Le piratage de Binance renforce les efforts de la CFTC en faveur d’une supervision aux États-Unis
Le président de la CFTC, Michael Selig, a déclaré que le piratage de Binance, d’un montant d’environ 6,4 milliards de dollars, soulignait la nécessité d’une supervision américaine des plateformes crypto offshore. Selon lui, les plateformes devraient pouvoir s’enregistrer auprès de la CFTC et respecter les normes américaines de cybersécurité.
Selig a précisé que l’attaque n’avait exploité aucune faille d’Ethereum ni de ses contrats intelligents, mais qu’elle impliquait probablement une vulnérabilité introduite par l’intermédiaire d’un ordinateur portable. Binance a ensuite indiqué avoir découvert « d’autres points d’intrusion » et décrit une attaque plus complexe que la simple compromission des autorisations d’un seul ingénieur. TRM Labs estime que l’incident suggère une compromission de l’infrastructure de signature de Binance. L’attaquant a utilisé la fonctionnalité EIP-7702 d’Ethereum pour vider un portefeuille chaud de Binance. Tornado Cash a été cité comme un outil susceptible de brouiller les traces des transactions.
Binance a mis de côté 6,34 milliards de dollars pour couvrir les pertes et affirme que les actifs des clients sont en sécurité. Le Secret Service et le FBI enquêtent ; TRM Labs et Chainalysis ont relié le vol au groupe nord-coréen TraderTraitor. Cette intrusion renforce l’élan en faveur des règles proposées par la CFTC pour le marché des cryptomonnaies, sans toutefois établir l’existence d’une vulnérabilité dans Ethereum lui-même.
Bearish
Le signal immédiat du marché est négatif pour la confiance dans les plateformes d’échange centralisées : le vol signalé d’environ 6,4 milliards de dollars suscite des inquiétudes concernant la conservation des actifs, la sécurité opérationnelle et le risque de contrepartie. Les traders pourraient réagir en réduisant leur exposition aux actifs liés aux plateformes d’échange, en transférant leurs fonds vers une conservation autonome ou en exigeant une prime de risque plus élevée des plateformes jugées vulnérables. Ces réactions peuvent accroître la volatilité à court terme, en particulier pour les actifs liés à Binance, même si Binance affirme que les fonds des clients sont en sécurité.
L’impact sur le marché des cryptomonnaies dans son ensemble est moins direct. Selig a déclaré que l’attaque n’avait pas exploité Ethereum lui-même, et l’utilisation signalée d’EIP-7702 ne suffit pas, à elle seule, à établir l’existence d’une faille du protocole. Cette distinction pourrait limiter la pression vendeuse sur l’ETH par rapport à un incident causé par une vulnérabilité au niveau de la blockchain. Malgré tout, l’ampleur de la brèche et l’utilisation signalée d’outils de blanchiment peuvent peser sur le sentiment à l’égard des actifs numériques dans leur ensemble.
À plus long terme, cet incident pourrait renforcer les appels à l’enregistrement des plateformes d’échange, à des exigences de cybersécurité et à une surveillance plus claire. Des règles plus strictes peuvent améliorer la confiance des investisseurs et la résilience du marché, mais aussi augmenter les coûts de conformité et restreindre les plateformes offshore. Comme lors des précédentes attaques contre des plateformes d’échange, l’évolution du marché dépendra des pertes vérifiées, de la possibilité pour les utilisateurs d’effectuer des retraits normalement, de nouvelles révélations concernant la brèche, ainsi que de l’avancement des enquêtes et de la réglementation.