Les marchés crypto stables alors que les cyberattaques frappent les grands fonds de hedge de Wall Street

Cette semaine, plusieurs des plus grands fonds de hedge de Wall Street ont été ciblés dans une vague de tentatives de cyberattaques, qui comprendraient selon les rapports Point72 Asset Management, Citadel, Two Sigma Investments et Millennium Management.

On dit que les attaquants ont utilisé le hameçonnage vocal, ou vishing, pour manipuler les employés afin qu'ils divulguent leurs identifiants de nom d'utilisateur et de mot de passe ou autorisent l'accès aux systèmes internes. C'est un rappel du danger croissant posé par l'ingénierie sociale assistée par IA aux institutions financières.

Même s'il y avait des titres de presse accablants, il n'y a eu aucun impact majeur sur les marchés crypto. Les traders observent simplement comment les attaques se déroulent, si cela va se limiter à la finance traditionnelle ou s'étendre aux entreprises de trading, aux échanges et aux dépositaires contribuant à l'écosystème crypto.

Bitcoin et Ether tiennent bon

Les cryptomonnaies sont restées très stables. Le prix du Bitcoin (BTC) se situait autour de 64 500 $ sur Glassnode, affichant une légère hausse d'environ 1 % la semaine dernière tandis que le prix de l'Ether (ETH) était d'environ 1 900 $ et a enregistré une baisse marginale de 0,5 %. La taille totale du marché des cryptomonnaies est restée autour de 2,3 billions de dollars.

Les marchés traditionnels se sont comportés de manière similaire. Selon TradingView, l'indice de volatilité du CBOE (VIX) ou « indice de la peur » de Wall Street, est coté à environ 15,8. Bien qu'il ait augmenté d'environ 2,7 % au cours des vingt-quatre dernières heures, il est toujours inférieur à ce qu'il était cinq séances de négociation auparavant, ce qui suggère que les investisseurs n'ont pas de raison de paniquer.

Le fait que la réaction soit atténuée est remarquable car les fonds de hedge prêtent plus d'attention aux actifs numériques. Certaines grandes entreprises ont introduit des stratégies quantitatives et liées à la crypto, tandis que des entreprises comme Citadel Securities ont aidé à la liquidité sur les marchés financiers.

Puisque certains fonds de hedge utilisent les mêmes réseaux de courtage principal pour financer des investissements en actions, dérivés et actifs numériques, la cyberattaque pourrait perturber les activités de trading sans attaquer directement aucune bourse de crypto. Jusqu'à présent, les investisseurs semblent traiter les incidents comme des problèmes opérationnels plutôt que comme une menace potentielle sur le marché.

Pourquoi la crypto se trouve dans la zone d'explosion

Parce que la cybercriminalité croise souvent la crypto, les investisseurs en crypto font attention. Dans le dernier rapport « Navigating Cyber 2025 » de FS-ISAC, une organisation à but non lucratif qui fournit une solidarité cyber à plus de 5 000 banques, il a été mentionné que les criminels ont tendance à exploiter les systèmes de paiement en temps réel et la crypto pour transférer leur argent volé, rendant ainsi la récupération presque impossible.

Le rapport montre également la nature changeante de la cybercriminalité en raison de l'IA générative. Les criminels utilisent la technologie IA pour produire des imposteurs deepfake qui ressemblent, communiquent et se comportent comme les hauts dirigeants d'entreprise et même pour rendre les tentatives de phishing plus simples et beaucoup plus faciles à entreprendre.

« Les conclusions du rapport soulignent la complexité et l'imprévisibilité du paysage de menace d'aujourd'hui », a déclaré le directeur général de FS-ISAC Steven Silberstein. Il a continué à expliquer que la dépendance aux fournisseurs de technologie interconnectés et aux fournisseurs externes dans le secteur financier a augmenté.

Choisir les bonnes cibles est également crucial. Les grands fonds multi-stratégies génèrent un volume massif de trades en actions, obligations, dérivés et souvent, cryptomonnaies. Même un incident mineur menaçant l'intégrité des fonds clients peut entraîner des difficultés sur différents marchés en ce qui concerne l'exécution des trades par le biais d'opérations internes perturbées ou de comptes d'employés.

À l'heure actuelle, il y a peu d'indications pour soutenir cette vue. Point72 a déclaré à Reuters que les investisseurs ont été informés qu'aucune des données clients de l'entreprise n'avait été compromise. De même, Citadel a déclaré qu'il n'avait pas subi de brèche réussie. De plus, il n'a pas été indiqué si les échanges de crypto, les dépositaires de crypto ou les fournisseurs d'infrastructure blockchain avaient été compromis.

Ce que la montre de divulgation exige

Les événements ont également attiré l'attention sur les règles concernant la divulgation des problèmes de cybersécurité. Depuis 2023, la Securities and Exchange Commission des États-Unis avait exigé que toutes les sociétés cotées signalent tout incident concernant la cybersécurité dans un délai de quatre jours ouvrables après avoir conclu à la matérialité de l'incident.

Selon la recherche, il semble que les investisseurs aient commencé à intégrer les risques représentés par les entreprises dans lesquelles ils investissent. L'Institut suisse de finance a mené une recherche qui a révélé que les portefeuilles d'investissement biaisés vers des entreprises confrontées à un niveau relativement élevé de risque cyber ont réalisé des rendements annuels excédentaires de 18,72 %, suggérant que les investisseurs exigent un prix plus élevé pour prendre de tels risques.

L'industrie de l'assurance partage des problèmes similaires. Il a été observé que Mario Greco, le PDG de Zurich Insurance Group, a averti que les brèches cyber sophistiquées sont devenues « non assurables » en raison de quoi il a été suggéré que la collaboration entre les gouvernements et les compagnies d'assurance est nécessaire pour gérer les risques cyber systémiques dans leur ensemble. La situation peut être beaucoup pire pour les entreprises de crypto car elles n'ont pas beaucoup d'options d'assurance cyber.

La prochaine considération est de savoir si la campagne dépasse la finance conventionnelle. Selon le Financial Times, des enquêtes sont toujours en cours dans plusieurs entreprises, mais il n'y a pas encore eu d'indication que l'infrastructure de trading ou les actifs aient été affectés par les événements.

Si de futurs rapports d'attaques entraînaient de nouvelles interruptions dans le fonctionnement normal du marché, il se pourrait que la réaction calme du marché crypto devienne une chose du passé.