Une intrusion présumée de 6,3 milliards de dollars chez Binance a révélé une fracture au cœur de la régulation américaine des cryptoactifs : la Commodity Futures Trading Commission (CFTC) et au moins un membre du Congrès pointent vers des remèdes radicalement différents, soulevant la question de l'institution qui façonnera la réponse réglementaire aux piratages à grande échelle des plateformes à l'avenir.

Ce que l'on sait de l'intrusion signalée

Selon un reportage de Bitcoin.com News, l'intrusion chez Binance aurait entraîné des pertes de 6,3 milliards de dollars — un chiffre qui n'a été confirmé ni par Binance ni par les régulateurs américains. C'est l'ampleur des pertes alléguées qui a attiré l'attention formelle de la CFTC et du Capitole.

L'incident a déclenché une pression immédiate sur les marchés. Le Bitcoin est tombé sous 77 000 $ et le BNB a reculé à la suite du piratage signalé, illustrant la rapidité avec laquelle les incidents de sécurité sur les grandes plateformes se traduisent en tensions plus larges sur les marchés. Les observateurs on-chain ont également noté que les fonds liés à l'intrusion ont transité par THORChain, compliquant toute tentative de récupération ou de gel. THORChain est un réseau de liquidité inter-chaînes décentralisé qui échange des actifs entre blockchains via des pools de liquidité opérés par des validateurs de nœuds indépendants plutôt que par un dépositaire unique — l'une des raisons pour lesquelles les transferts qui y passent résistent aux procédures de gel et de récupération applicables aux actifs détenus sur une plateforme centralisée.

Le chiffre de 6,3 milliards de dollars provient d'un seul rapport et Binance n'a pas publié de divulgation formelle correspondant à ce montant ; toute action réglementaire entreprise en réponse constitue donc, du moins en partie, une réaction à une affirmation non vérifiée. Cette ambiguïté est au cœur des conclusions divergentes de deux branches de l'appareil réglementaire américain.

La réponse de la CFTC fondée sur la réglementation

La CFTC, qui détient une juridiction sur les produits dérivés et certains marchés au comptant de matières premières aux États-Unis, a abordé l'intrusion signalée sous l'angle de ses pouvoirs réglementaires existants. La réponse de l'agence porte sur la question de savoir si la structure opérationnelle de Binance — y compris ses pratiques de conservation d'actifs et ses protocoles de gestion des risques — relève des cadres de supervision de la CFTC tels que la Regulation CTX et la Regulation CAM, deux ensembles de règles proposées qui établiraient des normes de conduite et d'intégrité du marché pour les intermédiaires d'actifs numériques.

L'instinct institutionnel de l'agence est de traiter le piratage comme un échec de conformité et de supervision, pouvant être corrigé par un renforcement de la réglementation plutôt que par une législation d'urgence. De ce point de vue, la réponse de la CFTC à l'intrusion est davantage de réglementation et une application plus ferme des normes de conduite existantes — pas un nouveau cadre législatif.

La CFTC dispose également d'un précédent récent d'action contre Binance : en mars 2023, l'agence a poursuivi Binance et son fondateur Changpeng Zhao pour une activité de produits dérivés non enregistrée servant des clients américains, une affaire résolue en novembre 2023 avec l'accord de l'entreprise de payer une pénalité civile de 2,7 milliards de dollars et de Zhao 150 millions de dollars. Binance.US et Blockchain.com ont séparément demandé l'approbation de la CFTC pour proposer des marchés de prédiction — des contrats événementiels relevant de la juridiction dérivés de l'agence — signe que celle-ci est déjà implantée dans les relations réglementaires de Binance aux États-Unis. Cet engagement continu donne à la CFTC un levier pour pousser à des réformes de conformité sans attendre que le Congrès agisse.

Pourquoi un élu américain voit une autre voie

L'élu américain non nommé cité dans le reportage a un point de vue différent. Là où la CFTC présente l'événement comme un problème de conformité réglementaire, la position de l'élu, telle que décrite par Bitcoin.com News, considère l'intrusion comme la preuve que les pouvoirs existants de l'agence sont structurellement insuffisants pour protéger les consommateurs sur les plateformes offshore servant des clients américains.

L'argument législatif, en substance, est qu'une modification réglementaire administrée par une seule agence ne peut combler le déficit de responsabilité mis en lumière par une perte de 6,3 milliards de dollars sur une plateforme opérant en dehors de la juridiction directe américaine. La voie privilégiée par l'élu semble impliquer une intervention législative — une nouvelle loi plutôt qu'une règle d'agence — qui imposerait des normes minimales de sécurité et de divulgation à toute plateforme servant des utilisateurs américains, quel que soit son lieu d'enregistrement. Ce déficit juridictionnel est précisément le terrain couvert par l'affaire de 2023 de la CFTC contre Binance, qui s'est conclue par un règlement négocié plutôt que par une décision de justice définitive sur la portée du droit américain vis-à-vis des plateformes offshore servant des utilisateurs américains.

La tension entre ces deux positions n'est pas nouvelle dans la régulation financière américaine. La réglementation administrative est plus rapide et plus flexible ; les mandats législatifs sont plus difficiles à contester et plus difficiles à ignorer. Pour des plateformes comme Binance, la différence est significative : une règle d'agence peut être contestée en justice ou retardée par des périodes de consultation, tandis qu'une loi votée par le Congrès a un poids différent et des échéances de conformité différentes.

Questions non résolues pour les marchés et les utilisateurs

Ce qui reste non résolu, c'est de savoir si les deux approches s'excluent mutuellement ou se complètent. La CFTC pourrait faire avancer sa réglementation pendant que le Congrès débat d'un cadre législatif, laissant Binance et les autres grandes plateformes offshore confrontées à des obligations potentiellement redondantes et à des échéances différentes.

Pour les traders et les investisseurs, la question la plus immédiate est de savoir comment chaque voie affecte la responsabilité des pertes. Une règle d'agence crée généralement des mécanismes d'application pour les comportements futurs ; une loi peut, en principe, établir des normes de responsabilité rétroactives ou créer des droits d'action privés pour les utilisateurs lésés. Ces distinctions sont considérables si le chiffre de 6,3 milliards de dollars est finalement confirmé et que les utilisateurs concernés cherchent un recours. Les pertes de cette ampleur sur des plateformes dépositaires ont historiquement relancé le débat sur le risque de contrepartie que les utilisateurs acceptent en conservant leurs actifs sur une plateforme — une question qui s'ajoute à, sans s'y substituer, les enjeux de responsabilité et de récupération soulevés par les deux voies réglementaires.

Les lecteurs devraient surveiller trois évolutions : tout avis d'application formel de la CFTC lié à l'intrusion, tout texte législatif déposé en réponse au piratage, et la question de savoir si Binance publie une déclaration publique confirmant ou contestant le montant des pertes signalé. Tant qu'au moins l'une de ces évolutions ne se produit pas, la position de la CFTC et la proposition de l'élu restent des réponses à un événement dont l'ampleur réelle reste non vérifiée.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.