Coinbase indique détenir plus de 99 % des cryptomonnaies de ses clients dans des portefeuilles froids hors ligne, décrivant ses mesures de conservation après le piratage de 6,34 milliards de dollars de Binance survenu le 29 octobre, qui a soulevé des questions sur la manière dont les plateformes approuvent les transferts de fonds. La société a précisé que l'intrusion n'a affecté ni ses systèmes ni les fonds de ses clients.

Les portefeuilles froids sont des dispositifs de stockage maintenus déconnectés d'Internet, ce qui limite l'accès en ligne aux fonds qu'ils contiennent. Les plateformes conservent généralement des soldes en ligne plus réduits — souvent appelés hot wallets — pour traiter les retraits des clients.

Coinbase présente ses contrôles de conservation

Selon Coinbase, la grande majorité des avoirs des clients est conservée hors ligne, seuls les montants nécessaires au traitement des retraits étant maintenus en ligne. La plateforme explique dans un article de blog que les transferts sont protégés par des contrôles comprenant des limites de dépenses, des vérifications d'activités inhabituelles et la possibilité d'interrompre les approbations de transactions.

La société répartit également les clés de signature entre différents systèmes, une configuration dans laquelle aucune personne ni machine ne détient à elle seule une clé complète — la compromission d'une seule machine ne permet donc pas, à elle seule, d'obtenir une clé. Coinbase indique que les actifs des clients sont adossés au pair et ne sont pas prêtés sans autorisation, et que son activité de conservation est supervisée par les régulateurs de New York.

Le piratage de Binance expose les risques liés à l'approbation des retraits

Binance a déclaré que des attaquants avaient accédé à son service de signature de portefeuilles, le système qui autorise les transferts sortants, après avoir compromis des ordinateurs d'employés via des téléchargements malveillants et une fausse interview d'embauche. Le récit par la plateforme de l'attaque d'octobre décrit comment les identifiants volés ont permis aux pirates de déplacer des fonds en dehors des procédures normales de retrait.

Binance a indiqué qu'environ 2,85 milliards de dollars avaient été gelés ou interceptés au 3 novembre. Elle a annoncé avoir reconstitué 98 % des actifs en tokens affectés et s'est engagée à couvrir les pertes des clients. Sur la base des chiffres communiqués, les 2 % restants des actifs en tokens affectés restaient à reconstituer.

L'incident concernait des autorisations de transactions et non un vol signalé de clés privées — une distinction qui montre que le stockage hors ligne ne peut à lui seul empêcher l'abus d'un processus de signature autorisé.

D'autres plateformes confrontées à des questions de sécurité similaires

Le brésilien Mercado Bitcoin a signalé une attaque le 2 novembre portant sur environ 38 millions de dollars, annonçant un plan pour couvrir les pertes des clients après la détection de transferts suspects sur plusieurs blockchains. L'attaque est survenue quelques jours après le piratage de Binance, et l'engagement de Mercado Bitcoin à couvrir les pertes des clients faisait écho à celui de Binance.

Coinbase a déclaré détenir 376,6 milliards de dollars d'actifs sur sa plateforme au 30 septembre 2026. Son rapport mentionnait 8,6 milliards de dollars de liquidités et 2,2 milliards de dollars de cryptomonnaies détenues à titre d'investissement, hors avoirs des clients. Des recherches estiment que Coinbase protège environ 84 % des actifs des ETF Bitcoin au comptant américains. La société a également indiqué qu'une fuite de données impliquant des agents du support en 2025 pourrait lui coûter jusqu'à 400 millions de dollars.

La Corée du Sud revoit ses règles sur les portefeuilles hors ligne

Le régulateur financier sud-coréen a exhorté les plateformes de cryptomonnaies à accroître leurs réserves en stockage à froid après l'intrusion chez Binance. Les règles existantes exigent déjà qu'au moins 80 % des cryptomonnaies des clients soient détenues en stockage à froid, et Upbit a déclaré un taux de 99,17 % à la fin du mois de septembre.

À la réouverture de ses services, Binance a mis en garde les utilisateurs contre les arnaques au retrait, notamment des offres d'accélération de transferts moyennant des frais. Détenir davantage de fonds hors ligne peut ralentir les accès : les clients de Bithumb ont été confrontés en août à des retards de retrait dépassant 13 heures lorsque les soldes des portefeuilles en ligne étaient trop faibles. Arbitrer entre des réserves hors ligne plus importantes et la vitesse des retraits constitue le compromis auquel sont désormais confrontées les plateformes sud-coréennes tandis que les régulateurs réexaminent les règles.