Cet éditorial est tiré de l'édition de cette semaine de la lettre d'information Week in Review, envoyée aux abonnés vendredi. Abonnez-vous à la lettre d'information pour recevoir cet éditorial hebdomadaire dès sa publication. La lettre d'information comprend également les actualités marquantes de la semaine, accompagnées d'un commentaire sur chacune d'entre elles.
C’est alors que les opérations liées à l’IA ont fait chuter le marché. Le Nasdaq Composite a chuté de 5,52 % à 24 315 points, sa plus forte baisse journalière en 19 mois. Le Nasdaq 100 a perdu 6,4 %, sa pire séance depuis la panique liée au Covid en mars 2020. Le S&P 500 a reculé d’environ 4,4 % et le Dow Jones de 3,4 %. Le bitcoin a suivi le mouvement, glissant de plus de 80 800 dollars à un peu moins de 76 000 dollars à la clôture, soit une baisse de 5,2 % sur la journée. L’or, valeur refuge incontestée en période de risque, a progressé de 0,6 % à 4 094 dollars. Pour ceux qui cherchent désespérément une lueur d’espoir, jeudi a marqué « la deuxième fois de l’histoire où le Nasdaq a chuté de plus de 5 % et où le Bitcoin a moins baissé que le Nasdaq ».
Les hedge funds en subissent les conséquences, avec des rumeurs persistantes faisant état de la faillite de certains gestionnaires de portefeuille. Selon les données de Goldman Sachs, les hedge funds ont vendu, en termes nets, environ 20 milliards de dollars de titres technologiques en deux semaines. Cinq jours de bourse ont effacé la position nette longue sur l’IA qu’ils avaient constituée depuis début 2025. Le fonds « Situational Awareness » de Leopold Aschenbrenner a perdu 67 % en juillet, a vendu la majeure partie de ses participations à Citadel, et selon certaines informations, il aurait été pris au piège une deuxième fois.
Les répercussions ont atteint Séoul vendredi. Le KOSPI a chuté de plus de 8 % en quelques minutes après l’ouverture, ce qui a déclenché une suspension de 20 minutes. Cette chute faisait suite à une baisse de 5,28 % jeudi. Vendredi après-midi (heure du Japon), quatre grands marchés boursiers asiatiques affichaient une baisse de plus de 20 % depuis juin. Le plus inquiétant est le fait que les rendements des bons du Trésor américain n’aient pratiquement pas bougé. Anna Wong, économiste en chef pour les États-Unis chez Bloomberg :
« Le Nasdaq a chuté de 6,4 %, sa plus forte baisse journalière depuis mars 2020. Pourtant, le rendement des obligations à 10 ans n’a progressé que de 5 points de base. Nous avons un problème. Un effondrement du secteur de l’IA peut se transformer en crise budgétaire. »
Il ne s’agit pas d’alarmisme, si l’on considère que le Japon a brièvement suspendu vendredi les négociations sur les contrats à terme sur obligations d’État après une forte vague de ventes. Les élections de mi-mandat étant désormais tranchées, l’attention se porte désormais sur les répercussions de la victoire écrasante des démocrates. Une impasse politique semble probable, ce qui pourrait signifier que l’impact sur les marchés sera de courte durée. Vient ensuite la crainte qui a précipité la vague de ventes de jeudi : celle que les démocrates mettent un frein aux centres de données et paralysent le développement de l’IA aux États-Unis. Cela rappelle la manière dont les démocrates auraient mis un terme à la fracturation hydraulique et ralenti les forages pétroliers et gaziers sous Biden… Ah oui, c’est vrai, ils ne l’ont pas fait.
Les élections de mi-mandat ont certainement été portées par un sentiment anti-guerre. Malheureusement, être anti-guerre n’empêche pas les guerres, et le contraire de la guerre n’est pas nécessairement la « paix ». De plus, ni une escalade ni un retrait américain ne sont susceptibles d’entraîner une baisse significative du coût de l’énergie. Les informations faisant état d’une nouvelle frappe ukrainienne contre les capacités de raffinage russes ont renforcé ce constat.
