Que s'est-il passé cette semaine dans le monde de la blockchain et des cryptoactifs ? Cette revue hebdomadaire récapitule les développements clés et les rapports d'analyse — d'un changement d'équilibre des pouvoirs à Washington à la reconstitution d'un piratage d'échange de plusieurs milliards de dollars.

Les élections de mi-mandat américaines retirent au secteur crypto son vent favorable réglementaire

Les démocrates prennent le contrôle des deux chambres du Congrès après les élections de mi-mandat américaines — et avec elles, le secteur crypto perd son vent favorable réglementaire. Ces deux dernières années, Washington avait plutôt tendance à faire avancer les intérêts du secteur qu'à les freiner. À ce jour, le résultat concret est le GENIUS Act, qui régule les stablecoins et a été promulgué en juillet. En revanche, la Clarity Act, un projet de loi complet sur la structure du marché visant à définir quelles autorités supervisent quelles parties du marché crypto, a échoué au Sénat en septembre après avoir été adoptée à la Chambre. Le cabinet de recherche TD Cowen estime qu'une progression est peu probable au cours des deux prochaines années et prévoit en outre des enquêtes sur les activités crypto du président Donald Trump.

Les comités de campagne du secteur avaient dépensé 170 millions USD pour ces élections. Dans l'Ohio seul, plus de 60 millions USD ont été mobilisés contre le démocrate critique du secteur crypto Sherrod Brown, ancien président de la commission bancaire du Sénat. Brown a néanmoins remporté son siège et pourrait désormais assumer un rôle de supervision de premier plan au Sénat. Au sein du secteur lui-même, ces dépenses restent controversées. Pour autant, le comité de campagne Fairshake prévoit de poursuivre sur cette voie en 2028 également.

Avec la victoire des démocrates dans les deux chambres du Congrès, les chances d'adoption de la Clarity Act s'amenuisent — forçant le lobby crypto à repenser son approche à Washington.

La Suisse se classe sixième au classement des places financières numériques

La Fédération suisse de la blockchain, qui représente l'industrie blockchain du pays, a publié sa première comparaison mondiale des places financières, plaçant la Suisse sixième sur 15. Le classement mesure l'infrastructure régulée pour les titres, obligations et fonds sur la blockchain. Avec 75,62 points sur 100, la Suisse se situe derrière les États-Unis, Singapour, le Royaume-Uni, l'Allemagne et le Japon.

Le pays obtient des scores records en matière de sécurité juridique et d'infrastructure blockchain, ce que l'association attribue à son cadre juridique précoce — la législation DLT en vigueur depuis 2021. En revanche, elle n'atteint que 6,0 points sur 10 en rapidité de mise en œuvre et 5,0 en taille de marché. La pondération est ici décisive : la rapidité, la taille de marché et l'IA représentent ensemble 45 % du score global.

En conséquence, l'association demande à l'autorité de régulation financière FINMA des procédures d'agrément plus rapides et plus prévisibles, ainsi qu'un cadre pour les stablecoins en francs suisses. Elle souligne en même temps qu'elle ne cherche pas un affaiblissement de la supervision.

Les analystes reconstituent le piratage de 6,3 milliards USD chez Binance

Les sociétés d'analyse ont en grande partie reconstitué le vol d'environ 6,3 milliards USD auprès de l'échange crypto Binance fin octobre. Ce montant dépasse tout vol documenté auparavant sur un échange crypto ; le précédent record était le piratage d'environ 1,5 milliard USD de Bybit en février 2025. Selon leurs constatations, les préparatifs ont commencé au moins 36 heures à l'avance, lorsqu'un nouveau portefeuille a reçu de petits montants via le service d'obfuscation Tornado Cash, placé sous sanctions par le Trésor américain en 2022. Les attaquants ont également testé leur code à plusieurs reprises, la dernière fois environ quatre heures avant l'attaque.

La majeure partie du butin a ensuite quitté les portefeuilles en ligne de l'échange en environ 20 minutes. Normalement, le système de signature d'un échange vérifie chaque retrait avant approbation. Or la société d'analyse TRM Labs conclut, à partir de transferts d'apparence banale sur neuf blockchains, que ce système lui-même a signé pour les attaquants.

Les émetteurs de stablecoins Tether et Circle, capables de geler des adresses individuelles, n'interviennent qu'environ une heure après le début de l'attaque. Entre-temps, environ 786 millions USD avaient déjà migré vers les cryptoactifs non gelables Ether et TRX. La manière dont les attaquants sont entrés reste floue, le rapport sur les causes racines annoncé étant toujours attendu.

La Corée du Nord nie son rôle dans l'incident Binance tandis que les retraits se normalisent

La Corée du Nord nie être derrière le vol d'environ 6,3 milliards USD auprès de l'échange crypto Binance. Cette semaine, Kim Yo Jong, sœur du dirigeant Kim Jong Un, a qualifié l'accusation du FBI de « rhétorique absurde ». Les observateurs considèrent largement le vol de cryptoactifs comme une source de financement clé des programmes d'armement du pays — les autorités américaines et les panels des Nations unies attribuent depuis des années des milliards de dollars de crypto volée à des unités de pirates nord-coréennes telles que le groupe Lazarus. Dans ce contexte, les analystes à Séoul interprètent le déni inhabituellement rapide comme un signe de préoccupation face à des mesures plus sévères — sans que cela soit toutefois prouvé.

Parallèlement, Binance rapporte que les retraits clients se sont normalisés. Après le piratage, l'échange avait gelé les retraits pendant plus de deux jours. Durant le week-end dernier, les clients ont retiré un montant net de 4,72 milliards USD. Depuis la réouverture, toutefois, l'échange indique que les sorties nettes n'ont représenté qu'environ 3 % des actifs sur la plateforme. En outre, Binance courtise les clients avec des réductions de frais et des rendements pouvant atteindre 10 % sur certains produits.

ZachXBT révèle une cyberattaque contre la banque française Crédit Mutuel Arkéa

La banque française Crédit Mutuel Arkéa a confirmé cette semaine une cyberattaque au cours de laquelle ses propres fonds ont été déplacés vers des cryptoactifs. L'enquêteur indépendant ZachXBT avait rendu l'affaire publique deux jours plus tôt, en traçant la piste sur des blockchains publiques. ZachXBT estime le préjudice à plus de 133 millions USD, voire davantage ; la banque ne confirme que l'ordre de grandeur.

Selon la reconstitution de ZachXBT, les fonds ont transité par des services d'échange et, en partie, vers la crypto-monnaie Monero, qui masque les adresses et les montants. Plus de 30 millions USD ont échappé à un gel précoce facile, selon l'enquêteur, car le signalement aux autorités est arrivé trop tard.

La banque indique que les actifs des clients ne sont pas affectés et que le montant ne menace pas sa solidité financière. Une partie des fonds reste bloquée selon la banque, de sorte que la perte finale reste indéterminée. Ni la banque ni l'enquêteur n'ont identifié de perpetrator, et la méthode de l'attaque reste elle aussi inexpliquée. L'affaire souligne que même les fonds propres d'une banque deviennent une cible dès qu'ils transitent sur des blockchains publiques.

La revue hebdomadaire continuera de suivre les développements les plus importants dans le monde de la blockchain et des cryptoactifs.