La Corée du Sud pousse les plateformes d’échange à sécuriser la conservation des cryptomonnaies après le piratage de Binance et le vol de 6,3 milliards de dollars La Corée du Sud a ordonné aux plateformes d’échange nationales de cryptomonnaies de renforcer leurs pratiques de conservation et leurs réserves après le piratage massif de Binance, au cours duquel environ 6,3 milliards de dollars ont été dérobés dans les portefeuilles connectés de la plateforme le 29 octobre. Ce qui s’est passé L’incident du 29 octobre — le plus important vol de cryptomonnaies jamais enregistré en une seule fois — a impliqué des retraits non autorisés depuis les portefeuilles connectés de Binance. Les enquêteurs cherchent à déterminer si les attaquants ont accédé aux systèmes internes par l’intermédiaire de l’ordinateur portable compromis d’un employé et ont exploité les mécanismes d’autorisation des transactions. Des sociétés spécialisées dans la sécurité des blockchains ont suivi le déplacement des actifs volés sur plusieurs réseaux et détecté des tentatives de transfert des fonds depuis les portefeuilles touchés. Le régulateur réagit rapidement Les 2 et 3 novembre, des articles de ChosunBiz et News1 Korea ont révélé que la Commission des services financiers (FSC) avait convoqué une réunion d’urgence avec les principaux fournisseurs de services d’actifs virtuels et des organisations du secteur afin d’examiner leur niveau de sécurité et les répercussions potentielles sur le marché. La réunion était présidée par Yu Young-jun, directeur de la politique de finance numérique de la FSC, et réunissait des représentants du Service de supervision financière, de l’Institut de sécurité financière et de l’Alliance des plateformes d’échange d’actifs numériques (DAXA). Principales exigences adressées aux plateformes d’échange - Augmenter les avoirs en stockage hors ligne : les plateformes doivent conserver hors ligne une plus grande part des actifs de leurs clients et envisager de relever le ratio minimum imposé pour les portefeuilles hors ligne. La loi sud-coréenne sur la protection des utilisateurs d’actifs virtuels exige déjà qu’au moins 80 % des dépôts des clients soient conservés dans des portefeuilles hors ligne. Les autorités envisagent désormais de porter ce seuil jusqu’à 99 %, un niveau déjà atteint par certaines grandes plateformes. - Renforcer les réserves : les régulateurs ont exhorté les entreprises à étendre leurs garanties financières — par le biais d’assurances, de fonds d’entraide ou de réserves dédiées — afin de pouvoir réagir rapidement aux incidents de sécurité. Pour les plateformes qui traitent des transactions en wons sud-coréens, les réserves requises peuvent atteindre au moins 3 milliards de wons, selon les modalités retenues. La FSC n’a pas encore fixé de montant supplémentaire précis pour les réserves. - Améliorer la surveillance et la préparation aux incidents : les plateformes ont été invitées à surveiller en continu les dépôts et les retraits, à affecter du personnel supplémentaire à la réponse aux incidents, à officialiser des procédures rapides de partage d’informations sur les tentatives d’accès anormales et à signaler à DAXA toute activité de dépôt ou de retrait liée à l’incident Binance. Situation actuelle du stockage hors ligne Les ratios de portefeuilles hors ligne varient considérablement entre les principales plateformes sud-coréennes (données du Service de supervision financière, fin septembre) : - Upbit : 99,17 % - Bithumb : 94,76 % - Coinone : 85,00 % - DigitalEx : 82,79 % - GOPAX : 80,54 % Si une règle uniforme de 99 % est adoptée, les petites plateformes proches du minimum actuel de 80 % devront revoir en profondeur leurs opérations de conservation et pourraient subir des contraintes de liquidité plus importantes pour les retraits sur chaîne. Arbitrages liés à la liquidité et préoccupations opérationnelles Des acteurs du secteur ont averti qu’imposer un stockage hors ligne à 99 % pourrait réduire la liquidité des portefeuilles connectés et ralentir les retraits en cas de forte hausse de la demande. À titre d’exemple : pour une plateforme détenant 10 000 unités d’un jeton, une règle de stockage hors ligne à 80 % laisse 2 000 unités dans les portefeuilles connectés ; avec une règle à 99 %, seules 100 unités seraient immédiatement disponibles, ce qui nécessiterait des transferts plus fréquents des portefeuilles hors ligne vers les portefeuilles connectés. Les petits opérateurs — qui détiennent des soldes globaux moins importants — sont particulièrement exposés aux retards de retrait. Bithumb en a fait l’expérience en août, lorsque les retraits de certains altcoins ont été retardés d’environ 13 heures pendant le transfert d’actifs depuis le stockage hors ligne. Les critiques soulignent également que des ratios plus élevés de portefeuilles hors ligne ne permettent pas de contrer toutes les menaces. Les attaques exploitant des systèmes internes compromis, des clés d’administrateur volées ou des autorisations de retrait frauduleuses peuvent contourner les protections liées au stockage hors ligne. Des acteurs du secteur ont appelé les régulateurs à concilier le renforcement des exigences de conservation avec la prise en compte des contraintes opérationnelles et des ressources financières, en particulier pour les petites plateformes. Avancée du rétablissement de Binance Binance reconstitue les actifs volés et rétablit l’accès aux retraits. Au 1er novembre, la plateforme indiquait avoir remplacé environ 95 % des cryptomonnaies touchées grâce au Secure Asset Fund for Users (SAFU), à son fonds d’assurance des contrats à terme et aux réserves de trésorerie de l’entreprise. Le 2 novembre, Binance a terminé la vérification des réserves de dix jetons majeurs, permettant aux utilisateurs de confirmer leur couverture ; le 3 novembre, elle a rouvert les retraits pour 51 jetons supplémentaires sur les réseaux Ethereum et Solana (notamment LINK, SHIB, ONDO et BONK). Une vue d’ensemble plus large de la preuve de réserves devait être publiée le 4 novembre afin de couvrir davantage d’actifs. Les prochains points à surveiller - La décision de la FSC de relever officiellement ou non le minimum de stockage hors ligne et, le cas échéant, les mesures prévues par les régulateurs pour faciliter sa mise en œuvre par les petites plateformes. - Les éventuels nouveaux seuils de réserves ou obligations de déclaration fixés par la FSC afin de garantir la résilience du marché. - La poursuite des analyses forensiques de la blockchain pour retrouver les fonds volés et les éventuelles mesures juridiques ou techniques qui en découleront. La réaction rapide de la Corée du Sud montre à quel point le piratage de Binance a poussé les gouvernements et le secteur à réévaluer la conservation des actifs, la liquidité et la réponse aux incidents sur les marchés des cryptomonnaies — un équilibre délicat entre sécurité et souplesse opérationnelle. Lire davantage d’actualités générées par l’IA sur : https://app.chaingpt.org/news