Un signal d'alarme à 6 milliards de dollars — La semaine en revue

Le bitcoin a reculé vers les 77 000 dollars lorsque la nouvelle de la violation de données de plusieurs milliards de dollars chez Binance a secoué le marché tard dans la nuit de jeudi (heure de la côte Est). Malgré ce qui s'annonce comme le plus grand piratage de cryptomonnaies (au moins deux fois plus important, voire trois fois plus) et sans doute le plus grand vol de toute l'histoire financière, le bitcoin a remarquablement bien résisté.

Avant le piratage, le débat sur les perspectives du bitcoin s’était déjà enflammé. Jason Calacanis s’attend à une année difficile, invoquant la faiblesse des flux vers les ETF, l’existence de meilleures alternatives d’investissement et le fait que l’IA détourne l’attention du bitcoin. Les réactions ont été, comme on pouvait s’y attendre, hostiles, d’autant plus que M. Calacanis affiche un bilan particulièrement médiocre en matière de bitcoin.

Chamath Palihapitiya, le coanimateur de M. Calacanis sur le podcast All-In, s’est lui aussi récemment détourné du bitcoin, bien qu’il en ait longtemps été un fervent défenseur. Les arguments avancés par les deux animateurs d’All-In contre le bitcoin sont dépassés, peu convaincants, voire les deux, comme l’explique en détail l’épisode de cette semaine de Token Narratives.

À l’inverse, Alex Thorn, de Galaxy, a rédigé un excellent article sur X intitulé « Pourquoi c’est le moment d’acheter et de conserver des BTC », qui présente un argumentaire actualisé et étayé par de nombreuses données. Même si le bitcoin a fléchi suite au piratage de Binance, M. Thorn a rappelé à tous que « pour invalider la thèse présentée dans ce rapport, il faudrait que le cours reste pendant un mois en dessous de son plus bas sur 50 semaines [moving average] sans reprise ». Du côté de l’actualité macroéconomique, les actions américaines ont progressé sur la semaine malgré une chute record en une journée du titre Alphabet, qui a entraîné le Nasdaq à la baisse jeudi. Le rendement des bons du Trésor à 10 ans a terminé pratiquement inchangé, près de 5 %, après que la Fed a maintenu ses taux inchangés ; le pétrole est resté au-dessus de 100 dollars le baril et l’or est resté pratiquement inchangé, à près de 4 020 dollars l’once. La concurrence pour les capitaux se poursuit, car le thème de l’IA, même s’il marque le pas, continue de susciter l’intérêt et d’attirer les investissements. Anthropic viserait, selon certaines informations, une levée de fonds de 100 milliards de dollars pour une valorisation comprise entre 1 500 et 2 000 milliards de dollars, avec une introduction en bourse prévue le 20 novembre. Le marché pré-IPO de Trade.xyz sur Hyperliquid offre déjà un indice de prix.

Sur le plan politique, Christine Lagarde a annoncé son départ de la BCE, effectif le 7 février 2027. Ripple, quant à lui, a accueilli le secrétaire au Trésor Scott Bessent lors de la conférence Swell. Quelle que soit l’opinion que l’on ait du XRP, Ripple est devenu très habile pour attirer des personnalités influentes.

Passons aux actualités des cryptomonnaies. Le HYPE a grimpé tandis que le bitcoin s’effondrait, car Hyperliquid a suscité une adoption institutionnelle significative. ICE (la société mère du NYSE) et Trade.xyz ont annoncé leur intention de créer aux États-Unis des marchés de contrats à terme perpétuels basés sur Hyperliquid. Le marché proposé et sa structure de compensation doivent encore recevoir l’approbation des autorités de régulation.

