Depuis des années, le secteur de la crypto consacre d’énormes ressources à convaincre les investisseurs traditionnels que les actifs numériques ont leur place dans le système financier mondial.
Mais le dernier incident de sécurité chez Binance soulève une question bien plus importante : que se passe-t-il lorsque l’infrastructure qui relie la crypto à la finance traditionnelle devient un sujet de préoccupation en matière de sécurité ?
Selon Reuters, des pirates ont dérobé environ 6,3 milliards de dollars d’actifs crypto sur Binance, dans ce qui pourrait devenir l’un des plus importants vols financiers de l’histoire. L’incident a désormais attiré l’attention au-delà du secteur de la crypto.
Le 5 novembre, Reuters a rapporté que des superviseurs de la Réserve fédérale et de l’Office of the Comptroller of the Currency avaient contacté des banques pour les interroger sur des activités inhabituelles et d’éventuelles vulnérabilités à la suite de l’incident.
C’est une évolution importante, et voici pourquoi.
Le véritable enjeu dépasse l’argent volé
Le secteur de la crypto a déjà connu des piratages majeurs de plateformes d’échange. Toutefois, l’écosystème financier est de plus en plus interconnecté.
Les banques, les émetteurs de stablecoins, les plateformes d’échange de crypto, les dépositaires institutionnels et les prestataires de paiement n’évoluent plus dans des univers complètement distincts.
Une faille de sécurité sur une grande plateforme peut susciter des inquiétudes dans plusieurs établissements financiers.
Cela ne signifie pas que les banques traditionnelles ont été compromises. Reuters a indiqué que l’une des banques contactées n’avait subi aucune interruption de service.
Mais les autorités de régulation ont clairement des raisons d’examiner si des méthodes d’attaque similaires pourraient affecter des infrastructures financières interconnectées.
Il y a un autre problème que les investisseurs devraient comprendre
L’un des aspects les plus intéressants de cet incident concerne la manière dont les attaquants auraient obtenu l’accès.
L’enquête de Binance a décrit une opération sophistiquée faisant intervenir de l’ingénierie sociale, des appareils d’employés compromis et des logiciels malveillants.
Selon le rapport d’incident de Binance, un processus de recrutement frauduleux et des systèmes internes compromis ont joué un rôle.
Cela met en lumière une réalité dérangeante : même les entreprises disposant d’importants budgets de sécurité peuvent être exposées à des risques liés au comportement humain et à leur infrastructure interne.
Autrement dit, protéger la crypto ne consiste pas seulement à sécuriser les réseaux blockchain. Les personnes, les ordinateurs, les logiciels et les systèmes de validation qui entourent ces réseaux comptent tout autant.
Cela pourrait-il changer l’adoption de la crypto par les institutions ?
Les investisseurs institutionnels évaluent généralement bien plus que la performance des cours.
Ils prennent en compte la conservation des actifs, la sécurité opérationnelle, l’exposition réglementaire, la liquidité et le risque de contrepartie.
Un incident de cette ampleur pourrait inciter les institutions à exiger des audits indépendants plus rigoureux, des modalités de conservation plus transparentes et des normes de sécurité plus strictes avant d’accroître leur exposition aux actifs numériques.
Fait intéressant, cela pourrait aussi marquer un tournant pour le secteur.
Les entreprises qui investissent sérieusement dans la sécurité, la transparence des rapports et la résilience de leurs infrastructures pourraient prendre l’avantage sur leurs concurrents.
Que devraient surveiller les investisseurs en crypto ?
Je suivrais trois éléments :
1. La transparence en matière de sécurité : les améliorations concrètes de la sécurité et les conclusions d’audits indépendants publiées par les grandes plateformes d’échange.
2. La réponse des autorités de régulation : la question de savoir si l’examen récent entraînera des exigences plus strictes en matière de cybersécurité pour les établissements financiers liés à la crypto.
3. La confiance des institutions : la question de savoir si les grands investisseurs continuent d’accroître leur exposition ou se montrent plus prudents face aux risques liés aux plateformes d’échange et à la conservation des actifs.
Pour conclure
La crypto n’a pas besoin d’une nouvelle promesse selon laquelle tout est sûr.
Il faut une infrastructure capable de faire preuve de résilience en cas de problème.
Le bitcoin et la technologie blockchain pourraient continuer à se développer, indépendamment des défaillances de plateformes d’échange individuelles. Toutefois, l’adoption par le grand public dépendra largement de la capacité des entreprises qui gèrent des milliards de dollars à gagner et à conserver la confiance du public.
Le prochain grand avantage concurrentiel dans la crypto pourrait ne pas venir du lancement d’un nouveau jeton ni de la création d’une nouvelle blockchain.
Il pourrait venir de la preuve que votre infrastructure est digne de confiance.
Voici un sujet qui mérite discussion :
Pensez-vous que les grandes plateformes d’échange de crypto devraient être tenues de se soumettre à des audits de cybersécurité indépendants, comme les institutions financières traditionnelles, ou que le secteur devrait s’autoréguler ?
Je serais intéressé d’entendre différents points de vue.