Les plateformes crypto mettent en avant le stockage à froid après le piratage de 6,36 milliards de dollars de Binance
Points clés
- •Selon TRM Labs, les attaquants ont dérobé environ 6,36 milliards de dollars à l'infrastructure de hot wallets de Binance, pour l'essentiel en une vingtaine de minutes — le plus grand piratage de l'histoire — tandis que Binance indique seulement que la grande majorité des actifs de ses utilisateurs sont en stockage à froid.
- •Gate a lancé un cadre « Proof of Security » montrant que 88,26 % de ses actifs totaux sont en stockage à froid et affirmant que ses avoirs à froid pourraient couvrir 104,58 % des actifs de ses clients si ses hot wallets étaient entièrement vidés, ces données faisant encore l'objet d'une vérification par un audit tiers.
- •Coinbase a déclaré que plus de 99 % des actifs de ses clients sont détenus dans un stockage à froid hors ligne, l'excédent étant continuellement rééquilibré hors des hot wallets.
- •Upbit a indiqué détenir 99,17 % de ses actifs en cold wallets au mois de septembre 2026, le ratio le plus élevé des cinq grandes plateformes sud-coréennes libellées en KRW et bien au-dessus du minimum réglementaire de 80 %, les autres acteurs locaux se situant entre environ 80,54 % et 94,76 %.
- •Les acteurs du secteur et les régulateurs soulignent que les ratios de stockage à froid publiés ne sont pas directement comparables en raison de périodes de reporting et de bases d'actifs différentes, et que les wallets hors ligne peuvent être compromis via des systèmes de signature défaillants, des contrôles d'accès faibles ou des validations frauduleuses par des employés.
Les plateformes de crypto-monnaies se sont empressées de rassurer leurs utilisateurs après l'attaque de la semaine dernière contre l'infrastructure de hot wallets de Binance, plusieurs entreprises divulguant cette semaine la manière dont elles répartissent leurs actifs entre stockage à froid hors ligne et hot wallets connectés à Internet.
Gate lance un cadre « Proof of Security »
La plateforme crypto Gate a lancé jeudi un cadre « Proof of Security » (PoSEC), indiquant que 88,26 % de ses actifs totaux étaient détenus en stockage à froid et 11,74 % en hot wallets. L'entreprise affirme que son stockage à froid pourrait couvrir 104,58 % des actifs de ses clients même si ses hot wallets étaient entièrement vidés.
« En divulguant publiquement la répartition des actifs entre le stockage à froid et les hot wallets de la plateforme, PoSEC offre une visibilité sur les structures de conservation des actifs et sur leur capacité à couvrir les pertes potentielles dans des scénarios extrêmes », a déclaré Gate. Elle a précisé que les données font encore l'objet d'une vérification indépendante par un cabinet d'audit tiers.
Le piratage de Binance à l'origine de cette vague de divulgations
Des acteurs malveillants ont attaqué la semaine dernière l'infrastructure de hot wallets de Binance, dérobant environ 6,36 milliards de dollars, pour l'essentiel en une vingtaine de minutes, selon TRM Labs, qui a qualifié ce vol de plus grand piratage de l'histoire. Le PDG de Binance, Richard Teng, a déclaré que la « grande majorité » des actifs des utilisateurs sont détenus dans des cold wallets, mais l'entreprise n'a pas fourni de répartition précise, tandis que plusieurs concurrents ont publié cette semaine des ratios spécifiques.
Coinbase déclare que 99 % des actifs de ses clients sont en stockage à froid
Dans un article de blog publié mercredi, Coinbase a indiqué que plus de 99 % des actifs de ses clients sont conservés dans un stockage à froid hors ligne et que l'excédent d'actifs est continuellement rééquilibré vers le stockage à froid.
« L'incident de hot wallet signalé par Binance a naturellement conduit nos clients à s'interroger sur la manière dont Coinbase protège les actifs de ses clients contre un événement similaire », a déclaré la plateforme.
Upbit affiche le ratio de cold wallets le plus élevé de Corée du Sud
Mardi, Upbit, la plus grande plateforme d'échange de crypto-monnaies de Corée du Sud, a confirmé détenir 99,17 % de ses actifs dans des cold wallets, les 0,83 % restants étant en hot wallets au mois de septembre 2026. Ces chiffres sont déjà communiqués au Financial Supervisory Service.
« Il s'agit du ratio de stockage en cold wallets le plus élevé parmi les cinq grandes plateformes sud-coréennes libellées en KRW, et il est nettement supérieur au minimum réglementaire de 80 % », a déclaré à Cointelegraph un porte-parole de Dunamu, la maison mère d'Upbit, en réponse aux questions sur l'appel de la Corée du Sud aux plateformes crypto pour augmenter leurs ratios de stockage à froid.
« Notre objectif est de réduire au strict minimum nos avoirs en hot wallets, avec une cible de maintien en dessous de 1 % des actifs numériques de nos clients », a-t-il ajouté.
Les autres grandes plateformes sud-coréennes affichent des parts de cold wallets plus faibles. Selon des chiffres du Financial Supervisory Service cités dans des publications antérieures, Bithumb atteignait 94,76 %, Coinone 85 %, Digital X, ex-Korbit, 82,79 %, et GOPAX 80,54 % à la fin du mois de septembre — des niveaux tous supérieurs au minimum réglementaire de 80 %.
La présentation sécurité existante d'OKX, mise à jour pour la dernière fois le 18 septembre 2026, indique que la plateforme détient plus de 95 % des actifs crypto de ses clients en cold wallets et moins de 5 % en hot wallets.
Des ratios qui ne sont pas directement comparables
Les chiffres publiés ne sont pas nécessairement directement comparables, car les plateformes utilisent des périodes de reporting différentes et peuvent calculer leurs parts de stockage à froid sur des bases d'actifs distinctes. La vérification des chiffres diffère également : ceux d'Upbit sont déjà déposés auprès du Financial Supervisory Service, tandis que ceux de Gate font encore l'objet d'une vérification indépendante par un cabinet d'audit tiers.
Les ratios de stockage à froid ne représentent toutefois qu'une partie de la sécurité d'une plateforme. Les wallets hors ligne peuvent toujours être exposés via des systèmes de signature compromises, des contrôles d'accès insuffisants ou des employés validant des transactions frauduleuses. La Securities and Futures Commission de Hong Kong a averti, dans une circulaire d'août 2025, que ces faiblesses pouvaient compromettre à la fois les infrastructures de hot wallets et de cold wallets.
Source : Cointelegraph
