• Binance a perdu environ 6,3 milliards de dollars à la suite d’un piratage le 29 octobre, la plus importante faille de l’histoire des cryptomonnaies.

• Environ 3,6 milliards de dollars, soit près de 2 % des actifs, ont quitté Binance après la reprise des retraits.

• Les démocrates de la Chambre prévoient un projet de loi transférant la supervision des actifs numériques de la CFTC à la SEC.

CZ revient sur le piratage de 6,3 milliards de dollars de Binance

Le fondateur de Binance, Changpeng Zhao, connu sous le nom de CZ, a livré jusqu’à présent son récit le plus détaillé du piratage d’environ 6,3 milliards de dollars qui a frappé la plateforme le 29 octobre, la plus importante faille de sécurité de l’histoire des cryptomonnaies. Lors d’un entretien mardi dans l’émission Talking Tokens, puis d’une seconde diffusion, CZ a déclaré avoir appris l’attaque peu avant minuit, heure des Émirats arabes unis. Le FBI a attribué l’attaque à l’opération TraderTraitor de la Corée du Nord. Ayant cessé de s’occuper de la gestion quotidienne de Binance, il a expliqué que son rôle consistait à communiquer avec la communauté : confirmer que la faille était bien réelle et informer les utilisateurs dans l’heure que leurs fonds étaient en sécurité. Selon lui, cette divulgation rapide a contenu le FUD et évité la contagion en cascade observée lors de faillites précédentes. Les retraits ont repris en deux jours, l’entreprise a absorbé l’intégralité des pertes et environ 3,6 milliards de dollars, soit quelque 2 % des actifs de la plateforme, ont quitté Binance au cours des 12 premières heures, bien en deçà des 10 à 30 % auxquels CZ s’était préparé. Le solde net des dépôts horaires est repassé dans le positif en 24 heures environ, et il s’attend toujours à ce que les avoirs augmentent lors du prochain marché haussier.

Les démocrates rédigent leur propre projet de loi sur la structure des marchés

Les élus suivent leur propre trajectoire. Les démocrates de la Chambre des représentants, qui ont remporté la majorité dans les deux chambres lors des élections de mi-mandat de cette semaine, étudient un projet de loi plus large sur la structure des marchés, fondé sur la Déclaration des droits des investisseurs et des consommateurs dans le secteur des cryptomonnaies, proposée pour la première fois par la représentante Maxine Waters en 2025. Trois sources du secteur en contact avec des collaborateurs démocrates, selon une information publiée en premier par la journaliste Eleanor Terrett, indiquent que le projet intégrerait les dispositions CLARITY de Waters, qui n'ont pas été adoptées, ainsi que des éléments convenus avec les républicains du Sénat avant que le projet de loi ne perde un vote de procédure au Sénat par 49 voix contre 50 en septembre. Son principe central est un rééquilibrage des pouvoirs des autorités de régulation : une supervision plus étendue des marchés d'actifs numériques par la Securities and Exchange Commission (SEC) des États-Unis et un rôle réduit pour la Commodity Futures Trading Commission (CFTC), soit l'inverse de ce que réclame le secteur, qui privilégie une classification des actifs comme matières premières. Les protections des investisseurs seraient également renforcées : les clients pourraient retirer ou transférer les actifs demandés dans un délai de 24 heures, les plateformes d'échange publieraient chaque mois une preuve de réserves vérifiée par des comptables externes, les actifs des clients seraient séparés des fonds de l'entreprise même en cas de faillite, et les opérations d'anticipation exploitant la connaissance des types d'ordres des clients seraient interdites.