Le clou du spectacle a été les débuts de Stan Druckenmiller sur X et son soutien à la plateforme américaine Hyperliquid en tant qu’investisseur comptant l’utiliser. La réaction a été si incrédule que la confirmation que son compte n’avait pas été piraté a fait partie intégrante de l’histoire. Elon Musk a amplifié le phénomène et Blockworks a présenté des arguments haussiers, mais certains, comme Andy Constan, souhaitent vendre HYPE à découvert maintenant qu’Hyperliquid pourrait bien être l’opération faisant l’objet du plus grand consensus dans le domaine des cryptomonnaies. Citrini a répondu que « le nombre de personnes qui viennent d’entendre parler d’Hyperliquid pour la première fois aujourd’hui est supérieur au nombre de celles qui y ont déjà négocié, et ne représente encore qu’une fraction du marché total ».

Payward, la société mère de Kraken, développe également ses propres marchés à échéance perpétuelle aux États-Unis sur Hyperliquid, en utilisant le cadre autorisé HIP-3*. Même s’il n’existe pas encore de DEX à échéance perpétuelle opérationnel aux États-Unis, ce secteur semble déjà quelque peu saturé. Certains investisseurs crypto-natives tournés vers l’avenir estiment que les options sur la chaîne constitueront la prochaine grande opportunité. Les actions tokenisées suscitent tout autant l’intérêt des institutions américaines. On comprend qu’elles y prêtent attention (et qu’elles ont peur) lorsqu’une annonce d’une page entière dans le Wall Street Journal exhorte les entreprises à s’opposer à la tokenisation en se désengageant. L’exemption conditionnelle de cinq ans accordée par la SEC accorde aux émetteurs un délai de 30 jours pour s’opposer lorsqu’une plateforme non affiliée propose de tokeniser leurs actions.

Securitize a répondu par sa propre annonce. Maintenant que la technologie est au point, la bataille se joue désormais sur les relations avec les émetteurs. L’argument selon lequel les gagnants seront ceux qui sauront collaborer avec la finance traditionnelle semble pertinent. Par ailleurs, dans le secteur des cryptomonnaies, le plan de vente d’actions par le PDG de Coinbase, Brian Armstrong, a attiré l’attention. Le dossier déposé autorise M. Armstrong à vendre jusqu’à 8,17 millions d’actions issues d’options acquises, sous réserve de seuils de prix, jusqu’en octobre 2027. Il convient de noter qu’il ne s’agit pas de la vente de l’intégralité de sa participation, comme certains l’ont laissé entendre.

S'il est clair que les institutions commencent à utiliser les cryptomonnaies, la bataille pour la poignée de clients particuliers est féroce. L'application Pump.fun a gagné du terrain sur Fomo, qui se portait extrêmement bien il y a un mois. En parlant de projets qui se portaient bien il n’y a pas si longtemps, le token ANSEM a perdu tout le terrain gagné lors de sa remontée estivale, même si Ansem lui-même affirme y consacrer beaucoup de temps. Les marchés de prédiction tels que Polymarket et Kalshi ont réussi à attirer les particuliers. Mais il faut dire que leurs budgets marketing s’élèvent probablement à plusieurs dizaines de millions de dollars. La dernière publicité de Kalshi aurait atteint 3,5 millions de vues sur YouTube en six jours. Les partisans des cryptomonnaies axées sur la confidentialité sont nuls en marketing. Plusieurs partisans de Monero se sont vantés que le gouvernement américain utilisait Monero. Ce n’est pas tout à fait exact. Pour piéger un traître potentiel lors d’une opération d’infiltration, le FBI a accepté la demande du suspect d’être payé en Monero. « Monero, la cryptomonnaie préférée des traîtres condamnés partout dans le monde » : ça ne sonne pas très bien.

Zcash n’allait pas être en reste. Des images ont circulé montrant une promotion financée par Zcash pour un spectacle pour adultes. Cela a relancé le débat sur la pertinence du fonds de développement de Zcash. Un cofondateur de Zcash souhaite le supprimer, et plusieurs partisans de premier plan sont d’accord avec lui.

