Le piratage de 6,3 Md$ visant Binance rappelle que votre solde n'est qu'une reconnaissance de dette

Quelle est la sécurité d'un argent que l'on ne peut pas retirer ? C'est la question dérangeante que se posent aujourd'hui les utilisateurs de Binance. La plus grande plateforme d'échange de cryptomonnaies au monde a suspendu les dépôts et les retraits après ce qu'elle décrit comme un incident de sécurité. Quel que soit le bilan final, l'épisode rend très concret un vieux principe: un solde sur une plateforme est une promesse, pas une possession.

Selon Free Press Journal, Binance a évalué l'impact à 6,3 milliards de dollars, dont environ 3 milliards sont gelés à ce stade. Son enquête préliminaire désigne l'ordinateur portable compromis d'un ingénieur DevOps, qui a permis à un pirate d'accéder à un conteneur de service et de soumettre des retraits non autorisés. La plateforme dit n'avoir trouvé aucune preuve d'une fuite de clé privée. Des chercheurs de TRM Labs et de Pangolin Intelligence estiment que l'attaque ressemble au travail d'un groupe nord-coréen, mais Binance ne l'a pas confirmé.

Les chiffres sont confus. Comme le rapporte La Nación, Chainalysis estime que 5,912 milliards de dollars pourraient avoir été dérobés, tandis que Changpeng Zhao, ancien directeur général et toujours principal actionnaire, a suggéré que les pertes pourraient n'être que légèrement supérieures à 1 milliard. Binance affirme que les fonds des utilisateurs sont en sécurité et qu'elle couvrira toutes les pertes grâce à son fonds d'urgence SAFU et à ses fonds propres. Elle n'a pas indiqué quand les retraits reprendraient.

« Vos fonds sont en sécurité » est une déclaration, pas une garantie

Soyons justes: la réaction de l'entreprise paraît rapide, et les gels opérés par les émetteurs de stablecoins (Tether et Circle ont bloqué ensemble plus de 1,5 milliard de dollars) montrent qu'une partie de ces fonds peut être stoppée avant de disparaître. Si Binance indemnise réellement tout le monde, la plupart des clients pourraient n'avoir perdu que du temps.

Mais voyez ce que signifie ici le « temps ». Qui avait besoin de déplacer de l'argent aujourd'hui ne le peut pas. Un compte gelé est une perte de contrôle, même sans perte de capital. Et le message rassurant repose entièrement sur la capacité et la volonté de payer de l'entreprise. C'est la définition du risque de contrepartie. À notre avis, la promesse d'une société privée, aussi grande soit-elle, ne vaut pas la détention directe de l'actif.

Il est aussi notable qu'une partie de ces assurances soit venue d'un homme qui, de son propre aveu, ne dirige plus la plateforme. Zhao a déclaré qu'en tant qu'actionnaire il s'attend à ce que les fonds des utilisateurs soient intégralement couverts. Une attente n'est pas un bilan comptable.

La leçon n'est pas « n'utilisez jamais une plateforme d'échange »

Il serait facile de conclure que chacun devrait passer demain à l'auto-conservation. Celle-ci fait peser le risque sur vous: clés perdues, hameçonnage, sauvegardes défaillantes. Beaucoup d'épargnants seront probablement mieux servis par une plateforme réglementée que par un portefeuille matériel au fond d'un tiroir qu'ils ne savent pas utiliser en toute sécurité. Et les plateformes sont utiles précisément parce qu'elles sont pratiques pour échanger.

L'attitude raisonnable, selon nous, consiste à distinguer deux usages. L'argent que vous échangez ou dont vous pourriez avoir besoin rapidement peut rester sur une plateforme, pour un montant dont vous supporteriez le gel pendant des semaines sans panique. L'argent que vous comptez conserver des années mérite une décision réfléchie sur la personne qui détient les clés. Sachez lequel des deux vous faites, et où se trouvent les clés. Les règles sur l'assurance, la protection des clients et la fiscalité varient selon les pays: vérifiez ce que votre plateforme et votre juridiction offrent réellement plutôt que de supposer qu'un filet de sécurité existe.

Il y a aussi un point de marché. Le bitcoin a reculé d'environ 3 % pour s'établir juste sous 79 000 dollars selon Kenya Today, et le BNB a perdu près de 7 %; d'autres médias font état de mouvements un peu plus marqués. La réaction paraît mesurée pour un incident potentiellement record, ce qui peut laisser penser que les marchés parient sur la capacité de Binance à l'absorber. C'est un pari, pas une certitude, et rien ici ne constitue une prévision de l'évolution des prix.

Notre verdict

Voyez-y un test de résistance gratuit de votre propre dispositif, payé par quelqu'un d'autre. Posez-vous trois questions: quelle part de mes cryptos se trouve chez une seule entreprise, pourrais-je supporter qu'elle soit gelée un mois, et sais-je qui détient les clés du reste ? Si les réponses vous mettent mal à l'aise, la solution n'est pas le drame mais l'allocation: répartir l'exposition, ramener le solde sur la plateforme à ce que vous utilisez activement et mettre par écrit votre plan de conservation. Les détails de la faille continueront d'évoluer dans les jours à venir. La leçon, elle, ne changera pas.