Les alertes de cybersécurité et les mesures réglementaires prises en Asie et au Moyen-Orient ont mis en évidence un thème commun cette semaine : les entreprises du secteur des cryptomonnaies sont incitées à renforcer leurs défenses, à améliorer leurs contrôles opérationnels et à s’adapter à une surveillance qui évolue rapidement. Le CERT-In indien a identifié un acteur malveillant utilisant l’IA et ciblant des plateformes d’échange de cryptomonnaies, tandis que la Corée du Sud a exhorté les plateformes à conserver davantage d’actifs en stockage à froid après le piratage de Binance.
Dans le même temps, des autorités de régulation, de la Thaïlande au Vietnam, ont pris des mesures pour réprimer les activités sans licence et renforcer les obligations de signalement des incidents. Au-delà de la sécurité, Hong Kong et Singapour ont également fait avancer des projets pilotes de tokenisation et de règlement, signe que les infrastructures institutionnelles continuent de se développer malgré le renforcement des exigences de conformité.
À retenir
L’agence indienne CERT-In a désigné un acteur malveillant assisté par l’IA, « CRAFTY FALCON », et averti que des attaques contre les plateformes d’échange de cryptomonnaies et les entreprises financières sont en cours.
La Commission des services financiers de Corée du Sud a exhorté les plateformes d’échange à augmenter leurs avoirs en portefeuilles hors ligne. Elle examine les contrôles d’accès et les procédures d’approbation des retraits après la faille de sécurité de Binance.
La réglementation du ministère vietnamien des Finances exige que les plateformes d’échange agréées signalent les incidents de sécurité et leurs plans de remédiation dans les 24 heures.
Crypto.com a annoncé qu’elle mettrait fin aux services de son application grand public à Hong Kong le 1er février 2027, tout en continuant de demander l’autorisation d’exploiter sa plateforme d’échange institutionnelle.
Le régulateur thaïlandais des valeurs mobilières a déposé une plainte pénale contre Bitget, qui aurait exercé sans licence, et prévoit d’en bloquer l’accès à partir du 5 décembre.
L’Inde cite « CRAFTY FALCON », un acteur assisté par l’IA, dans une alerte sur les attaques visant les cryptomonnaies
L’agence nationale indienne de cybersécurité, CERT-In, a averti qu’un acteur malveillant assisté par l’IA avait intensifié ses attaques contre les plateformes d’échange de cryptomonnaies et d’autres entreprises financières. Dans un avis publié mercredi, CERT-In a désigné cet acteur sous le nom de « CRAFTY FALCON » et a explicitement cité les plateformes d’échange de cryptomonnaies parmi les entités touchées.
CERT-In a indiqué que la menace était active et persistante, ajoutant que son équipe d’intervention en cas d’incident dans le secteur financier (CSIRT-Fin) continuait de recevoir des signalements d’attaques réussies. L’agence a précisé que les signalements concernaient également des sociétés financières non bancaires (NBFC) et des entreprises de technologie financière qui avaient déjà reçu des avis à diffusion restreinte et mis en œuvre des mesures correctives.
Cette alerte s’inscrit dans une tendance plus générale à l’automatisation croissante des chaînes d’outils des cybercriminels. Un précédent article de Cointelegraph citait une analyse de CrowdStrike publiée en octobre, qui décrivait un attaquant non identifié ayant utilisé ARTEX — un outil de test d’intrusion basé sur l’IA également mentionné dans l’avis de CERT-In — ainsi que d’autres modèles d’IA pour pénétrer les systèmes d’organisations financières sud-coréennes et dérober des données.
La Corée du Sud exhorte les plateformes d’échange à renforcer le stockage hors ligne et à auditer leurs contrôles internes
La Commission des services financiers de Corée du Sud (FSC) a exhorté les plateformes nationales d’échange de cryptomonnaies à augmenter la part des actifs conservés dans des portefeuilles hors ligne, après le piratage de Binance, qui aurait entraîné des pertes de 6,3 milliards de dollars. Le régulateur a indiqué avoir tenu une réunion d’urgence avec d’autres autorités de régulation, des agences de cybersécurité et des prestataires de services liés aux cryptomonnaies afin d’examiner les mesures de sécurité en vigueur.
Selon la FSC, l’examen a porté sur les contrôles d’accès informatiques des plateformes, les procédures d’approbation et de signature des retraits de portefeuilles, ainsi que les privilèges des administrateurs. Au-delà de l’examen des procédures, la commission a également exhorté les prestataires à augmenter la proportion d’actifs conservés hors ligne dans des portefeuilles froids.
Il est important de noter que la loi sud-coréenne exige déjà des plateformes d’échange qu’elles conservent au moins 80 % des cryptoactifs de leurs utilisateurs dans des portefeuilles hors ligne. L’avis mentionnait les niveaux de conformité de plusieurs grandes plateformes, notamment Upbit (99,17 %), Bithumb (94,76 %) et Coinone (85 %). Le message de la FSC porte donc moins sur le respect d’une exigence minimale que sur l’incitation des entreprises à renforcer davantage leurs procédures opérationnelles et, éventuellement, à relever leurs ratios de stockage hors ligne en pratique.