En ce qui concerne les cryptomonnaies, Austin Campbell s’attend à des représailles du Congrès, en particulier à l’encontre d’un secteur qui s’est rangé du côté de Trump, ou qui, du moins, n’a guère condamné publiquement certains aspects de corruption entourant World Liberty Financial et le memecoin TRUMP. Le cours du TRUMP a chuté de plus de 30 % depuis l’annonce des résultats des élections de mi-mandat. Justin Sun a profité de cette occasion pour faire le point sur sa guerre solitaire contre World Liberty. Les élections de mi-mandat n’ont pas été que des mauvaises nouvelles pour les cryptomonnaies. Stand With Crypto a calculé que 51 sénateurs ont désormais une note « pro-cryptomonnaies », contre 52 auparavant. Son outil de suivi a classé 226 vainqueurs à la Chambre des représentants et 19 au Sénat comme favorables aux cryptomonnaies. Les marchés prédictifs eux-mêmes ont fait bonne figure. Haseeb Qureshi a souligné la prédiction précoce de Polymarket alors que les médias traditionnels restaient prudents. Selon Polymarket, 419 des 426 scrutins tranchés ont donné gain de cause à son favori d’avant-élections, soit un taux de réussite de 98,4 %. Au-delà des élections de mi-mandat, les régulateurs américains ont continué à faire avancer leur politique à un rythme soutenu. Le personnel de la SEC a publié une mise à jour de sa FAQ sur les cryptomonnaies, clarifiant la manière dont les rachats de jetons, la gouvernance et les mises à niveau de réseau sont pris en compte dans l’analyse des valeurs mobilières. La CFTC a annoncé que les contrats à terme perpétuels sur actions pouvaient désormais être négociés sur des bourses enregistrées. Sans surprise, un groupe soutenu par des acteurs financiers établis tels que Citadel et Cboe a intenté une action en justice, arguant que cette mesure empiétait sur la compétence de la SEC et violait les règles du Congrès.
Toutes les institutions de la finance traditionnelle ne luttent pas contre l’inévitable. La plateforme américaine prévue par ICE et Trade.xyz proposera des marchés ouverts 24 h/24 et 7 j/7 couvrant les cryptomonnaies, les actions, les indices, les matières premières et les devises, accessibles via des intermédiaires réglementés. L’intérêt de Bloomberg pour Hyperliquid s’est poursuivi avec le portrait de Jeff Yan réalisé par Ryan Weeks. Morgan Stanley a rejoint le service de tokenisation de la DTCC, affirmant qu’elle figurait « parmi les premières banques à tokeniser des actifs du monde réel ». Morgan Stanley faisait partie des 20 établissements présents lors du lancement, aux côtés notamment de Bank of America, Barclays et BNP Paribas.
Toutes les entreprises du secteur des cryptomonnaies n’en tirent pas profit. Coinbase a atteint son plus bas niveau depuis 970 jours, sous l’effet de la révision à la baisse de la note de la société par Morgan Stanley et de la réduction de 53 % de son objectif de cours en raison de la faiblesse des contrats à terme, invoquant des bénéfices attendus en baisse. Jeff Dorman critique le fait que le trading grand public à frais élevés est en perte de vitesse, laissant derrière lui des acquisitions coûteuses regroupées au sein d’entreprises concurrentielles à faibles marges, dépourvues d’avantage concurrentiel durable. Circle, en revanche, a dépassé les attentes avec un résultat net trimestriel de 226 millions de dollars, tout en réduisant ses effectifs d’environ 5 % dans le cadre de son adoption de l’IA. Blockworks a finalisé l’intégration de Messari.
Un chercheur spécialisé dans les cryptomonnaies chez Bitwise a publié « The DeFi Winners Portfolio », qui se compose essentiellement de projets DeFi ayant fait leurs preuves et dotés d’une tokenomique favorisant l’accroissement de la valeur des tokens. On est bien loin des manœuvres douteuses liées aux memecoins. À ce propos, la Corée du Sud cherche à obtenir un nouveau report de la taxe sur les cryptomonnaies, de 2027 à 2029. Cela permettrait à la Corée du Sud de rester l’un des centres de trading de cryptomonnaies les plus actifs au monde, voire le plus actif. Malheureusement, une grande partie de cette activité concerne des « memecoins » qui s’apparentent à des billets de loterie. La Devcon d’Ethereum s’est tenue à Mumbai cette semaine. Il semble qu’il y ait eu plus de plaintes que d’habitude concernant la conférence de cette année. Les critiques portaient aussi bien sur le lieu et le caractère trop axé sur les affaires de l’événement que sur la faible affluence et la présence de chasseurs de produits dérivés de mauvaise qualité. Un sentiment commun ressortait des publications sur la Devcon : l’impression qu’Ethereum s’est en quelque sorte égaré, ou qu’il a perdu son âme.