Jeudi, Justin Slaughter, conseiller principal chez Paradigm, est allé plus loin : lors d'une diffusion en direct, il a déclaré que la loi CLARITY « semble bel et bien morte » pour la session de fin de mandat, car les démocrates « veulent avoir l'occasion de réécrire certaines choses ». Selon lui, le personnel de la commission des services financiers de la Chambre rédigerait son propre projet de loi autour de quatre éléments : des règles éthiques plus strictes concernant l'implication des responsables gouvernementaux dans les cryptomonnaies, visant le président Donald Trump et les entreprises de sa famille ; des règles sur la DeFi bien plus strictes que celles de la Blockchain Regulatory Certainty Act, qui protégerait de l'obligation d'obtenir une licence de transmetteur de fonds les développeurs qui ne prennent jamais la garde des fonds des utilisateurs ; des protections des consommateurs dans la veine de celles proposées par Waters, comme des paiements sous 24 heures et des audits indépendants rigoureux ; et, point le plus controversé, un transfert d'une part plus importante de la compétence réglementaire sur le secteur de la CFTC à la SEC. Les démocrates qui suivent de près le secteur des cryptomonnaies reconnaissent que « 80 % de CLARITY sont très bien », a déclaré Slaughter, mais les 20 % contestés recouvrent une grande partie des enjeux qui comptent pour le secteur, et la DeFi « doit suivre cela de très près ». Mike Katz, associé chez Manatt, a ajouté que Waters est la présidente présumée de la commission, même si Sean Casten s'est lancé dans la course à ce poste.

Buterin privilégie la survie à la concurrence

Vitalik Buterin, cofondateur d'Ethereum, a présenté cette même période comme une épreuve d'endurance plutôt qu'une course. Dans une récente interview, il a déclaré que la priorité du secteur pour les deux prochaines années était la survie, et non la victoire face aux plateformes concurrentes. Il a souligné que les grands incidents de sécurité des 18 derniers mois s'étaient concentrés sur les interfaces utilisateur et les composants centralisés, tandis que les attaques contre les contrats intelligents avaient fortement diminué. Il préconise que les grandes plateformes d'échange, les dépositaires et les institutions financières adoptent une posture comparable à celle d'une forteresse, avec des défenses renforcées à chaque niveau. Buterin a également averti que si les attaques se poursuivaient à ce rythme, les autorités de régulation pourraient réagir en imposant aux entreprises une responsabilité plus stricte en matière de sécurité, un risque qui s'ajoute à la réécriture législative actuellement en cours à Washington. Concernant Ethereum lui-même, il a cité les preuves à divulgation nulle de connaissance, l'IA et la vérification formelle comme des outils au service de la feuille de route Lean Ethereum, et a déclaré que les réseaux de couche 2 devraient explorer la DeFi à hautes performances, la confidentialité et les applications d'entreprise plutôt que de reproduire la mise à l'échelle de la couche de base.

L'OCC fixe une échéance en janvier

Considérée dans son ensemble, cette semaine impose au secteur une épreuve sur deux fronts : la sécurité et la législation. Sur le front de la sécurité, CZ appelle à la création d'une alliance sectorielle qui partage les analyses rétrospectives d'incidents et gèle rapidement les fonds volés, en déployant l'IA à des fins de défense. Sur le front législatif, une date est fixée : l'Office of the Comptroller of the Currency (OCC) a finalisé sa règle d'application de la loi GENIUS sous la forme du Bulletin 2026-50, le 21 octobre ; celle-ci entrera en vigueur le 18 janvier 2027, le même jour que la loi sur les stablecoins, tandis que la Federal Deposit Insurance Corporation (FDIC), la Réserve fédérale et la National Credit Union Administration (NCUA) n'ont pour l'instant que proposé leurs règles. Si les démocrates transfèrent également la compétence réglementaire à la SEC, les plateformes d'échange pourraient être confrontées simultanément à des obligations de sécurité plus lourdes et à des exigences de conformité renforcées. CZ a fait remarquer que la baisse des cryptomonnaies le jour de la faille était moins importante que celle des valeurs technologiques, un type de calme que l'indice Crypto Fear and Greed est conçu pour mesurer.