Le cofondateur de Binance, Changpeng “CZ” Zhao, a averti que les acquisitions de petites plateformes d’échange de cryptomonnaies peuvent exposer les acheteurs à des risques de sécurité cachés, affirmant que les entreprises qui recherchent la croissance par le biais d’opérations de rachat peuvent reprendre à leur compte des faiblesses techniques, opérationnelles et de conformité non divulguées, qui n’apparaissent qu’après la finalisation d’une transaction.

L’avertissement, partagé via le compte de CZ sur X, présente les acquisitions de plateformes d’échange comme une question de sécurité, et pas seulement comme une décision financière ou stratégique. Son argument est qu’une petite plateforme peut sembler solide lors d’un examen financier standard, tandis que son architecture de portefeuilles, ses procédures de gestion des clés et son ancienne infrastructure restent insuffisamment examinées. Dans la crypto, cette distinction est importante, car les plateformes combinent souvent trading, conservation, retraits et contrôles des comptes utilisateurs dans le même environnement opérationnel, de sorte que des faiblesses techniques héritées peuvent affecter directement l’accès des clients et la sécurité des actifs.

Pourquoi CZ estime que les rachats de petites plateformes peuvent comporter des risques cachés

Dans ce contexte, les « risques de sécurité cachés » désignent des faiblesses qui peuvent ne pas être visibles lors d’un examen superficiel des finances d’une société cible. Il peut s’agir de lacunes non divulguées dans la sécurité des portefeuilles, d’une mauvaise discipline en matière de stockage à froid, de contrôles d’accès internes insuffisants et de vulnérabilités non résolues dans des systèmes hérités.

Ces passifs sont transférés à l’acquéreur une fois la transaction finalisée. L’exposition liée à la conservation, les faiblesses des hot wallets et les défaillances d’accès privilégié ne disparaissent pas parce que la propriété change. Elles deviennent la responsabilité de l’acheteur et, par extension, peuvent affecter les utilisateurs de la plateforme combinée.

La mise en garde de CZ intervient dans un contexte de changements d’entreprise concernant BitMEX et BitMart, qui ont toutes deux signalé des évolutions importantes de leurs opérations. BitMEX a publié sur son blog un avis concernant des changements liés à une fermeture sur bitmex.com, tandis que BitMart a publié un “Important Notice Regarding the Orderly Cessation of BitMart Operations” via son site d’assistance sur bitmart.zendesk.com. Lorsque l’expansion par acquisitions paraît attractive, la dette de sécurité existante peut être masquée par la dynamique d’une transaction.

BitMEX illustre également la manière dont l’exposition en matière de conformité peut devenir un passif durable. La plateforme avait auparavant plaidé coupable d’une violation du Bank Secrecy Act, selon une annonce du département américain de la Justice publiée sur justice.gov. Cette affaire montre comment l’historique réglementaire peut rester attaché à une plateforme, à ses opérations et à son infrastructure après l’évolution des conditions commerciales.

Ce que les acheteurs devraient examiner avant d’acquérir une plateforme

La due diligence de sécurité dans le cadre de l’acquisition d’une plateforme d’échange devrait aller au-delà des états financiers. Les acheteurs devraient examiner l’architecture des portefeuilles, les contrôles de stockage à froid, l’hygiène du code, les pratiques internes de sécurité et la manière dont la plateforme cible a géré d’éventuelles violations ou incidents antérieurs. L’historique de réponse aux incidents d’une entreprise peut indiquer comment elle pourrait se comporter sous pression après l’intégration.

Les examens opérationnels devraient également confirmer que les fonds des utilisateurs sont correctement ségrégués, que les accès privilégiés sont strictement contrôlés et que les dépendances à des fournisseurs tiers ne créent pas de surfaces d’attaque supplémentaires. Une faible ségrégation des fonds et des accès administratifs trop permissifs font partie des défaillances susceptibles de transformer une acquisition en passif de long terme. La planification de l’intégration fait également partie du tableau des risques, car la migration des comptes, la consolidation des portefeuilles, les modifications d’API et les changements d’accès du personnel peuvent créer des failles de sécurité s’ils sont réalisés dans la précipitation ou mal documentés.

Les faiblesses de conformité peuvent aussi fonctionner comme des risques de sécurité. Des contrôles insuffisants en matière de connaissance du client, de lutte contre le blanchiment d’argent ou de sanctions peuvent exposer une plateforme fusionnée à des abus de comptes et à une pression des autorités. Des catégories de risques similaires ont touché des plateformes étrangères, notamment les 29 applications de plateformes crypto étrangères retirées de Google Play en Corée du Sud pour des problèmes d’enregistrement.

Les implications pour la sécurité des utilisateurs sont ce qui rend l’avertissement de CZ pertinent au-delà des opérations d’entreprise. Les clients des plateformes d’échange ne voient généralement pas les documents de due diligence, mais ils peuvent en subir les conséquences si des vulnérabilités héritées sont ensuite exploitées. L’environnement de menace plus large comprend déjà des campagnes d’ingénierie sociale, comme les faux leurres de réunions Zoom et Teams attribués à BlueNoroff et visant directement les utilisateurs de crypto.

Pour les traders qui décident où conserver leurs fonds, l’enjeu central est qu’une plateforme rebaptisée ou récemment acquise dépend de la sécurité de l’infrastructure qui la sous-tend. Dans toute future consolidation de plateformes, les informations publiques sur les dispositifs de conservation, la continuité des retraits, l’historique des incidents et le statut réglementaire seront des signaux importants pour les utilisateurs cherchant à comprendre ce qui a changé sur le plan opérationnel. Cette préoccupation s’inscrit en parallèle de débats plus larges sur la clarté réglementaire, notamment les avertissements d’entreprises comme Coinbase selon lesquels l’activité crypto pourrait se déplacer à l’étranger si les progrès législatifs aux États-Unis s’enlisent.

Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.