Morgan Stanley passe sur la blockchain : qui utilise vraiment le service de DTCC ?
Le 4 novembre après-midi, Morgan Stanley a converti une série d’actions et d’obligations du Trésor américain en jetons. Il ne s’agit pas d’une blockchain construite en interne, mais du Tokenization Service (service de tokenisation) que DTCC vient de lancer. Le même jour, DTCC a annoncé que vingt institutions de Wall Street avaient signé pour y accéder. Vingt établissements, mais la liste complète n’a pas été publiée. Morgan Stanley est le premier dont on sait qu’il a mené l’opération à bien. Ce qui m’intéresse dans cette affaire, ce ne sont pas ces quatre mots : « actions américaines sur la blockchain ». On entend ce discours depuis trois ans. Ce qui m’intéresse, c’est le règlement. DTCC assure la compensation et la conservation des titres aux États-Unis ; les volumes de règlements de titres qui passent par elle chaque jour sont astronomiques. En tokenisant ces actifs, elle intègre la chambre de compensation elle-même au processus sur la blockchain.
176 millions de dollars dépensés pour voir les démocrates rafler le Congrès. Les super PAC crypto ont dépensé plus de 176 millions de dollars lors des élections de mi-mandat. Résultat : les deux chambres du Congrès ont changé de camp et le secteur s’est retrouvé sous une surveillance plus stricte. Le rapport entre l’investissement et les résultats est si mauvais qu’il est impossible de le maquiller.
Le plus douloureux, c’est la réaction des actifs : Official Trump (TRUMP) a chuté de 15,4 % en 24 heures, et World Liberty Financial (WLFI) de 3,5 %. Les deux jetons liés à Trump affichent les plus fortes baisses du top 100 par capitalisation, tandis que le BTC a gagné 2,6 % et l’ETH 4,2 % sur la même période. L’argent a été dépensé, la réglementation ne s’est pas assouplie et le récit politique sur lequel ils avaient misé s’est effondré en premier. La « nouvelle carte » de 2028 est désormais à dessiner en partant de zéro, voire de moins que zéro.
Qu’est-ce qui pourrait bien les convaincre, au prochain cycle, de signer à nouveau un chèque de 176 millions de dollars ? $BTC $ETH
6,8 millions de dollars : Binance et Polymarket veulent que Polygon procède à un hard fork pour récupérer les fonds volés. Les producteurs de blocs de Polygon ont déjà gelé ces jetons ; le fork servirait seulement à rendre l’argent à son propriétaire légitime.
Ça peut sembler satisfaisant, mais cela revient à admettre que le code n’est pas la loi : ce sont ceux qui produisent les blocs qui font la loi. Aujourd’hui, on peut revenir en arrière pour 6,8 millions ; et demain, pour 680 millions ? Et ensuite, à qui appartiendra l’argent qu’on jugera « devoir être récupéré » ? Dans le récit de la décentralisation, le principe d’« immuabilité » cède sans cesse la place aux forks destinés à récupérer les fonds volés sur les plateformes d’échange. Personne n’a jamais vraiment calculé le coût de tout cela.
Le gel des fonds peut résoudre un problème temporairement, le fork peut régler un cas particulier, mais si cette pratique devient la procédure standard, combien de personnes continueront à croire que le registre de cette chaîne est définitif ? $POL
Le fondateur de BitMart a lui-même reconnu que l’équipe de sécurité était « gravement en sous-effectif » ; cette déclaration frappe plus fort que le piratage lui-même. Une plateforme d’échange en activité depuis des années a réduit ses effectifs de sécurité à ce point pendant une restructuration, puis une nouvelle attaque a eu lieu. Des analystes ont aussi rapproché des transferts suspects de l’affaire Mercado Bitcoin. De son côté, Mercado Bitcoin a déjà prévu une reprise progressive lundi : les clients pourront d’abord consulter leurs positions, tandis que les retraits et les échanges resteront suspendus le temps de contrôles de sécurité. La plateforme s’est engagée à couvrir les pertes. En rapprochant ces deux affaires, le problème ne tient pas à une ligne mal écrite dans un contrat, mais au fait que les équipes de défense n’ont même pas assez de personnel. L’agence indienne de cybersécurité vient d’avertir que des attaquants assistés par l’IA s’en prennent aux plateformes d’échange et aux institutions financières à la « vitesse des machines ». Les attaques s’accélèrent, tandis que la défense repose encore sur des équipes en sous-effectif qui font de leur mieux. Ce manque de moyens ne se comble pas avec quelques documents supplémentaires. $BTC
Quand une agence nationale de cybersécurité lance elle-même une alerte en disant que des pirates aidés par l’IA attaquent les plateformes d’échange de cryptomonnaies à une « vitesse machine », peut-on encore balayer ça d’un revers de main comme une simple nouvelle ? Les autorités indiennes de cybersécurité ont désigné un acteur malveillant qui vise non seulement les plateformes d’échange, mais aussi d’autres sociétés financières.
