XMR au cœur d’un sujet brûlant sur la sécurité｜Chainalysis rétablit ses services progressivement｜Je ne confonds pas fuite de données et percée on-chain
Ma position est d’attendre et de voir, en commençant par bien délimiter les faits. Le classement des sujets tendance de Binance Square affiche actuellement : « Une attaque contre Chainalysis entraîne la fuite de hachages de mots de passe et de jetons ». Dans une mise à jour publiée le 4 novembre, Chainalysis a indiqué que les attaquants avaient obtenu les noms, noms d’utilisateur, hachages de mots de passe et jetons actifs de tous les utilisateurs de ses plateformes. L’entreprise avait alors interrompu des services tels que KYT et le filtrage d’adresses, et découvert que certains comptes KYT avaient probablement fait l’objet d’un accès non autorisé. Une nouvelle communication publiée dans la nuit du 6 novembre, heure de la côte Est des États-Unis, a indiqué que KYT et le filtrage d’adresses commençaient à être rétablis progressivement. Les utilisateurs autorisés à se reconnecter doivent réinitialiser leur mot de passe et, le cas échéant, renouveler leurs clés API. Un rétablissement progressif ne signifie pas que tous les produits sont de nouveau opérationnels, et il ne faut pas non plus considérer comme conclusion la plus récente l’ancienne déclaration selon laquelle aucune fuite de jetons n’avait été constatée.
Le lien avec XMR doit être expliqué avec prudence. Chainalysis fournit des outils d’analyse on-chain et de conformité. Une interruption de ses services peut affecter les processus de gestion des risques et de surveillance des transactions de certaines institutions qui dépendent de ses interfaces, et ainsi influencer l’expérience d’utilisation des crypto-actifs et l’appétit pour le risque. Mais les annonces disponibles ne prouvent pas que le réseau Monero, le code des portefeuilles ou les clés privées XMR aient été compromis. Rien ne montre non plus que cet incident ait rendu XMR « soudainement plus anonyme » ou modifié le protocole lui-même. La sécurité des comptes chez un prestataire centralisé et les technologies de confidentialité relèvent de deux catégories de risques distinctes. Pour XMR, je m’intéresse aux éventuels changements concrets dans les modalités de dépôt, de retrait et de négociation de la monnaie sur les plateformes, plutôt que de déduire d’un titre sur la sécurité que son cours va forcément monter.
Voilà aussi pourquoi je ne suis pas aveuglément les sujets tendance. La dernière version stable du cœur et de l’interface graphique vérifiable sur le blog officiel de Monero reste la 0.18.5.4, publiée le 16 octobre. Le dépôt officiel a vu apparaître le 6 novembre de nouvelles propositions d’audit de code et de correction de tests, mais une PR encore ouverte ne signifie pas qu’une version stable est publiée. On ne peut pas présenter les travaux d’audit d’autrui comme une mise à niveau de sécurité du réseau principal déjà achevée. Le rapport américain sur l’emploi d’octobre fait état de 165 000 emplois supplémentaires et d’un taux de chômage de 4,1 %. Les anticipations de taux macroéconomiques influencent elles aussi les actifs risqués ; il serait donc imprudent d’attribuer l’intégralité des fluctuations à court terme de XMR à l’incident Chainalysis.
La réaction des prix est limitée et le cours reste dans sa fourchette. Je relève sur Kraken un XMR/USD autour de 622,75 dollars, avec une ouverture journalière à 617,17, un plus bas intrajournalier à 612,06 et un plus haut à 624,15 ; le plus bas sur 24 heures est d’environ 605. Le cours a remonté par rapport à l’ouverture, mais il faut encore voir s’il franchit le plus haut et s’y maintient. Le prix d’une seule plateforme ne sert que de repère pour le plan. Une cassure au-dessus de 624,2 suivie d’un repli qui tient rendrait un scénario haussier à court terme plus crédible. Un retour sous 617,2 affaiblirait le rebond ; une cassure sous 612 invaliderait mon scénario alternatif, prudemment haussier, pour cette séquence. Si de nouvelles informations officielles sur l’incident de sécurité sont publiées, je commencerai par mettre à jour les faits avant de réévaluer la situation.
Si je devais trader moi-même, ma participation serait actuellement de 0 %. Je n’envisagerais qu’un achat au comptant sans effet de levier, et pas de vente à découvert. Le signal d’entrée serait une cassure confirmée au-dessus de 624,2 suivie d’un repli de confirmation ; j’y consacrerais au maximum 0,7 % du capital total. Je prendrais la moitié des bénéfices au premier objectif, à 630 dollars, puis clôturerais le solde au second objectif, à 638 dollars. Le stop-loss serait placé sous le creux du repli ; en cas de retour sous 617,2 suivi d’un rebond avorté, je liquiderais la position. Si le cours passe d’abord sous 612, ce plan serait annulé. Sans signal, je resterais en dehors du marché : je ne prendrais pas un événement de sécurité comme prétexte pour courir après le cours, et je ne spéculerais pas sur des gains à partir d’une proposition technique qui n’a pas encore été publiée.
#Chainalysis遭攻击致密码哈希及令牌泄露 #XMR
Les éléments ci-dessus reflètent uniquement mon observation personnelle du marché et ne constituent pas un conseil en investissement.
