La Corée du Sud demande aux plateformes d’échange de sécuriser la conservation des cryptomonnaies après le piratage de Binance à 6,3 milliards de dollars La Corée du Sud a ordonné aux plateformes nationales d’échange de cryptomonnaies de renforcer leurs pratiques de conservation et d’augmenter leurs réserves après le piratage massif de Binance, qui a vu environ 6,3 milliards de dollars siphonnés des portefeuilles chauds de la plateforme le 29 octobre. Ce qui s’est passé L’incident du 29 octobre — le plus grand vol de cryptomonnaies jamais enregistré — a impliqué des retraits non autorisés depuis les portefeuilles chauds de Binance. Les enquêteurs cherchent à déterminer si les attaquants ont accédé aux systèmes internes par l’intermédiaire de l’ordinateur portable compromis d’un employé et ont détourné les mécanismes d’autorisation des transactions. Des sociétés spécialisées dans la sécurité de la blockchain ont suivi les mouvements des actifs volés sur plusieurs réseaux et détecté des tentatives de transfert des fonds hors des portefeuilles concernés. Le régulateur agit rapidement Les 2 et 3 novembre, des articles de ChosunBiz et de News1 Korea ont révélé que la Commission des services financiers (FSC) avait convoqué une réunion d’urgence avec les principaux prestataires de services sur actifs virtuels et des groupes du secteur afin d’examiner les dispositifs de sécurité et les répercussions possibles sur le marché. La séance était présidée par Yu Young-jun, directeur de la politique de finance numérique de la FSC, et réunissait des représentants du Service de surveillance financière, de l’Institut de sécurité financière et de l’Alliance des plateformes d’échange d’actifs numériques (DAXA). Principales exigences imposées aux plateformes - Augmenter les avoirs en stockage à froid : les plateformes ont reçu l’ordre de conserver hors ligne une plus grande part des actifs de leurs clients et d’envisager de relever le ratio minimal imposé pour les portefeuilles froids. La loi sud-coréenne sur la protection des utilisateurs d’actifs virtuels exige déjà qu’au moins 80 % des dépôts des clients soient conservés dans des portefeuilles froids (hors ligne). Les autorités envisagent maintenant de relever ce seuil jusqu’à 99 %, un niveau que certaines grandes plateformes respectent déjà. - Renforcer les réserves : les régulateurs ont exhorté les entreprises à élargir leurs garanties financières — par le biais d’assurances, de dispositifs d’entraide mutuelle ou de réserves dédiées — afin de garantir une capacité de réaction rapide en cas d’incident de sécurité. Pour les plateformes qui traitent des wons sud-coréens, les réserves exigées peuvent atteindre au moins 3 milliards de wons, selon les modalités retenues. La FSC n’a pas encore fixé de montant supplémentaire précis. - Améliorer la surveillance et la préparation aux incidents : il a été demandé aux plateformes de surveiller en continu les dépôts et les retraits, d’affecter du personnel supplémentaire à la réponse aux incidents, de formaliser des procédures rapides de partage d’informations sur les tentatives d’accès anormales et de signaler à DAXA toute activité de dépôt ou de retrait liée à l’incident Binance. Situation actuelle du stockage à froid Les ratios de portefeuilles froids varient considérablement entre les principales plateformes sud-coréennes (données du Service de surveillance financière, fin septembre) : - Upbit : 99,17 % - Bithumb : 94,76 % - Coinone : 85,00 % - DigitalEx : 82,79 % - GOPAX : 80,54 % Si une règle uniforme de 99 % est adoptée, les petites plateformes proches du minimum actuel de 80 % devront remanier leurs opérations de conservation et pourraient subir des contraintes de liquidité plus importantes pour les retraits sur la chaîne. Arbitrages en matière de liquidité et préoccupations opérationnelles Des acteurs du secteur ont averti qu’imposer un stockage à froid à 99 % peut réduire la liquidité des portefeuilles chauds et potentiellement ralentir les retraits lors des pics de demande. À titre d’exemple : pour une plateforme détenant 10 000 unités d’un jeton, une règle de stockage à froid de 80 % laisse 2 000 unités dans les portefeuilles chauds ; une règle de 99 % n’en laisserait que 100 immédiatement disponibles, ce qui impliquerait des transferts plus fréquents des portefeuilles froids vers les portefeuilles chauds. Les petits opérateurs — dont les soldes totaux sont moins importants — sont particulièrement exposés aux retards de retrait. Bithumb en a fait l’expérience en août, lorsque les retraits de certains altcoins ont été retardés d’environ 13 heures pendant le transfert des actifs depuis le stockage à froid. Les critiques soulignent également qu’un ratio plus élevé de portefeuilles froids ne permet pas de contrer toutes les menaces. Les attaques exploitant des systèmes internes compromis, des clés d’administrateur volées ou des approbations frauduleuses de retrait peuvent contourner les protections du stockage à froid. Des acteurs du secteur ont exhorté les régulateurs à concilier le renforcement des exigences de conservation avec la prise en compte des limites opérationnelles et des ressources financières, en particulier pour les petites plateformes. Avancement du rétablissement de Binance Binance reconstitue les actifs volés et rétablit l’accès aux retraits. Au 1er novembre, la plateforme indiquait qu’environ 95 % des cryptomonnaies concernées avaient été remplacées à l’aide du Secure Asset Fund for Users (SAFU), de son fonds d’assurance des contrats à terme et des réserves de sa trésorerie d’entreprise. Le 2 novembre, Binance a achevé la vérification des réserves pour dix jetons majeurs, permettant aux utilisateurs d’en confirmer la couverture, puis, le 3 novembre, a rouvert les retraits de 51 jetons supplémentaires sur les réseaux Ethereum et Solana (notamment LINK, SHIB, ONDO et BONK). Un état plus complet de la preuve de réserves était prévu pour le 4 novembre afin de couvrir davantage d’actifs. Points à suivre - La question de savoir si la FSC relèvera officiellement le seuil minimal de stockage à froid et, le cas échéant, la manière dont les régulateurs faciliteront sa mise en œuvre pour les petites plateformes. - Les nouveaux seuils de réserves ou obligations de déclaration que la FSC pourrait fixer pour garantir la résilience du marché. - La poursuite des analyses forensiques de la blockchain pour suivre les fonds volés, ainsi que les éventuelles mesures juridiques ou techniques qui en découleront. La réaction réglementaire rapide de la Corée du Sud montre à quel point le piratage de Binance a contraint les gouvernements et le secteur à réévaluer la conservation, la liquidité et la réponse aux incidents sur les marchés des cryptomonnaies — un équilibre délicat entre sécurité et flexibilité opérationnelle. Lire d’autres actualités générées par l’IA sur : https://app.chaingpt.org/news