été annoncée.

Enquête sur Binance et actifs gelés

Le co-PDG de Binance, Richard Teng, a déclaré que cette attaque complexe avait peut-être commencé par la compromission de l’ordinateur portable d’un ingénieur logiciel, donnant aux attaquants accès aux systèmes utilisés pour traiter les retraits. L’entreprise a ensuite découvert d’autres intrusions, et un logiciel conçu pour effacer les traces de l’attaque a entravé l’enquête.

Les sociétés d’analyse de la blockchain TRM Labs et Chainalysis ont déclaré que la majeure partie du vol s’était déroulée en une vingtaine de minutes et ressemblait à des attaques antérieures attribuées à la Corée du Nord. Les analystes ont imputé l’intrusion à la Corée du Nord, qui nie régulièrement toute implication dans les vols de cryptomonnaies.

Tether a déclaré avoir gelé près de 1,57 milliard de dollars liés à Binance, tandis que Circle a indiqué avoir gelé 800 millions de dollars. Des experts en sécurité ont déclaré que les attaquants avaient peut-être eu recours à l’ingénierie sociale pour compromettre l’ordinateur portable, mais la méthode restait incertaine.

Réaction des marchés

Le bitcoin a chuté de plus de 4 % et l’ether de plus de 5 % le 29 octobre, avant que les deux actifs ne regagnent une partie du terrain perdu le lendemain. La seule concomitance des événements ne permet pas d’établir quelle part des baisses a été causée par le piratage.

Josh Riezman, directeur juridique et de la stratégie chez GSR, société spécialisée dans les cryptomonnaies, a déclaré ne pas s’attendre à ce que le secteur dans son ensemble subisse des pertes importantes, tandis que Binance devrait gérer directement l’exploitation de la faille. Il s’agissait de son évaluation, et non d’une issue confirmée.

Lire d’autres actualités

Plus d’actualités FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé en matière financière, d’investissement, juridique ou fiscale. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; tout investissement comporte un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez de manière indépendante les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.