Crypto : ce qu'il faut retenir de la journée aujourd'hui

MEXC visé par le Trésor américain

Le US Department of Treasury a annoncé vendredi une mesure visant MEXC Global, accusé d'avoir facilité des transactions liées à l'évasion de sanctions, à la cybercriminalité et à d'autres activités illicites. Selon le communiqué officiel, la plateforme aurait traité des opérations impliquant des groupes sanctionnés en Iran, en Russie et en Corée du Nord entre mai 2021 et mai 2026.

Le Financial Crimes Enforcement Network, ou FinCEN, a notamment évoqué environ 1,5 milliard de dollars de transactions liées à l'évasion des sanctions russes. L'ordre interdit de fait aux institutions financières américaines de traiter des transferts d'argent impliquant MEXC et prendra effet 30 jours après sa publication dans le Federal Register.

"Les institutions financières ne peuvent pas jouer sur les deux tableaux : soit vous soutenez le régime iranien, soit vous avez accès au système financier américain", a déclaré le secrétaire au Trésor Scott Bessent. "Le Trésor continuera de couper les lignes de vie économiques du régime iranien et de contrecarrer ses tentatives désespérées de contourner les sanctions américaines en utilisant des actifs numériques."

Cette action s'inscrit dans le cadre de Operation Economic Outcast, une campagne du Trésor américain lancée en août pour cibler les entités financières aidant l'Iran à contourner les sanctions. D'après DefiLlama, l'exchange détenait environ 4,48 milliards de dollars d'actifs vendredi. Cointelegraph a contacté MEXC pour demander un commentaire, sans réponse au moment de la publication.

Binance et la question des hot wallets

L'incident de sécurité de 6,3 milliards de dollars chez Binance a laissé en suspens des questions sur la manière dont l'exchange gérait ses hot wallets, ces portefeuilles connectés à internet, et sur les limites imposées aux attaquants. Le co-PDG de Binance, Richard Teng, a indiqué le 30 octobre que l'attaque avait touché le hot wallet propre à la plateforme.

Selon lui, la plupart des actifs des clients étaient conservés hors ligne en cold storage et transférés vers des hot wallets uniquement lors des demandes de retrait. Mais les soldes de portefeuilles ne donnent qu'une vision partielle de l'exposition d'un exchange, a rappelé l'analyste de CertiK Jonathan Riss à Cointelegraph, en soulignant que les registres publics de la blockchain ne permettent pas d'établir les contrôles internes qui encadrent ces transferts.

Dans son rapport initial publié mardi, Binance a précisé que des attaquants avaient accédé à un service interne de signature de portefeuilles pour déplacer des fonds en dehors du processus normal de retrait. L'exchange a indiqué que certains détails techniques resteraient confidentiels afin d'éviter de nouvelles attaques.

Les exchanges mettent en avant leurs réserves

Après l'attaque sur l'infrastructure hot wallet de Binance la semaine dernière, plusieurs plateformes ont communiqué cette semaine sur la répartition de leurs actifs entre stockage à froid et portefeuilles connectés. Jeudi, l'exchange Gate a lancé un cadre appelé Proof of Security (PoSEC).

Gate affirme que 88,26 % de ses actifs totaux sont en cold storage et 11,74 % en hot wallets. La société dit également que son stockage à froid pourrait couvrir 104,58 % des actifs clients même si ses hot wallets étaient totalement vidés.

"En divulguant publiquement la répartition des actifs entre le stockage à froid de la plateforme et les hot wallets, PoSEC offre une visibilité sur les structures de stockage des actifs et leur capacité à couvrir d'éventuelles pertes dans des scénarios extrêmes", a déclaré Gate. Le groupe a précisé que ces données sont encore en cours d'examen indépendant par un cabinet d'audit tiers.

Selon TRM Labs, des acteurs malveillants ont attaqué l'infrastructure hot wallet de Binance la semaine dernière, volant environ 6,36 milliards de dollars, pour l'essentiel en environ 20 minutes. Richard Teng a de son côté indiqué que la "très grande majorité" des actifs des utilisateurs était détenue dans des cold wallets, sans fournir de répartition précise.