La Securities and Exchange Commission (SEC) américaine franchit une nouvelle étape dans l’encadrement des cryptomonnaies. Le régulateur a dévoilé mardi un projet baptisé « Regulation Crypto », destiné à adapter certaines règles des marchés financiers aux particularités des actifs numériques.

Cette initiative intervient alors que le Congrès américain peine toujours à adopter un cadre législatif global pour le secteur.

Des règles plus souples pour les projets crypto

La proposition prévoit plusieurs mécanismes susceptibles de faciliter le financement des entreprises développant des projets liés à la blockchain. Parmi les mesures envisagées figure une exemption pouvant couvrir jusqu’à 5 millions de dollars sur quatre ans, ainsi qu’un plafond annuel de 75 millions de dollars pour certaines émissions.

Les entreprises concernées conserveraient néanmoins des obligations en matière d’informations financières et de communication aux investisseurs.

La SEC envisage également la création d’un « safe harbor ». Ce mécanisme pourrait permettre, sous certaines conditions, à certains actifs numériques d’échapper à la qualification de titres financiers. Une évolution susceptible d’apporter davantage de visibilité aux acteurs du marché.

La SEC tente de combler le vide législatif

Le projet intervient alors que le Clarity Act, qui doit notamment préciser le partage des compétences entre la SEC et la CFTC, reste en attente au Congrès. L’administration Trump encourage ainsi les régulateurs à exploiter leurs pouvoirs actuels pour clarifier les règles applicables aux cryptomonnaies.

Le texte ouvre désormais une phase de consultation publique de 60 jours. Les acteurs du secteur pourront formuler leurs observations avant une éventuelle adoption définitive. Pour les entreprises crypto, l’enjeu est majeur : cette réforme pourrait réduire une partie de l’incertitude réglementaire qui pèse sur leurs activités.

L’article États-Unis : vers l’adaptation des marchés financiers aux normes crypto est apparu en premier sur Managers.

L’attaque contre les portefeuilles matériels Coldcard, censés protéger les bitcoins hors ligne, ne s’est pas arrêtée à la première alerte du lundi 3 août. Une faille logée dans le firmware de certains appareils a permis à un ou plusieurs pirates informatiques de reconstituer des clés privées et de vider des milliers d’adresses, en trois vagues successives entre le 30 juillet et début août.

Selon le Galaxy Research, le préjudice total atteint désormais 1 367 bitcoins, soit près de 89 millions de dollars, répartis sur 4 585 adresses compromises.

Trois vagues, une seule et même vulnérabilité

Tout est parti d’un bug introduit dans une mise à jour du firmware de mars 2021 : au lieu de s’appuyer sur le générateur de nombres aléatoires matériel de l’appareil, certaines versions basculaient vers un générateur logiciel déterministe, donc prévisible pour ceux qui savent s’y prendre.

Une première vague, le 30 juillet, a vidé 1 196 adresses en seulement 41 minutes, pour environ 1 082 bitcoins dérobés (70 millions de dollars). Une deuxième vague, aux caractéristiques transactionnelles proches, a suivi la même signature ; puis une troisième, début août, a raflé environ 208 bitcoins sur 1 912 adresses supplémentaires, avec des méthodes plus complexes et plus difficiles à tracer. Galaxy Research n’exclut pas que cette dernière vague soit l’œuvre d’un autre groupe de pirates informatiques.

Coinkite réagit, l’enquête se poursuit

Coinkite, le fabricant canadien de Coldcard, a publié une mise à jour corrective dès le 31 juillet et invite tous les détenteurs d’adresses créées après la mise à jour de mars 2021 à migrer leurs fonds sans attendre.

Galaxy Research affirme avoir transmis environ 600 adresses suspectées d’appartenir aux attaquants aux autorités fédérales, à des organismes de conformité et à des enquêteurs spécialisés en cybersécurité. La majorité des bitcoins dérobés resterait pour l’instant immobilisée sur ces adresses, sans avoir été mise en mouvement.

Un signal d’alarme pour les investisseurs institutionnels

À mesure que les investisseurs institutionnels renforcent leur exposition au Bitcoin, la robustesse des dispositifs de stockage devient un critère d’investissement à part entière, au même titre que la liquidité ou la volatilité de l’actif.

Cet incident remet sur la table l’exigence de la mise en place d’audits de code indépendants pour les fabricants de wallets matériels ; un secteur où la confiance technique conditionne directement l’appétit des gros investisseurs pour la crypto comme classe d’actifs.

L’article Des pirates informatiques dérobent 1 367 bitcoins, près de 89 millions de dollars est apparu en premier sur Managers.