L’option fédérale de la CFTC gagne en traction après le piratage de 6,36 milliards de dollars chez Binance

Un attaquant a vidé environ 6,36 milliards de dollars de Binance en à peine 20 minutes, une violation qui a rehaussé le profil de l’« option fédérale » volontaire de la Commission des opérations sur le marché des produits dérivés (CFTC) pour les bourses centralisées. TRM Labs a signalé ce vidage, notant qu’aucune réglementation fédérale n’a empêché la transaction à ce moment-là.

L’option fédérale, proposée par le président de la CFTC, Michael Selig, permet aux bourses de s’enregistrer auprès de l’agence de manière volontaire. En échange du respect de normes fédérales spécifiques, les bourses enregistrées obtiennent la possibilité d’offrir le trading à effet de levier aux clients américains. Ce plan est apparu après que le Congrès a bloqué le Clarity Act, un projet de loi qui aurait imposé l’enregistrement auprès de la CFTC pour toutes les bourses. Sans cette législation, la CFTC ne dispose pas de l’autorité pour contraindre à l’enregistrement, laissant le cadre volontaire comme principal mécanisme fédéral de supervision des bourses.

Conditions de l’option fédérale

Selon le règlement proposé, une bourse qui opte pour le cadre fédéral doit séparer les fonds des clients de ses propres actifs corporatifs. La bourse doit également se conformer aux règles fédérales anti-fraude. En retour de cette conformité, la bourse est autorisée à offrir le trading à effet de levier aux traders américains. Le trading à effet de levier implique des positions prises avec du capital emprunté, un produit que les licences de paiement des États n’étaient pas initialement conçues pour réglementer.

Selig a cité l’effondrement de FTX comme preuve de la nécessité de ces protections. Les fondateurs de FTX ont détourné environ 8 milliards de dollars en 2022. Cependant, Selig a déclaré le 5 octobre que l’entité spécifique de FTX enregistrée auprès de la CFTC a maintenu l’intégrité des actifs des clients pendant l’effondrement. « Le peuple américain mérite clarté, certitude et protections des consommateurs sur les marchés des actifs cryptographiques », a déclaré Selig.

Dans un communiqué du 9 octobre, Selig a ajouté que le régime proposé par la CFTC est conçu pour protéger les clients des bourses contre la fraude, la manipulation et le vol de fonds clients. L’objectif de l’agence est d’établir un cadre réglementaire fédéral qui traite des vulnérabilités exposées par les récents échecs des bourses.

Limites du cadre réglementaire

L’incident Binance met en lumière les limites des règles proposées. La bourse mondiale de Binance n’opère pas aux États-Unis, ce qui signifie que le règlement de la CFTC ne se serait pas appliqué à l’entité spécifique ciblée par l’attaquant. Binance a déclaré que l’attaquant a obtenu un accès via une connexion volée. Bien que l’option fédérale exige la séparation des fonds des clients, elle n’empêche pas les violations de sécurité impliquant des identifiants compromis.

Binance a divulgué qu’elle a gelé environ 3 milliards de dollars de fonds liés à l’incident. L’entreprise a déclaré qu’elle entend couvrir toutes les pertes résultant du piratage. La violation s’est produite malgré l’absence d’un mandat fédéral d’enregistrement, un vide que la CFTC tente de combler avec son option volontaire.

Les commentaires publics sur le projet de règlement cryptographique de la CFTC sont prévus pour se terminer vers la mi-décembre. Jusqu’à ce qu’une bourse signe formellement l’option fédérale, les clients dépendent de la stabilité financière de l’entité détenant leurs actifs. Si les grandes plateformes telles que Coinbase ou Kraken, ou les acteurs offshore, adoptent le cadre volontaire, cela déterminera la portée pratique des nouvelles normes fédérales.