La Corée du Sud pousse les plateformes d’échange à sécuriser la conservation des cryptomonnaies après le piratage de Binance, qui a coûté 6,3 milliards de dollars. À la suite de l’attaque massive contre Binance, lors de laquelle environ 6,3 milliards de dollars ont été siphonnés des portefeuilles en ligne de la plateforme le 29 octobre, le régulateur financier sud-coréen a ordonné aux plateformes nationales de cryptomonnaies de renforcer leurs pratiques de conservation et d’accroître leurs réserves. Que s’est-il passé ? L’incident du 29 octobre — le plus important vol de cryptomonnaies jamais enregistré en une seule fois — a impliqué des retraits non autorisés depuis les portefeuilles en ligne de Binance. Les enquêteurs cherchent à déterminer si les attaquants ont accédé aux systèmes internes par l’intermédiaire de l’ordinateur portable compromis d’un employé et détourné les mécanismes d’autorisation des transactions. Des sociétés spécialisées dans la sécurité de la blockchain ont suivi les mouvements des actifs volés sur plusieurs réseaux et détecté des tentatives de transfert de fonds depuis les portefeuilles touchés. Le régulateur agit rapidement Les 2 et 3 novembre, des articles de ChosunBiz et News1 Korea ont révélé que la Commission des services financiers (FSC) avait convoqué une réunion d’urgence avec de grands prestataires de services sur actifs virtuels et des associations professionnelles afin d’examiner les mesures de sécurité et les répercussions potentielles sur le marché. La réunion était présidée par Yu Young-jun, directeur de la politique de finance numérique de la FSC, et réunissait des représentants du Service de supervision financière, de l’Institut de sécurité financière et de l’Alliance des plateformes d’échange d’actifs numériques (DAXA). Principales exigences imposées aux plateformes d’échange - Augmenter les avoirs en stockage à froid : les plateformes ont reçu l’ordre de conserver davantage d’actifs de leurs clients hors ligne et d’envisager de relever le ratio obligatoire de portefeuilles à froid. La loi sud-coréenne sur la protection des utilisateurs d’actifs virtuels exige déjà qu’au moins 80 % des dépôts des clients soient conservés dans des portefeuilles à froid (hors ligne). Les autorités envisagent maintenant de porter ce seuil jusqu’à 99 %, un niveau déjà atteint par certaines grandes plateformes. - Renforcer les réserves : les régulateurs ont exhorté les entreprises à accroître leurs garanties financières — par le biais d’assurances, de fonds d’entraide ou de réserves dédiées — afin de garantir une capacité de réaction rapide en cas d’incident de sécurité. Pour les plateformes qui traitent des transactions en wons sud-coréens, les exigences en matière de réserves peuvent atteindre au moins 3 milliards de wons, selon les modalités retenues. La FSC n’a pas encore fixé de montant supplémentaire précis pour les réserves. - Améliorer la surveillance et la préparation aux incidents : les plateformes ont été invitées à surveiller en continu les dépôts et les retraits, à affecter du personnel supplémentaire à la réponse aux incidents, à formaliser des procédures rapides de partage d’informations sur les tentatives d’accès anormales et à signaler par l’intermédiaire de DAXA toute activité de dépôt ou de retrait liée à l’incident de Binance. Situation actuelle du stockage à froid Les ratios de portefeuilles à froid varient considérablement entre les principales plateformes sud-coréennes (données du Service de supervision financière, fin septembre) : - Upbit : 99,17 % - Bithumb : 94,76 % - Coinone : 85,00 % - DigitalEx : 82,79 % - GOPAX : 80,54 % Si une règle uniforme de 99 % est adoptée, les petites plateformes qui se situent près du minimum actuel de 80 % devront remanier leurs opérations de conservation et pourraient faire face à des liquidités plus limitées pour les retraits sur la chaîne. Arbitrages liés à la liquidité et préoccupations opérationnelles Des acteurs du secteur ont averti qu’imposer un stockage à froid à 99 % pourrait réduire les liquidités des portefeuilles en ligne et ralentir les retraits lors des pics de demande. À titre d’exemple : pour une plateforme détenant 10 000 unités d’un jeton, une règle de stockage à froid de 80 % laisse 2 000 unités dans les portefeuilles en ligne ; une règle de 99 % n’en laisserait que 100 immédiatement disponibles, ce qui nécessiterait des transferts plus fréquents du stockage à froid vers les portefeuilles en ligne. Les opérateurs de plus petite taille — qui disposent de soldes globaux moins importants — sont particulièrement exposés aux retards de retrait. Bithumb en a fait l’expérience en août, lorsque les retraits de certains altcoins ont été retardés d’environ 13 heures pendant le transfert d’actifs depuis le stockage à froid. Les critiques soulignent également que des ratios plus élevés de portefeuilles à froid ne permettent pas de contrer toutes les menaces. Les attaques qui exploitent des systèmes internes compromis, des clés d’administrateur volées ou des autorisations de retrait frauduleuses peuvent contourner les protections du stockage à froid. Des acteurs du secteur ont exhorté les régulateurs à trouver un équilibre entre des exigences de conservation plus strictes et la prise en compte des limites opérationnelles et des ressources financières, en particulier pour les petites plateformes. Avancement du rétablissement de Binance Binance reconstitue les actifs volés et rétablit l’accès aux retraits. Au 1er novembre, la plateforme indiquait avoir remplacé environ 95 % des cryptomonnaies touchées grâce au Secure Asset Fund for Users (SAFU), à son fonds d’assurance des contrats à terme et aux réserves de sa trésorerie d’entreprise. Le 2 novembre, Binance a achevé la vérification des réserves pour dix jetons majeurs, permettant aux utilisateurs de vérifier qu’ils étaient bien couverts. Le 3 novembre, la plateforme a rouvert les retraits pour 51 jetons supplémentaires sur les réseaux Ethereum et Solana (dont LINK, SHIB, ONDO et BONK). Un état plus complet des réserves devait être publié le 4 novembre pour couvrir davantage d’actifs. Que suivre ensuite ? - La question de savoir si la FSC relèvera officiellement le seuil minimal de stockage à froid et, le cas échéant, la manière dont les régulateurs faciliteront la mise en œuvre pour les petites plateformes. - Les nouveaux seuils de réserve ou obligations de déclaration que la FSC pourrait fixer pour assurer la résilience du marché. - La poursuite des analyses forensiques de la blockchain pour suivre les fonds volés et les éventuelles mesures juridiques ou techniques qui en découleront. La réaction réglementaire rapide de la Corée du Sud souligne que le piratage de Binance a poussé les gouvernements et le secteur à réévaluer la conservation, la liquidité et la réponse aux incidents sur les marchés des cryptomonnaies — un équilibre difficile à trouver entre sécurité et flexibilité opérationnelle. Lire davantage d’actualités générées par l’IA sur : https://app.chaingpt.org/news