Ma position est d’attendre et de voir, en commençant par bien délimiter les faits. Le classement des sujets tendance de Binance Square affiche actuellement : « Une attaque contre Chainalysis entraîne la fuite de hachages de mots de passe et de jetons ». Dans une mise à jour publiée le 4 novembre, Chainalysis a indiqué que les attaquants avaient obtenu les noms, noms d’utilisateur, hachages de mots de passe et jetons actifs de tous les utilisateurs de ses plateformes. L’entreprise avait alors interrompu des services tels que KYT et le filtrage d’adresses, et découvert que certains comptes KYT avaient probablement fait l’objet d’un accès non autorisé. Une nouvelle communication publiée dans la nuit du 6 novembre, heure de la côte Est des États-Unis, a indiqué que KYT et le filtrage d’adresses commençaient à être rétablis progressivement. Les utilisateurs autorisés à se reconnecter doivent réinitialiser leur mot de passe et, le cas échéant, renouveler leurs clés API. Un rétablissement progressif ne signifie pas que tous les produits sont de nouveau opérationnels, et il ne faut pas non plus considérer comme conclusion la plus récente l’ancienne déclaration selon laquelle aucune fuite de jetons n’avait été constatée.
Le lien avec XMR doit être expliqué avec prudence. Chainalysis fournit des outils d’analyse on-chain et de conformité. Une interruption de ses services peut affecter les processus de gestion des risques et de surveillance des transactions de certaines institutions qui dépendent de ses interfaces, et ainsi influencer l’expérience d’utilisation des crypto-actifs et l’appétit pour le risque. Mais les annonces disponibles ne prouvent pas que le réseau Monero, le code des portefeuilles ou les clés privées XMR aient été compromis. Rien ne montre non plus que cet incident ait rendu XMR « soudainement plus anonyme » ou modifié le protocole lui-même. La sécurité des comptes chez un prestataire centralisé et les technologies de confidentialité relèvent de deux catégories de risques distinctes. Pour XMR, je m’intéresse aux éventuels changements concrets dans les modalités de dépôt, de retrait et de négociation de la monnaie sur les plateformes, plutôt que de déduire d’un titre sur la sécurité que son cours va forcément monter.
Voilà aussi pourquoi je ne suis pas aveuglément les sujets tendance. La dernière version stable du cœur et de l’interface graphique vérifiable sur le blog officiel de Monero reste la 0.18.5.4, publiée le 16 octobre. Le dépôt officiel a vu apparaître le 6 novembre de nouvelles propositions d’audit de code et de correction de tests, mais une PR encore ouverte ne signifie pas qu’une version stable est publiée. On ne peut pas présenter les travaux d’audit d’autrui comme une mise à niveau de sécurité du réseau principal déjà achevée. Le rapport américain sur l’emploi d’octobre fait état de 165 000 emplois supplémentaires et d’un taux de chômage de 4,1 %. Les anticipations de taux macroéconomiques influencent elles aussi les actifs risqués ; il serait donc imprudent d’attribuer l’intégralité des fluctuations à court terme de XMR à l’incident Chainalysis.
La réaction des prix est limitée et le cours reste dans sa fourchette. Je relève sur Kraken un XMR/USD autour de 622,75 dollars, avec une ouverture journalière à 617,17, un plus bas intrajournalier à 612,06 et un plus haut à 624,15 ; le plus bas sur 24 heures est d’environ 605. Le cours a remonté par rapport à l’ouverture, mais il faut encore voir s’il franchit le plus haut et s’y maintient. Le prix d’une seule plateforme ne sert que de repère pour le plan. Une cassure au-dessus de 624,2 suivie d’un repli qui tient rendrait un scénario haussier à court terme plus crédible. Un retour sous 617,2 affaiblirait le rebond ; une cassure sous 612 invaliderait mon scénario alternatif, prudemment haussier, pour cette séquence. Si de nouvelles informations officielles sur l’incident de sécurité sont publiées, je commencerai par mettre à jour les faits avant de réévaluer la situation.
Si je devais trader moi-même, ma participation serait actuellement de 0 %. Je n’envisagerais qu’un achat au comptant sans effet de levier, et pas de vente à découvert. Le signal d’entrée serait une cassure confirmée au-dessus de 624,2 suivie d’un repli de confirmation ; j’y consacrerais au maximum 0,7 % du capital total. Je prendrais la moitié des bénéfices au premier objectif, à 630 dollars, puis clôturerais le solde au second objectif, à 638 dollars. Le stop-loss serait placé sous le creux du repli ; en cas de retour sous 617,2 suivi d’un rebond avorté, je liquiderais la position. Si le cours passe d’abord sous 612, ce plan serait annulé. Sans signal, je resterais en dehors du marché : je ne prendrais pas un événement de sécurité comme prétexte pour courir après le cours, et je ne spéculerais pas sur des gains à partir d’une proposition technique qui n’a pas encore été publiée.
#Chainalysis遭攻击致密码哈希及令牌泄露 #XMR
Les éléments ci-dessus reflètent uniquement mon observation personnelle du marché et ne constituent pas un conseil en investissement.
