11-12 novembre | Renseignement crypto|Coup de massue macro · Rachats massifs d’ETF · Identifiants compromis
L’IPC a progressé de 0,4 % sur un mois, au-dessus des 0,3 % attendus. L’IPC sous-jacent affiche 0,3 % pour le troisième mois consécutif. La probabilité d’une absence de hausse des taux en décembre est tombée à zéro ; une hausse de 50 pb devient un scénario extrême. Le BTC a chuté de 74 700 à 72 800, avec plus de 600 millions de dollars de liquidations en 24 heures, dont plus de 500 millions sur des positions longues.
Mais cette fois, le marché a été secoué dans les deux sens. À 76 896, des positions courtes représentant 1,895 milliard de dollars attendent d’être liquidées ; à 69 876, ce sont 911 millions de dollars de positions longues. Le prix est pris en étau entre deux zones de liquidation : quel que soit le sens du mouvement, certains se feront prendre au piège. Il ne s’agit pas d’une question de marché haussier ou baissier, mais d’un réajustement forcé de l’effet de levier face à la conjoncture macroéconomique.
Les capitaux des ETF ne sortent pas de manière uniforme : le 9 novembre, l’IBIT a enregistré à lui seul 213,2 millions de dollars de sorties, davantage que les sorties nettes de l’ensemble des ETF BTC. Cela montre que de grands comptes procèdent à des rachats concentrés, tandis que d’autres produits enregistrent de petites entrées nettes. Les sorties nettes reflètent les souscriptions et les rachats, pas nécessairement des ventes. Le vrai point à surveiller, c’est la semaine prochaine : si l’IBIT continue d’enregistrer d’importantes sorties et que les autres fonds restent à l’équilibre, le rééquilibrage se transformera en tendance.
L’orientation réglementaire est en train de changer : les démocrates envisagent de promouvoir une loi sur la structure des marchés qui élargirait les pouvoirs de la SEC et affaiblirait ceux de la CFTC, à l’opposé de la voie suivie par CLARITY. À partir du 12 novembre, l’USDC sera soumis à la double supervision de l’EBA et de l’ACPR française. Le vide laissé par CLARITY n’a pas été comblé : il est en train de se remplir selon une autre logique.
Côté sécurité, Initia n’a pas été attaqué à cause d’une faille dans son contrat, mais parce que les clés GCP configurées pour les nœuds privés ont fuité. Les attaquants ont obtenu les clés, injecté des commandes, accédé à GitHub, pris le contrôle de l’hébergement du Rollup, falsifié des retraits et transféré 3,27 millions. De l’implantation dans la chaîne d’approvisionnement de Ledger à la vulnérabilité en amont de Web3Auth, jusqu’à la fuite des clés cloud aujourd’hui, la surface d’attaque se concentre de plus en plus sur les infrastructures en amont.
Le code peut être audité, mais on ne peut pas auditer « qui a obtenu les clés des nœuds configurés ».
Une position concentrée est fragile face aux facteurs macroéconomiques. La résilience collective ne consiste pas à être tous haussiers, mais à ne pas miser sa vie sur une seule direction. Une position, un flux de trésorerie ou une source de revenus : si l’un de ces éléments ne repose que sur un seul pilier, c’est un pari.
C’est tout pour cette fois. Je suis Chenkai, à la prochaine.