Coinbase met en avant son stockage à froid de 99 % après la faille chez Binance
- Coinbase a indiqué que plus de 99 % des actifs clients sont stockés hors ligne (cold storage) et que son coffre-fort Custody est entièrement hors ligne et isolé, un message destiné aux utilisateurs inquiets par la brèche de 6,3 milliards de dollars dans le portefeuille chaud de Binance le 29 octobre.
- Cette divulgation est importante pour les détenteurs particuliers et institutionnels qui évaluent où conserver leurs cryptomonnaies, car l'attaque de Binance a montré que les contrôles d'approbation des transferts, et non seulement les clés hors ligne, déterminent si les actifs restent en sécurité.
- La question de savoir si l'incident va remodeler le marché de la garde d'actifs reste ouverte, aucune migration durable des clients ni effet sur les prix n'ayant été démontré à ce jour.
Coinbase affirme conserver plus de 99 % des actifs de ses clients en stockage hors ligne (cold storage). L'échange a divulgué cette information après que Binance ait perdu 6,3 milliards de dollars lors d'un piratage survenu le 29 octobre.
Mais garder les actifs hors ligne soulève une autre question : qu'est-ce qui empêche les attaquants de faire approuver des transferts frauduleux ?
Ce que Coinbase dit faire
Dans un article de blog, Coinbase a indiqué que ses systèmes et ses fonds n'avaient pas été affectés. Elle conserve une petite partie de ses actifs dans des portefeuilles chauds en ligne pour les retraits. Le reste est stocké hors ligne. Son coffre-fort Custody dédié, selon l'entreprise, est à 100 % froid et isolé sur la chaîne.
Pour contrôler le mouvement de ces actifs, Coinbase indique diviser les clés privées en plusieurs fragments. Elle limite également la rapidité avec laquelle les portefeuilles froids peuvent reconstituer les portefeuilles chauds. Une activité suspecte peut déclencher une pause, tandis que des interrupteurs d'urgence (kill switches) peuvent mettre les clés de signature hors ligne jusqu'à ce que le problème soit résolu.
Au-delà de ces mesures de sécurité, Coinbase précise qu'elle détient les actifs des clients selon un ratio de 1:1. Elle affirme également que ces actifs ne sont jamais prêtés sans instruction explicite du client. Toutefois, ces garanties et assurances n'ont pas été vérifiées indépendamment pour cet article.
Stocker les clés versus approuver les transferts
Le piratage de Binance montre pourquoi la protection des clés privées ne constitue qu'une partie de la défense. Comme Cryptopolitan l'a rapporté, les attaquants ont compromis des ingénieurs via un téléchargement falsifié et un faux entretien d'embauche. Ils ont ensuite utilisé des identifiants volés et un outil d'IA interne pour accéder aux systèmes de portefeuille de Binance.
Les attaquants ont transféré 233,46 millions de XRP depuis cinq portefeuilles chauds en seulement quatre minutes. Binance a réussi à geler ou intercepter environ 2,85 milliards de dollars, selon Reuters. Mais cela n'a pas arrêté l'attaque. Des transferts non autorisés ont continué pendant près de quatre heures.
La faille met également en lumière une faiblesse décrite par Matt Hougan, Chief Investment Officer de Bitwise, dans un mémo :
« Par conception, ils constituent la partie du système la moins protégée. »
— Matt Hougan, Directeur de l'Investissement chez Bitwise
La majorité des actifs appartenant à Binance étaient conservés en stockage hors ligne. Les attaquants ont tenté d'accéder aux fonds moins sécurisés. Pour NCC Group, la leçon à en tirer va bien au-delà du simple stockage hors ligne. Les mesures de sécurité doivent garantir qu'un seul employé compromis ne puisse pas autoriser des transferts.
Le stockage à froid n'est pas identique à la garde à froid
Lorsque l'on conserve ses clés privées hors ligne, il devient difficile pour quiconque de les voler. Cependant, cette protection est inutile si un attaquant peut manipuler les personnes ou les systèmes habilités à approuver les retraits. C'est pourquoi AMINA Bank distingue le stockage hors ligne et la garde hors ligne.