À la croisée des cryptomonnaies et de l’IA, Adeniyi Abiodun, de Sui, prédit que l’activité entre agents dépassera celle entre personnes d’ici trois ans. Les agents logiciels ont besoin de moyens pour effectuer des transactions. Cela pourrait rendre la demande en IA utile pour les cryptomonnaies sans pour autant rendre chaque jeton d’IA utile. Algod a souligné la hausse des revenus du sous-réseau Bittensor malgré l’évolution désastreuse du cours du TAO. Comme pour le VVV dans les précédentes lettres d’information, la question est de savoir dans quelle mesure cette activité profite aux détenteurs de jetons. Enfin, la sécurité. Keystone a d’abord révélé une fuite de noms de clients, d’adresses de livraison et d’informations sur les commandes, puis le vol d’une clé d’authentification des appareils en usine. Son communiqué précise que les clés privées des portefeuilles et les phrases de récupération n’ont pas été compromises. La clé volée pourrait néanmoins permettre à des appareils contrefaits de passer les contrôles d’authenticité. Mark Karpeles a remis en question certains aspects de cette explication. Après les affaires concernant Ledger ces dernières semaines, les portefeuilles matériels et l’auto-custode en général ont perdu beaucoup de popularité.

Malheureusement, les solutions de garde sont désormais elles aussi touchées. Citons bien sûr le piratage de Binance évoqué plus haut. Il y a également une société de gestion de bitcoins, Datavault AI, qui a vu ses actions s’effondrer après avoir révélé qu’elle ne pouvait pas retirer ses bitcoins. Les cryptomonnaies étaient bloquées chez Biconomy depuis juin. Il y a ensuite Indodax, en Indonésie, qui a suspendu les retraits, affirmant que cette pause était une mesure de précaution. À cause de l’IA, aucune configuration n’est sûre à l’heure actuelle, qu’elle soit de type « custodial » ou « self-custodial ». La faille chez GMO a vu les attaquants manipuler les comptes de trading des clients plutôt que de simplement vider un portefeuille crypto. Les communiqués de GMO font état de transactions non autorisées et de menaces d’extorsion. La difficulté à retirer immédiatement l’argent volé ne rend pas l’incident anodin. Binance a provoqué le plus grand choc de la semaine. Les premiers rapports faisant état de 2,5 milliards de dollars de sorties inexpliquées ont rapidement été dépassés par des estimations plus élevées. La reconstitution effectuée par Dickson Wu a évalué la perte à près de 6,28 milliards de dollars sur huit chaînes, dont environ 6,07 milliards de dollars transférés au cours des 55 premières minutes. La mise à jour ultérieure de la plateforme a estimé à environ 6,3 milliards de dollars le montant affecté et à environ 3 milliards de dollars le montant gelé. CZ et Yi He ont déclaré que les utilisateurs seraient indemnisés. Il y a également eu un échange étrange entre Elon Musk et un CZ à bout de nerfs. L’explication initiale de Binance met en cause l’ordinateur portable compromis d’un ingénieur et des retraits non autorisés, plutôt qu’une fuite des clés privées des portefeuilles. Les preuves sur la chaîne montrent des autorisations signées permettant à un code contrôlé par l’attaquant d’exploiter un portefeuille Ethereum.
Le voleur a également déposé les stablecoins volés sur Aave et a emprunté des ETH en les utilisant comme garantie, obtenant ainsi des actifs que les émetteurs ne pouvaient pas geler tout en laissant les stablecoins en garantie. ZachXBT a établi un lien entre cette attaque et la précédente violation de Bitget et a soupçonné le groupe nord-coréen Lazarus. La situation évolue encore.

Par ailleurs, Polymarket a été piraté à peu près au même moment que Binance. Il s’agissait d’une attaque de la chaîne d’approvisionnement impliquant un tiers compromis. Les pertes s’élèvent à environ 2,2 millions à 2,73 millions de dollars.

L’ampleur du piratage de Binance et certains des premiers détails sur la manière dont il a été mené sont certes effrayants, mais en tant que plus grande bourse centralisée (CEX), Binance s’en sortira probablement.

Si le message n’était pas clair auparavant, il devrait l’être désormais : personne n’est à l’abri. Tout le monde (particuliers, entreprises et gouvernements) doit se concentrer sur la sécurité opérationnelle (OpSec) dans un avenir proche. Prenez soin de vous. -David Sencil