CZ prévient qu’aucun portefeuille crypto n’est sûr à 100 % face aux failles de sécurité
Le fondateur de Binance, Changpeng Zhao (CZ), a déclaré qu’aucun portefeuille crypto, logiciel ou technologie n’était sûr à 100 %, et a exhorté les utilisateurs à maintenir leurs systèmes à jour et à gérer les risques. Cet avertissement intervient après une série d’incidents de sécurité ayant touché des infrastructures liées aux cryptomonnaies.
Une vulnérabilité critique de PHP pourrait, selon les estimations, affecter 70 % des sites web. Binance a indiqué avoir déployé des mesures préventives et effectué les correctifs nécessaires. Trust Wallet a précisé que son application et son infrastructure centrale ne reposaient pas sur PHP et n’avaient donc pas été touchées.
La plateforme de déploiement cloud Railway a révélé qu’une personne non autorisée avait peut-être accédé à certaines variables d’environnement de clients et les avait déchiffrées. Celles-ci peuvent contenir des clés API et des identifiants de base de données. La plateforme crypto Grailcart a signalé qu’environ 1,2 million de dollars avaient été transférés depuis son portefeuille chaud, mais a indiqué qu’aucun lien avec la fuite chez Railway n’avait été confirmé. Par ailleurs, Polkadot a averti que l’extension de navigateur tierce Fearless Wallet exposait les clés privées de ses utilisateurs depuis février 2025.
Ces incidents mettent en évidence des risques liés à la chaîne d’approvisionnement qui dépassent le seul logiciel de portefeuille. Les traders et les équipes devraient renouveler les identifiants exposés, mettre à jour leurs logiciels, protéger leurs phrases de récupération et conserver les avoirs importants à l’écart des portefeuilles chauds.
Bearish
Ces incidents pèsent à court terme sur la confiance dans le marché des cryptomonnaies, car ils suscitent des inquiétudes concernant la sécurité des portefeuilles, l’exposition d’identifiants et la sécurité des infrastructures de tiers. Le transfert signalé de 1,2 million de dollars depuis le portefeuille chaud de Grailcart représente une perte concrète, même si son lien avec Railway n’a pas encore été confirmé. Les préoccupations liées à la sécurité peuvent inciter les traders à retirer leurs fonds des services touchés, à éviter les produits vulnérables et à réduire leur exposition au risque, ce qui pourrait accentuer à court terme la pression vendeuse ou la volatilité des jetons concernés. L’article ne fait état ni d’une interruption directe à l’échelle d’un protocole ni d’une perte généralisée et confirmée des fonds des clients. L’effet attendu sur le marché devrait donc être plutôt circonscrit que systémique.
Par le passé, les exploitations de failles de portefeuilles et les piratages de plateformes d’échange ont souvent entraîné des retraits rapides et de fortes variations des actifs directement touchés, tandis que leur impact plus large sur le marché dépendait généralement de l’ampleur des pertes et des signes de contagion. À court terme, les traders devraient surveiller le nombre confirmé de victimes, les mouvements de fonds supplémentaires, les mesures correctives officielles et toute interruption des services de plateformes d’échange ou de portefeuilles. À plus long terme, la répétition d’incidents au sein de la chaîne d’approvisionnement pourrait encourager une meilleure gestion des identifiants, des audits et l’abandon des services compromis. Cela pourrait renforcer la sécurité au fil du temps, mais les divulgations et les coûts des mesures correctives risquent de peser sur la confiance à court terme. Dans l’ensemble, la nouvelle est négative pour le sentiment, mais l’article apporte peu d’éléments indiquant un choc généralisé sur le marché.