#巴西交易所遭4600万美元盗币 Lors de ce piratage d’une plateforme d’échange brésilienne, les attaquants ont transféré environ 46 millions de dollars par des virements ordinaires. Après la suspension des dépôts et des retraits par la plateforme, les adresses concernées ont continué d’enregistrer des mouvements de fonds ; un émetteur de stablecoins a gelé environ 6,2 millions de dollars. À ce jour, aucune perte d’actifs des clients n’a été constatée.

Trois éléments : lequel est le plus important ?
· La gestion des risques en amont : elle détermine si une attaque peut être détectée et bloquée à temps.
· La séparation des actifs : elle détermine si la plateforme risque d’utiliser les fonds des clients et s’il sera possible de distinguer clairement les sommes dues après un incident.
· Le gel, le suivi et l’indemnisation : ils déterminent si les pertes peuvent être limitées et le déficit comblé après un incident.
La confiance est ébranlée dès que l’un de ces éléments fait défaut. S’il ne fallait en choisir qu’un, la séparation des actifs est la plus fondamentale. La gestion des risques peut échouer, mais si les actifs des clients sont conservés séparément, les fonds propres de la plateforme peuvent être touchés tandis que les créances des utilisateurs restent clairement établies. La principale leçon de l’effondrement de FTX est précisément que les actifs des clients et les fonds de l’entreprise étaient mélangés.

Rétablir la confiance grâce à des « preuves vérifiables »
Une déclaration peut apaiser les inquiétudes à court terme, mais rétablir véritablement la confiance exige des preuves au fil du temps :
· Préserver d’abord les droits des utilisateurs sur leurs actifs : rapprocher, pour chaque actif, les engagements envers les clients, les soldes des portefeuilles et les fonds en transit, et préciser qui assumera les pertes.
· Rendre les réserves vérifiables : publier une preuve de réserves et se soumettre à un audit indépendant. Dans l’idéal, les actifs on-chain, les engagements envers les clients et les opérations de recapitalisation doivent pouvoir être rapprochés.
· Soumettre les mesures de sécurité à un examen indépendant : expliquer le vecteur d’attaque et comment les autorisations de signature ont été compromises, puis faire vérifier les correctifs par un organisme externe.
· Mettre en œuvre les indemnisations et la reprise des dépôts et des retraits comme prévu : rétablir progressivement les dépôts et les retraits, tout en publiant les montants récupérés, l’avancement des indemnisations et le déficit restant.
· Publier régulièrement les données clés : distinguer les faits confirmés, l’avancement de l’enquête et les engagements, et respecter un calendrier de mise à jour régulier.

Mercado Bitcoin a déjà suspendu les dépôts et les retraits et indiqué que les actifs des clients n’avaient pas été affectés. Le marché s’intéressera davantage à la suite : quand les opérations reprendront, si une preuve de réserves mise à jour pourra être fournie et quelle part des fonds volés sera finalement récupérée.

La gestion des risques en amont détermine si des fonds seront perdus, la séparation des actifs si la comptabilité sera brouillée, et la gestion de crise après l’incident si la confiance pourra être rétablie ; la séparation des actifs constitue le socle de tout le dispositif.