Les régulateurs élargissent leur champ d’action : signalement des incidents, plaintes pénales et fermeture d’applications
Ailleurs en Asie, les mesures d’application de la loi et les règles de conformité ont continué de se mettre en place. Au Vietnam, le ministère des Finances a instauré l’obligation pour les plateformes d’échange de cryptomonnaies agréées de signaler les incidents de sécurité et leurs plans de remédiation dans les 24 heures. Cette règle vise à accélérer la transmission d’informations aux régulateurs et à réduire la période pendant laquelle les systèmes pourraient être davantage exploités ou les compromissions mal comprises.
En Thaïlande, le régulateur est passé des orientations générales à une action judiciaire officielle. La Securities and Exchange Commission thaïlandaise a déposé une plainte pénale contre BG Limited, l’exploitant de la plateforme d’échange Bitget, accusant l’entreprise d’avoir exercé sans licence. Le régulateur a également déclaré qu’il bloquerait l’accès au site Web et à l’application de Bitget à partir du 5 décembre et a conseillé aux utilisateurs de prendre des mesures concernant les actifs détenus sur la plateforme avant cette échéance. La SEC a indiqué que Bitget avait proposé des services de négociation de cryptomonnaies entre 2022 et 2025, facturé des frais de transaction et fait la promotion de ses services auprès des utilisateurs thaïlandais par l’intermédiaire de sites Web et des réseaux sociaux, des activités qui, selon elle, enfreignent les exigences thaïlandaises en matière de licences pour les entreprises spécialisées dans les actifs numériques.
À Hong Kong, l’accès au marché évolue pour certains services destinés aux particuliers, tandis que le développement institutionnel se poursuit. Crypto.com a annoncé qu’elle mettrait fin aux services de son application grand public à Hong Kong le 1er février 2027, tout en continuant de demander l’autorisation réglementaire d’exploiter sa plateforme d’échange institutionnelle. Un porte-parole de l’entreprise a indiqué à Cointelegraph que les clients concernés avaient été prévenus à l’avance et avaient reçu des instructions pour clôturer leurs comptes et retirer leurs fonds. L’article de Cointelegraph a également noté que l’entité locale bénéficie d’un statut « réputée agréée » depuis près de trois ans, sans avoir obtenu d’agrément réglementaire complet.
L’Asie fait progresser la finance tokenisée : projets pilotes de règlement, transactions sur le marché secondaire et normes
Alors que les régulateurs se concentraient sur les contrôles des risques et l’application de la loi, certaines régions d’Asie ont également poursuivi leurs initiatives de tokenisation et de développement des infrastructures. Hong Kong a élargi son projet pilote Project Ensemble afin de permettre le règlement 24 heures sur 24 des transactions tokenisées. Le régulateur monétaire de la ville prépare également l’intégration de stablecoins réglementés à des essais portant sur la dette publique tokenisée.
Hong Kong a également lancé la négociation sur le marché secondaire de certains fonds tokenisés. Selon Caixin Global, la ville a officiellement ouvert la négociation secondaire de fonds tokenisés autorisés par la SFC sur des plateformes agréées. Deux fonds monétaires de China Asset Management peuvent ainsi être négociés en continu via PantherTrade et l’application Futubull.
À Singapour, cinq banques ont lancé un organisme axé sur les normes, baptisé Global Layer One Organization (GL1), une organisation à but non lucratif visant à promouvoir des normes pour les marchés financiers tokenisés. Le groupe réunit HSBC, Kinexys de JPMorgan, MUFG, Société Générale-Forge (filiale de BNP Paribas) et Standard Chartered. Cette initiative montre que les banques et les fournisseurs d’infrastructures de marché continuent de coordonner leurs efforts en matière d’interopérabilité et de bonnes pratiques, à mesure que l’activité des marchés tokenisés se développe.
À surveiller
La priorité immédiate des acteurs du secteur des cryptomonnaies est de répondre aux pressions en matière de sécurité et de conformité : la désignation d’un acteur malveillant par l’Inde et l’appel de la Corée du Sud à renforcer le stockage hors ligne soulignent tous deux un contrôle accru des dispositifs opérationnels et des pratiques de conservation. Parallèlement, l’accélération du signalement obligatoire des incidents et les mesures visant à bloquer l’accès aux plateformes au Vietnam et en Thaïlande laissent présager un renforcement de l’application de la réglementation. Les plateformes d’échange et les prestataires de services devraient donc se concentrer dès maintenant sur la traçabilité des audits, la résilience des dispositifs de conservation et des procédures de gestion des incidents conformes aux attentes des régulateurs.
Cet article a d’abord été publié sous le titre « Les plateformes d’échange de cryptomonnaies asiatiques renforcent leur sécurité face à la hausse des piratages » sur Crypto Breaking News — votre source de confiance pour l’actualité des cryptomonnaies, du Bitcoin et de la blockchain.