L’affaire des 6,4 milliards de dollars chez Binance n’est pas encore retombée que Mercado Bitcoin annonce une réouverture progressive lundi prochain. Au départ, les clients pourront seulement consulter leurs positions ; les retraits et les transactions resteront suspendus le temps des vérifications de sécurité, et ils devront assumer eux-mêmes les pertes. Le fondateur de BitMart reconnaît franchement que l’équipe de sécurité manque « gravement de personnel » et qu’elle est en cours de réorganisation. Coinbase, de son côté, met en avant que plus de 99 % des actifs de ses clients sont conservés hors ligne, ainsi que le cloisonnement des clés privées et un coupe-circuit d’urgence. Mais cela règle son propre problème, pas celui du secteur. L’IA accélère les attaques au rythme des machines, tandis que les défenseurs comptent encore sur le recrutement et la mise à jour de la documentation : ce fossé ne se comblera pas à coups de slogans. $BTC
Une lettre de non-action signée par un employé de la SEC a qualifié Canton Coin de « matière première numérique », et le CC a bondi de 4 % le jour même. La lettre ne porte que sur un point : les CC obtenus pour faire fonctionner l’infrastructure et les applications ne feront pas l’objet d’une recommandation de poursuites, et il est clairement précisé qu’il ne s’agit pas d’une décision juridique contraignante.
Mais c’est une autre évolution qui m’a vraiment fait dresser l’oreille : une semaine après le lancement du service de tokenisation de la DTCC, Morgan Stanley l’a déjà utilisé pour convertir des actions américaines et des bons du Trésor en jetons. Vingt institutions de Wall Street ont signé des contrats, et une partie de ce service fonctionne sur Canton Network.
Ce n’est donc pas une nouvelle histoire de valorisation autour d’une cryptomonnaie à la mode : la SEC a entrouvert la porte aux infrastructures de règlement, et les titres de Morgan Stanley y circulent déjà. La lettre de non-action pourrait être annulée à tout moment par un prochain responsable, mais les contrats signés par 20 institutions ne vont pas disparaître d’eux-mêmes. Alors, dites-moi : est-ce une concession réglementaire, ou Wall Street est-elle déjà montée à bord avant de régulariser sa situation ? $CC $BTC
ZachXBT nomme une banque française : pourquoi garder le silence après le vol de 133 millions ?
Au petit matin du 4 novembre, ZachXBT a publié un tweet sur X, en nommant directement la banque française Crédit Mutuel Arkéa. Il affirme que la banque a été victime d’un vol de cryptomonnaies de 133 millions de dollars. J’étais encore en train d’éplucher les données on-chain quand le tweet est sorti. Ma première réaction en le voyant : encore une institution traditionnelle sous le feu des critiques. Les propos de ZachXBT sont très graves : selon lui, ce vol est en train d’être « étouffé ». Il accuse la banque de ne pas avoir révélé l’affaire, ce qui aurait permis de blanchir plus de 30 millions de dollars. Retenez bien ce chiffre : 30 millions, ce n’est pas rien.