Le stockage à froid empêche les clés privées d'être en ligne. La garde à froid va encore plus loin : elle ajoute des couches de sécurité supplémentaires, telles que le traitement par approbation indépendante, la répartition des autorisations, l'application de méthodes de sécurité physique, la mise en place de politiques de récupération et de politiques de supervision générales. Ainsi, aucun employé ou système compromis ne peut effectuer de transferts non autorisés.
Pourquoi les institutions se sont déjà tournées vers cette solution
Les grands investisseurs exigeaient déjà des garanties de garde plus solides avant l'attaque contre Binance.
Une enquête de janvier Coinbase–EY-Parthenon menée auprès de 351 investisseurs institutionnels a révélé que 66 % privilégiaient la sécurité et la signature des clés lors du choix de leurs dépositaires. Cette proportion était passée de seulement 8 % en 2025.
La conformité réglementaire a également gagné en importance, passant de 25 % à 66 %. Pourtant, les investisseurs restent optimistes concernant les cryptomonnaies, 73 % prévoyant d'augmenter leurs participations.
Boston Consulting Group considère que la garde d'actifs devient une composante vitale de l'infrastructure financière. Pour les banques, stocker en toute sécurité les actifs ne suffit plus. Elles doivent également mettre en place des processus d'approbation fiables, renforcer leur supervision et pouvoir collaborer avec plusieurs prestataires.
Ce qui n'a pas été démontré
Cependant, le chiffre de 99 % de stockage à froid annoncé par Coinbase ne raconte pas toute l'histoire de la sécurité. Il indique simplement où l'échange dit conserver les actifs des clients, mais ne garantit pas que chaque transfert est sûr.
Il n'existe pas non plus de règle universelle imposant aux plateformes d'échange de conserver un pourcentage fixe de leurs actifs hors ligne. Au lieu de cela, l'IOSCO met l'accent sur la sauvegarde des actifs clients, en les maintenant séparés et en vérifiant indépendamment les registres.
La faille de sécurité de Binance n'a pas encore entraîné de changement durable dans le comportement des clients. Son impact sur le marché semble également limité à ce jour. Selon Bitwise, le Bitcoin a chuté d'environ 4 % le 30 octobre, soit proche de la baisse de 3 % du Nasdaq-100. Parallèlement, Grand View Research prévoit que le marché des portefeuilles crypto passera de 15,5 milliards de dollars en 2025 à 100,8 milliards de dollars d'ici 2033. Toutefois, cette prévision inclut à la fois les portefeuilles chauds et froids. Cela ne signifie pas nécessairement que les investisseurs se tournent vers une garde froide.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Quelle proportion des actifs clients de Coinbase est conservée en stockage à froid ?
Coinbase a indiqué qu'il conserve aujourd'hui plus de 99 % des actifs clients dans des portefeuilles froids (cold wallets), avec une faible part dans des portefeuilles chauds (hot wallets), et que les actifs de son coffre-fort dédié Custody sont à 100 % en stockage à froid et isolés sur la chaîne.
Comment la cyberattaque de Binance s'est-elle produite ?
Selon Binance, des attaquants ont compromis les ingénieurs pendant plusieurs mois en utilisant un téléchargement développeur falsifié et une fausse entrevue d'embauche, puis se sont servis d'un outil d'IA interne et d'identifiants volés pour accéder aux opérations de signature de clés et vider les portefeuilles chauds le 29 octobre, déplaçant 233,46 millions de XRP hors de cinq portefeuilles en quatre minutes.
Pourquoi les institutions accordent-elles de l'importance à la sécurité de la signature des clés ?
Dans l'enquête de janvier 2026 menée par Coinbase et EY-Parthenon auprès de 351 investisseurs institutionnels, 66 % ont cité la sécurité et les protocoles de signature des clés comme un facteur primordial de garde d'actifs, contre 8 % un an plus tôt, reflétant la demande croissante en matière de gouvernance et de contrôles sur les personnes autorisées à approuver les transferts.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
