Une entreprise spécialisée dans l’analyse forensique on-chain pour les plateformes d’échange et les forces de l’ordre s’est fait pirater. Elle a d’abord parlé de « données clients non sensibles », avant de reconnaître que les hachages de mots de passe et les jetons actifs avaient aussi fuité — Chainalysis a changé de version plus vite qu’elle n’analyse une transaction suspecte.

Si je suis cette affaire, ce n’est pas par schadenfreude : elle bouleverse toute la structure de confiance du secteur. Vous payez quelqu’un pour auditer les autres, et voilà que les jetons de l’auditeur se retrouvent dans la nature en premier. Alors, comment encore faire confiance à cette liste de ceux qui sont « propres » et de ceux qui ne le sont pas ? Le même jour, Binance et Deribit ont révoqué la clé API de SignalPlus à la suite d’une fausse invitation Teams. Les pertes se sont élevées à moins de 82 000 dollars, et SignalPlus a promis un remboursement intégral. Coinbase affirme que plus de 99 % des actifs de ses clients sont conservés hors ligne ; Gate annonce 88,26 % en stockage à froid. De beaux chiffres, mais aucune entreprise ne peut répondre à cette question : qui audite la personne chargée d’auditer les auditeurs ? $BTC

Je vais sans doute devoir retirer les « sociétés d’analyse forensique » et les « sociétés de sécurité » de ma liste blanche de confiance. De nos jours, tout le monde prétend être irréprochable ; ce n’est qu’après un incident qu’on ajoute : « les jetons actifs ».