Paolo Ardoino a déclaré au Plan ₿ Forum de Lugano que son entreprise détenait « environ 150 000 bitcoins », mais le rapport sur les réserves de Tether pour le troisième trimestre n’en fait état que de 100 060 — soit près de 50 000 BTC d’écart. Ce n’est pas rien : aux cours actuels, cela représente plusieurs milliards de dollars d’actifs, dont le rapport ne souffle mot. Je surveille ce chiffre depuis un moment. Ce que les émetteurs de stablecoins redoutent le plus, c’est que leurs réserves manquent de clarté. La confiance dans l’USDT repose justement sur l’idée que « vous pouvez croire que l’argent est bien sur mes comptes ». Or, le chiffre avancé par le PDG lui-même dépasse de 50 % celui retenu dans le rapport : s’agit-il d’un retard de publication, d’une différence de périmètre, ou ces 50 000 bitcoins n’ont-ils tout simplement pas été inclus dans les réserves déclarées ? Le fossé entre attestation et audit a toujours été là. $BTC
GitBook a vu ses identifiants d’infrastructure compromis lors d’une intrusion facilitée par l’IA. La plateforme a immédiatement suspendu ses services et demandé aux utilisateurs de renouveler leurs tokens en urgence. Le même jour, Binance a retracé le piratage de 6,3 milliards de dollars à de faux entretiens d’embauche et à un outil d’IA compromis. Les pirates ont exploité l’ordinateur d’un employé et des identifiants volés pour s’introduire dans l’infrastructure des portefeuilles. Quand on met ces deux affaires côte à côte, on voit que les attaquants ne visent plus les portefeuilles chauds des plateformes d’échange, mais toute la panoplie d’outils que les développeurs utilisent au quotidien. Je surveille cette tendance depuis un moment. Des plateformes de documentation comme GitBook sont utilisées par défaut dans presque tous les projets crypto ; une fois les identifiants divulgués, personne ne sait jusqu’où la compromission peut se propager en aval. L’incident chez BTCPay suivait une logique similaire. Le secteur a investi des sommes considérables dans les portefeuilles matériels et les signatures multiples, mais la porte d’entrée était un SaaS de documentation et un assistant IA utilisé pour des entretiens d’embauche. $BTC $HYPE
Les démocrates ont repris le Sénat. Quelques jours avant le vote, Kalshi et Polymarket estimaient à 75 % la probabilité d’une victoire écrasante des démocrates, et c’est bien ce qui s’est passé. La voie à suivre pour le CLARITY Act est désormais à redessiner : les présidents des commissions changent, et les affaires crypto de la famille Trump seront examinées de plus près. Si je suis ça, ce n’est pas pour savoir qui gagne, mais parce qu’une loi doit repartir de zéro dès que la majorité change, et que ce coût en temps finit toujours dans le budget de conformité des projets blockchain. En parcourant les données, j’ai aussi remarqué que le RUNE avait progressé de 13 % en 24 h. Après un bug de remboursement, THORChain a rétabli les échanges sur des réseaux comme Bitcoin et Ethereum, tandis que trois autres blockchains restent à l’arrêt. Le marché s’est montré bien moins réactif à Washington qu’au rétablissement d’un swap.$BTC $RUNE
6,3 milliards de dollars dérobés grâce à un faux entretien d’embauche ? Selon l’enquête de Binance, les attaquants se sont introduits dans l’infrastructure des portefeuilles à partir des ordinateurs compromis d’employés et d’identifiants volés. Decrypt a précisé le mode opératoire : deepfakes générés par IA et empoisonnement du dépôt de code. Les deux articles pointent vers des hackers nord-coréens : la couche des portefeuilles d’une plateforme d’échange a été compromise par de l’ingénierie sociale et des outils d’IA, pour un montant de 6,3 milliards de dollars. Mon avis est sans détour : le poste de travail des employés est désormais la nouvelle frontière ; les simulations d’hameçonnage et les clés matérielles sont plus urgentes que le déploiement de signatures multiples. Binance n’a pas encore révélé de quel outil d’IA compromis il s’agissait. $BTC
Avec une seule phrase du président de la CFTC, Michael Selig, les contrats perpétuels sur actions peuvent être cotés sur des plateformes enregistrées auprès de la CFTC. Le monde crypto a utilisé pendant des années les taux de financement, l’absence d’échéance et l’effet de levier élevé : tout cela est maintenant transposé tel quel au trading des actions américaines. C’est assez ironique : Wall Street qualifiait autrefois les perpétuels d’outils de casino, et voilà qu’elle ouvre ses portes. Ce qui m’intéresse, c’est l’autre versant : SpaceX vient de bloquer l’action tokenisée d’OKXICE et, la même semaine, les autorités ont donné leur feu vert aux contrats perpétuels sur actions. Un émetteur peut refuser un titre de propriété, mais il ne peut pas empêcher l’existence d’un contrat sans droit de propriété sur l’action. Cette structure fait peser tout le risque de compensation sur les plateformes et les teneurs de marché. Comment les mécanismes traditionnels — suspension de cotation, dividendes, fractionnements d’actions — seront-ils gérés dans les contrats perpétuels ? Michael Selig ne l’a pas dit. $BTC
