La plus grande plateforme d’échange de cryptomonnaies au monde n’a pas su protéger l’argent de ses clients. Selon les estimations de Chainalysis et de Glassnode, entre 5 et 6 milliards de dollars ont quitté les portefeuilles de Binance — environ quatre fois le triste record de Bybit l’an dernier. Les dépôts et les retraits sont gelés, Tether, Circle et Ripple bloquent à la hâte les adresses liées, et le BNB entraîne tout le marché dans sa chute. La plateforme n’a toujours pas communiqué son propre chiffre définitif des pertes — elle se contente de distribuer les promesses de circonstance de « tout couvrir », pendant que des millions de clients restent devant un bouton de retrait inopérant, sans accès à leur propre argent.
Pendant des années, cette plateforme a donné des leçons de sécurité à toute l’industrie, brandi ses rapports de Proof of Reserves, collectionné les certifications et transformé la formule « Funds are SAFU » en mantra religieux. Et voilà ce que valent toutes ces présentations : on a sorti de la principale forteresse crypto du monde l’équivalent du budget d’un petit État, et les titulaires de comptes attendent devant une porte close. Quelles que soient les raisons internes, c’est la plateforme — et personne d’autre — qui répond de cet argent devant ses clients.
L’excuse officielle de Binance est déjà prête : la faute en reviendrait à l’ordinateur portable compromis d’un seul ingénieur DevOps, par lequel l’attaquant aurait atteint un conteneur de service. Mais plus on relit cette ligne, plus elle devient risible. Nous avons récemment décortiqué Vanta et les badges SOC 2 d’apparat en pied de page des sites financiers — et expliqué noir sur blanc que derrière toute « architecture cloud impénétrable » se trouve en fin de compte un être humain avec un ordinateur de travail. Il s’absente pour un café, appuie à trois heures du matin sur « confirmer » dans les notifications push sans regarder, juste pour qu’elles se taisent, et transporte du matériel donnant accès à la production dans un simple sac à dos à travers des ruelles sombres. En somme, une plateforme de la taille d’un petit pays a bâti sa protection de telle sorte que des milliards de dollars de clients dépendaient d’un seul et unique ordinateur portable. Ce n’est pas une excuse — c’est un aveu pur et simple d’incompétence professionnelle.
Mais qui a dit qu’on les avait volés ?
Des analystes proches du marché pointent déjà, comme d’habitude, la Corée du Nord. Mettre chaque fiasco à plusieurs milliards sur le dos de pirates nord-coréens fantomatiques, c’est comme, au Moyen Âge, imputer les mauvaises récoltes et tous les malheurs aux manigances des sorcières : c’est commode, c’est familier et, surtout, il n’y a rien à prouver. Pyongyang ne va tout de même pas organiser une conférence de presse ni porter plainte pour diffamation.
Mais gardons la tête froide. Imaginez : vous contractez un gros crédit auprès d’une banque, et un mois plus tard vous l’appelez pour lui dire : « Désolé, l’ordinateur de mon employé a été piraté, l’argent est parti en Corée du Nord. » La banque ne vous croira pas sur parole une seule seconde. Elle exigera d’abord les pièces de procédure : où est la plainte déposée à la police et le numéro de la procédure pénale ? Où est le procès-verbal de saisie de cet ordinateur précis ? Où est le rapport d’une expertise criminalistique indépendante montrant les traces de l’intrusion, et où sont les procès-verbaux d’audition recueillis après rappel de la responsabilité pénale en cas de faux témoignage ? Ce n’est qu’une fois tout cela sur la table que la thèse du vol acquiert ne serait-ce qu’une existence juridique.
Avec Binance, c’est exactement la même histoire. Votre argent était chez eux. À l’heure qu’il est, on n’a présenté au public ni procédure pénale, ni matériel placé sous scellés, ni rapport forensique indépendant — seulement un message enjoué de la plateforme elle-même et les estimations approximatives de cabinets d’analyse privés. Et tant qu’il n’y a pas de preuves indépendantes, pour toute personne qui réfléchit, le tableau est on ne peut plus simple : l’argent des clients a été confié à Binance — et aujourd’hui Binance ne le rend pas. En toute logique, tant que le contraire n’est pas prouvé documents à l’appui, c’est la plateforme elle-même qui vous doit ces milliards, et non un pirate mythique. Prouvez qu’il en a été autrement — ou rendez l’argent.
Nous avons récemment passé en revue les portefeuilles non dépositaires Tangem et Mitilena, avec leurs avantages et leurs inconvénients. Si vous voulez que votre argent reste dans votre poche plutôt que de dépendre de la plateforme d’un autre, utilisez ce type de portefeuilles. Par exemple, Mitilena.