Changpeng Zhao, largement connu sous le nom de CZ, a averti que les acquisitions de plateformes d’échange de cryptomonnaies peuvent entraîner des faiblesses de sécurité héritées, créant des risques importants pour les acheteurs et les utilisateurs.

Acheter une plateforme de trading peut sembler être un moyen rapide de gagner des clients, de la liquidité et des parts de marché. Toutefois, Zhao a déclaré que la sécurité devrait être une préoccupation centrale dans toute opération de rachat, car de graves vulnérabilités peuvent rester dissimulées derrière la marque publique et l’historique opérationnel d’une plateforme. Selon lui, les problèmes de sécurité hérités d’une plateforme plus petite peuvent devenir des passifs coûteux pour l’entreprise acquéreuse.

Les systèmes hérités peuvent devenir un passif majeur dans les fusions-acquisitions de plateformes

CZ a fait valoir qu’acquérir une plateforme d’échange implique de prendre possession de bien plus que des comptes clients et de l’activité de trading. Les acheteurs peuvent également hériter d’une infrastructure vieillissante, de bases de code obsolètes et de faiblesses de sécurité accumulées sur plusieurs années d’exploitation.

Ces risques sont particulièrement importants dans la crypto, car les plateformes gèrent souvent l’accès aux comptes, l’infrastructure de portefeuilles, les contrôles des clés privées et les systèmes de transaction qui affectent directement les actifs des clients. Les faiblesses dans l’une de ces couches peuvent rester difficiles à évaluer pour les utilisateurs externes, ce qui fait de la due diligence technique un élément central de tout processus d’acquisition.

Résoudre ces problèmes après la clôture d’une transaction peut nécessiter beaucoup de temps, de personnel et de ressources financières. Dans certains cas, a suggéré Zhao, reconstruire certaines parties d’une plateforme peut être moins coûteux et plus pratique que tenter de réparer l’infrastructure existante.

Ses derniers commentaires sont cohérents avec ses précédentes remarques. En February 2020, Zhao avait déclaré que les pirates ciblent souvent les petites plateformes, car elles ne disposent généralement pas du même niveau de protection que leurs concurrentes plus importantes. Les grandes plateformes peuvent consacrer davantage de personnel et de financement à la sécurité, tandis que les opérateurs plus petits travaillent souvent avec des budgets plus serrés et moins de spécialistes.

Les plateformes mal sécurisées peuvent transférer le risque cyber à leurs nouveaux propriétaires

Plusieurs domaines nécessitent une attention particulière lors de tout rachat de plateforme d’échange crypto. Les logiciels hérités peuvent contenir des failles que les attaquants savent déjà exploiter. Les anciennes pratiques de sécurité peuvent exposer les comptes clients et les actifs stockés. Les retards de migration peuvent laisser les systèmes acquis fonctionner plus longtemps que prévu. Les examens de sécurité devraient également analyser l’infrastructure avant le transfert des fonds des clients.

Pour les acquéreurs, la question ne se limite pas à savoir si une plateforme est opérationnelle au moment de l’achat. Les choix de conception passés, les systèmes non documentés, les intégrations avec des tiers et les travaux de migration incomplets peuvent tous influencer la capacité d’une plateforme à être intégrée en toute sécurité dans une entreprise plus grande. Ces préoccupations peuvent également compter pour les clients, qui ne savent pas nécessairement quand les systèmes backend sont remplacés ou consolidés.

Les commentaires de Zhao interviennent alors que les fusions et acquisitions se poursuivent dans le secteur des actifs numériques. Binance, lancée en 2017, est devenue la plus grande plateforme d’échange de cryptomonnaies au monde. Zhao a ensuite quitté son poste de directeur général en 2023, dans un contexte de pression réglementaire croissante. Ses mémoires, Freedom of Money, publiés le April 8, 2026, abordent l’expansion rapide de Binance et les défis juridiques qui ont suivi.

Les annonces d’acquisition de plateformes peuvent soulever des questions sur les audits de sécurité, les plans de migration et les systèmes hérités avant que les actifs ne soient déplacés. Alors que les discussions récentes impliquant Zhao se sont souvent concentrées sur la réglementation et les futurs risques liés à l’informatique quantique, il a soutenu que les failles de sécurité héritées méritent une attention plus immédiate. Contrairement aux menaces technologiques lointaines, les systèmes mal sécurisés peuvent devenir des cibles pour des attaquants utilisant des outils déjà largement disponibles.