L’Assemblée nationale française a reporté pour la deuxième fois le vote sur la partie recettes du budget 2027, entraînant dans son sillage la mise de côté de la proposition de taxe de sortie sur les crypto-actifs — mais elle est seulement suspendue, pas rejetée, et l’examen en première lecture prévu le 17 novembre reste à venir. La proposition n’est pas morte ; elle a simplement été coincée dans les interstices du calendrier. Quiconque y voit un « renoncement de la France à taxer » confond une pause procédurale avec un changement de politique. C’est cette date que je surveille : avant le 17 novembre, la partie recettes devra revenir à l’ordre du jour. D’ici là, tout dépendra de la façon dont les choses seront programmées : la disposition sur la taxe de sortie sera-t-elle supprimée, modifiée ou rétablie telle quelle ? Pour les détenteurs, le mieux à faire maintenant n’est pas de célébrer, mais de voir si leur prix de revient risque d’être redéfini avant la fin de l’année. À vrai dire, les reports des législateurs sont plus difficiles à prévoir qu’une nuit entière à surveiller les graphiques en chandeliers. $BTC
12 entreprises se sont opposées le même jour aux échanges d’actions tokenisées d’OKX-ICE. Nvidia, Costco et Nike figurent sur la liste. Avec celles-ci, le nombre total d’opposants atteint désormais 50. Pour les actions tokenisées, si l’entreprise elle-même n’a pas donné son accord et que vous les inscrivez sur la blockchain, qui reconnaîtra les droits de vote des actionnaires, leurs droits aux dividendes et les opérations sur titres ? ICE est la maison mère de la Bourse de New York. OKX s’est associé à elle pour cautionner la conformité, mais n’a même pas réussi à obtenir l’accord le plus élémentaire des émetteurs. En examinant les données, j’ai remarqué que ces 50 entreprises ne sont pas des protestations isolées : leur nombre a augmenté par vagues successives. Cela montre que le discours sur les RWA n’a pas contourné le droit de consentement fondamental du droit des sociétés. On peut échanger sur la blockchain 7×24, mais cela ne crée pas pour autant un nouveau lieu d’immatriculation pour les entreprises. Alors, à ceux qui présentent les actions tokenisées comme le prochain marché à mille milliards : répondez d’abord à cette question. Une action sans la signature de l’émetteur, est-ce vraiment une action ou simplement un reçu ? $BTC
Crypto.com fermera son application grand public à Hong Kong en février prochain. C’est déjà la combienième ? Une plateforme d’échange parmi les mieux classées au monde n’arrive même pas à garder une application destinée aux particuliers : cela montre que les coûts des licences et de la conformité à Hong Kong sont tout simplement impossibles à amortir pour les plateformes de taille moyenne ou petite. Crypto.com invoque l’évolution de la réglementation, sans donner de chiffres précis. Mais le retrait étant prévu pour février, les utilisateurs locaux ont trois mois pour transférer leurs avoirs. Ce qui m’intéresse, c’est l’autre versant : la Corée du Sud exige déjà des plateformes d’échange qu’elles conservent 80 % des actifs de leurs clients dans des portefeuilles hors ligne, tandis qu’à Hong Kong, on n’arrive même pas à retenir les plateformes. Un même secteur, deux structures de coûts. La conformité n’est pas un avantage concurrentiel, c’est un tamis. $BTC
40 millions de dollars : Mercado Bitcoin, la plus grande plateforme d’échange du Brésil, a tout simplement suspendu les retraits. Tether a gelé plus de 4,5 millions d’USDT. Le même jour, ZachXBT a signalé qu’une entité de l’UE avait perdu 106 millions de dollars depuis un compte sur une plateforme d’échange centralisée, ainsi qu’un portefeuille de bot d’arbitrage Solana vidé de 786 000 dollars. L’affaire des 6,3 milliards de Binance vient tout juste d’entrer dans sa deuxième phase de retraits, et les autorités sud-coréennes pressent les plateformes d’augmenter la part de leurs fonds conservés dans des portefeuilles froids, alors que l’exigence actuelle est déjà de 80 %. Ce rythme ne ressemble pas à une série d’incidents isolés : on dirait plutôt quelqu’un qui ratisse systématiquement en suivant une liste. Je surveille ce chiffre depuis un moment : si même un bot à 786 000 dollars n’est pas épargné, cela signifie que la surface d’attaque s’étend des grandes plateformes aux scripts automatisés on-chain. Les petites plateformes et les équipes de bots n’ont tout simplement pas les moyens de financer une sécurité capable de résister à une telle offensive. $BTC $SOL