Avec le renforcement des capacités de $AI , les vulnérabilités zero-day se multiplient et les actifs numériques sont exposés à des risques considérables. L’attaque commence par la prise de contrôle d’un ordinateur utilisé pour l’exploitation, puis exploite le mécanisme de délégation d’EIP-7702 pour transférer les fonds du portefeuille chaud.
Cet incident m’a amené à revoir la conception de la sécurité des plateformes d’échange. Les portefeuilles chauds seront toujours dans le viseur ; les deux véritables questions sont le montant qu’ils contiennent — qui constitue la principale exposition au risque — et la possibilité, pour un attaquant ayant pris le contrôle d’un terminal, d’aller jusqu’à effectuer un retrait important.
Coinbase $COIN a détenu jusqu’à 377 milliards de dollars en conservation. J’ai consulté les documents officiels de l’entreprise sur ses mesures de sécurité.
Le premier niveau concerne la structure des actifs. Plus de 99 % des actifs des clients sont conservés hors ligne dans des portefeuilles froids. Les portefeuilles chauds ne contiennent que les fonds nécessaires aux retraits quotidiens, et les excédents sont régulièrement transférés vers les portefeuilles froids. Les actifs des clients sont conservés à parité de 1:1, comptabilisés séparément des actifs de l’entreprise, et ne sont ni prêtés ni utilisés sans l’autorisation des clients.
Le deuxième niveau concerne la protection des portefeuilles froids eux-mêmes. Les clés privées sont fragmentées et réparties entre plusieurs systèmes sécurisés ; même au moment de la signature, elles ne sont pas reconstituées en une clé privée complète. Les transferts des portefeuilles froids vers les portefeuilles chauds sont soumis à des limites et à une détection des anomalies. Les transferts suspects sont d’abord bloqués, puis traités après enquête. Si nécessaire, un arrêt d’urgence peut également être déclenché pour suspendre une partie ou la totalité des flux de fonds et mettre hors ligne les clés de signature.
Le troisième niveau porte sur les investissements en sécurité offensive et défensive. Le programme de primes récompense en priorité les vulnérabilités critiques ; des agents d’IA effectuent en continu des tests contradictoires portant sur le code, les applications et l’infrastructure ; l’IA est utilisée pour auditer les contrats intelligents. Coinbase collabore aussi avec Anthropic et OpenAI afin d’obtenir à l’avance de nouveaux modèles et de pouvoir les utiliser pour la défense en matière de sécurité. Du côté des utilisateurs, il existe des alertes leur demandant de vérifier par un appel officiel lorsqu’ils sont contactés par téléphone, des tests antifraude avant les transferts importants et des avertissements concernant les risques liés aux adresses de réception.
En matière de transparence, Coinbase est une société cotée au Nasdaq. Ses états financiers sont examinés chaque trimestre par Deloitte et font l’objet d’un audit complet en fin d’année. Au 30 septembre 2026, l’entreprise détenait 8,6 milliards de dollars en trésorerie et équivalents, tandis que la plateforme conservait environ 377 milliards de dollars d’actifs pour ses utilisateurs. Lors de plusieurs incidents touchant des portefeuilles chauds, ni les systèmes de Coinbase ni les fonds de ses clients n’ont été affectés. Le général ne devrait donc pas non plus oser s’en prendre aux États-Unis pour le moment.
Cet incident m’a amené à revoir la conception de la sécurité des plateformes d’échange. Les portefeuilles chauds seront toujours dans le viseur ; les deux véritables questions sont le montant qu’ils contiennent — qui constitue la principale exposition au risque — et la possibilité, pour un attaquant ayant pris le contrôle d’un terminal, d’aller jusqu’à effectuer un retrait important.
Coinbase $COIN a détenu jusqu’à 377 milliards de dollars en conservation. J’ai consulté les documents officiels de l’entreprise sur ses mesures de sécurité.
Le premier niveau concerne la structure des actifs. Plus de 99 % des actifs des clients sont conservés hors ligne dans des portefeuilles froids. Les portefeuilles chauds ne contiennent que les fonds nécessaires aux retraits quotidiens, et les excédents sont régulièrement transférés vers les portefeuilles froids. Les actifs des clients sont conservés à parité de 1:1, comptabilisés séparément des actifs de l’entreprise, et ne sont ni prêtés ni utilisés sans l’autorisation des clients.
Le deuxième niveau concerne la protection des portefeuilles froids eux-mêmes. Les clés privées sont fragmentées et réparties entre plusieurs systèmes sécurisés ; même au moment de la signature, elles ne sont pas reconstituées en une clé privée complète. Les transferts des portefeuilles froids vers les portefeuilles chauds sont soumis à des limites et à une détection des anomalies. Les transferts suspects sont d’abord bloqués, puis traités après enquête. Si nécessaire, un arrêt d’urgence peut également être déclenché pour suspendre une partie ou la totalité des flux de fonds et mettre hors ligne les clés de signature.
Le troisième niveau porte sur les investissements en sécurité offensive et défensive. Le programme de primes récompense en priorité les vulnérabilités critiques ; des agents d’IA effectuent en continu des tests contradictoires portant sur le code, les applications et l’infrastructure ; l’IA est utilisée pour auditer les contrats intelligents. Coinbase collabore aussi avec Anthropic et OpenAI afin d’obtenir à l’avance de nouveaux modèles et de pouvoir les utiliser pour la défense en matière de sécurité. Du côté des utilisateurs, il existe des alertes leur demandant de vérifier par un appel officiel lorsqu’ils sont contactés par téléphone, des tests antifraude avant les transferts importants et des avertissements concernant les risques liés aux adresses de réception.
En matière de transparence, Coinbase est une société cotée au Nasdaq. Ses états financiers sont examinés chaque trimestre par Deloitte et font l’objet d’un audit complet en fin d’année. Au 30 septembre 2026, l’entreprise détenait 8,6 milliards de dollars en trésorerie et équivalents, tandis que la plateforme conservait environ 377 milliards de dollars d’actifs pour ses utilisateurs. Lors de plusieurs incidents touchant des portefeuilles chauds, ni les systèmes de Coinbase ni les fonds de ses clients n’ont été affectés. Le général ne devrait donc pas non plus oser s’en prendre aux États-Unis pour le moment.