Le Paraguay a fourni un rappel assez concret. L’effondrement de l’Ueno Bank et les informations faisant état de millions de personnes privées d’accès à leurs comptes. Certes, la banque centrale du Paraguay a adopté une résolution visant à protéger les déposants, mais seulement jusqu’à environ 38 000 dollars, et l’interruption de l’accès à ses comptes n’est bien sûr pas sans conséquence.
Enfin, la sécurité. Les premières conclusions de Binance concernant le piratage estiment les actifs affectés à 6,34 milliards de dollars, dont 2,85 milliards gelés ou interceptés. La plateforme indique que 98 % des actifs sous forme de tokens touchés avaient été restitués au 31 octobre. Les comparaisons avec les plus grands braquages de l’histoire donnent une idée de l’ampleur du phénomène.
L’explication va bien au-delà d’un simple ordinateur portable compromis. Binance évoque de faux entretiens de recrutement, des outils de développement malveillants et un système d’IA interne utilisé pour accéder à d’autres ingénieurs et au service de signature des portefeuilles. Ilya Lichtenstein, le pirate de Bitfinex qui affirme aujourd’hui travailler comme « white hat », a également mis en avant les tactiques nord-coréennes ciblant les employés.
L’EIP-7702 d’Ethereum a permis aux attaquants de déléguer l’exécution des portefeuilles à leur propre code. La suspension des retraits normaux n’a pas révoqué les autorisations déjà enregistrées sur la blockchain. Une analyse antérieure avait également fait état d’un réapprovisionnement automatique de 28 000 ETH alimentant le détournement.
Le FBI a attribué l’attaque à la Corée du Nord, identifiant l’activité de TraderTraitor et publiant les adresses qu’il souhaite voir bloquées par les fournisseurs de services, en incluant explicitement les opérateurs de nœuds Thorchain. Thorchain doit se montrer vigilant, car Taylor Monahan souligne que « chaque attribution officielle de ce type a historiquement été suivie de poursuites et/ou de nouvelles sanctions à l’encontre des services concernés ».
Après des sorties de fonds de plusieurs milliards de dollars lors de la réouverture des retraits sur Binance, CZ a fait état de 2,8 milliards de dollars d’entrées nettes en 24 heures. Binance semble avoir conservé une confiance importante de la part de ses clients. D’après des conversations officieuses, il semblerait que les acteurs institutionnels de la finance traditionnelle aient déjà tourné la page sur le piratage de Binance, car la faille a été comblée très rapidement.
La perception du public pourrait être plus difficile à rétablir, comme le souligne cet article, qui précise également que la finance traditionnelle a été confrontée à de nombreuses failles et cas de fautes professionnelles similaires sans que sa réputation n’en soit durablement affectée. Cependant, le fait que la sécurité reste un problème urgent, loin d’être résolu, est exaspérant. Lorenzo Valente analyse les piratages dans le secteur des cryptomonnaies, qui « a subi 27,6 milliards de dollars de pertes depuis 2011 ». Trezor a signalé une allégation crédible, mais non encore vérifiée physiquement, concernant l’implantation d’un dispositif dans un Safe 5 acheté via CryptoBilis. Aucun acheteur n’a signalé de perte de fonds. Son communiqué conseille aux clients concernés ayant effectué un achat à partir du mois de mars de transférer leurs fonds vers une graine nouvellement générée, plutôt que de réutiliser l’ancienne, et de contacter le service d’assistance. Chainalysis aurait également subi une faille de sécurité, exposant les noms, adresses e-mail et fonctions de ses clients par le biais de ce qu’elle a qualifié de « techniques offensives d’agentisme ».
Mercado Bitcoin a gelé les dépôts et les retraits suite à des informations faisant état d’un piratage de 40 millions de dollars et d’une autre faille sur une plateforme européenne, portant sur 106 millions de dollars. BTCPay Server a exhorté les opérateurs à fermer leurs instances après des signalements de virements non autorisés sur des portefeuilles chauds.
Ces attaques ne se limitent pas au secteur des cryptomonnaies. Des interrogations concernant une faille bancaire non divulguée ont été suivies par des informations faisant état d’un vol d’environ 118 millions d’euros au Crédit Mutuel Arkéa via des comptes sur des plateformes d’échange.
Les systèmes de réfrigération de supermarchés européens auraient été perturbés. Un prestataire français spécialisé dans le stockage de sang a également été pris pour cible : les réglages auraient été modifiés, passant de -30 °C à 110 °C. Heureusement, cette tentative a été déjouée, sans conséquence sur la santé ni perte de produits sanguins. Prenez soin de vous. -David Sencil
