Suite à l’attaque de l’infrastructure de portefeuille chaud de Binance, les échanges de cryptomonnaies se sont rapidement engagés à rassurer leurs utilisateurs. Plusieurs entreprises ont divulgué cette semaine la façon dont elles répartissent leurs actifs entre le stockage à froid et les portefeuilles chauds connectés à Internet.
Le cadre PoSEC de Gate
Gate a lancé jeudi un cadre de « Preuve de Sécurité » (PoSEC), rapportant que 88,26 % de ses actifs totaux étaient en stockage à froid, tandis que 11,74 % étaient en portefeuilles chauds. La plateforme affirme que son stockage à froid pourrait couvrir 104,58 % des actifs des clients même si ses portefeuilles chauds venaient à être entièrement vidés. Gate a précisé que les données étaient en cours de révision indépendante par un cabinet d’audit extérieur.
Réactions des autres échanges
Binance a récemment été victime d’une attaque qui a entraîné le vol d’environ 6,36 milliards de dollars, en grande partie en l’espace de 20 minutes, selon TRM Labs. Le PDG de Binance, Richard Teng, a indiqué que la « grande majorité » des actifs des utilisateurs étaient détenus dans des portefeuilles froids, sans fournir de répartition précise. D’autres échanges de cryptomonnaies ont pris l’initiative de communiquer sur leurs ratios de stockage à froid. Coinbase a déclaré que plus de 99 % des actifs des clients étaient stockés hors ligne et qu’elle procédait à un rééquilibrage continu vers le stockage à froid.
Situation en Corée du Sud
Upbit, le plus grand échange de cryptomonnaies en Corée du Sud, a confirmé qu’il détenait 99,17 % de ses actifs en stockage à froid. Un porte-parole a affirmé que cela représentait le ratio le plus élevé de stockage à froid parmi les cinq principaux échanges basés sur le KRW et indiquait une tendance à se conformer aux exigences réglementaires. Plusieurs autres échanges en Corée ont révélé des parts inférieures, avec Bithumb à 94,76 % et Coinone à 85 %.
Des ratios qui ne racontent pas toute l’histoire
Cependant, les ratios de stockage à froid ne donnent qu’une vision partielle de la sécurité d’un échange. Même les portefeuilles hors ligne peuvent être exposés par des systèmes de signature compromis ou des contrôles d’accès inadéquats. La Commission des valeurs mobilières et des futures de Hong Kong a mis en garde dans une circulaire d’août 2025 contre les vulnérabilités qui pourraient compromettre l’infrastructure tant des portefeuilles chauds que froids.