Comment gérer l'exposition des institutions après la série de vols sur les échanges

Binance, OKX, Bybit et Bitget ont tous intégré un ou plusieurs custodians, et le réseau de règlement hors bourse couvre déjà les principaux échanges.

Rédigé par : BigTime

Champ d'étude : Événements de vol sur les échanges centralisés de septembre à novembre 2026 et outils de gestion de l'exposition des institutions | Vérification des données jusqu'au 2026-11-09 | BigTime se concentre sur le market making, la liquidité et les pratiques de trading. Les données dans cet article proviennent de rapports publics, de divulgations officielles et de plateformes de données tierces, certaines étant des interprétations médiatiques, non vérifiées et ne constituant pas des conseils d'investissement.

Points clés

• Au cours des six dernières semaines, Bitget, Binance et Mercado Bitcoin ont été volés successivement, et les trois plateformes ont promis de couvrir les pertes. Si ces promesses sont tenues, le capital des utilisateurs ne sera pas directement affecté. Cependant, Mercado Bitcoin n'a toujours pas rétabli les retraits au moment de la rédaction, et la promesse de compensation reste à vérifier. Plusieurs plateformes ont suspendu les retraits pendant plusieurs jours, ce qui, pour les institutions, représente un coût même si le capital est finalement préservé.
• L'exposition sur les échanges peut être gérée à trois niveaux : en fixant un plafond de solde pour chaque échange en fonction du ratio d'actifs nets ; en conservant les actifs dans des institutions de garde tierces via des règlements hors bourse, où l'échange ne fait que consigner le montant des transactions ; et en évaluant les risques en combinant des informations de réserve vérifiables et des règles de régulation. Chacune de ces méthodes a ses limites et doit être utilisée en combinaison.
• Binance, OKX, Bybit et Bitget ont tous intégré un ou plusieurs custodians, et le réseau de règlement hors bourse couvre déjà les principaux échanges. Cependant, les informations publiques ne suffisent pas à évaluer la performance réelle de ces arrangements dans le cadre de l'incident de Binance. Avant d'adopter ces mesures, les institutions doivent clarifier : si les retraits sont suspendus, les actifs détenus par le custodian peuvent-ils encore être mobilisés, et comment les règlements seront-ils traités ?

Au cours des six dernières semaines, trois échanges de tailles et de régions différentes ont rencontré des problèmes. L'incident de Binance a entraîné une perte estimée à environ 6,3 milliards de dollars, le plus grand vol d'actifs cryptographiques enregistré. Le risque de vol sur les échanges est désormais inévitable pour les institutions.

Les institutions doivent décider combien d'argent placer sur chaque échange, de quelle manière le stocker, et si elles peuvent récupérer rapidement leurs fonds en cas de problème.

I. Six semaines, trois vols sur les échanges

Tableau 1 | Événements de vol sur les échanges de septembre à novembre 2026. Source : Bitget officiel, The Hacker News, The Block, CoinDesk, Bitquery, divulgation de Binance ; montants basés sur les divulgations ou estimations des parties ; BigTime a compilé.

Le 6 novembre, l'échange coréen GOPAX a également suspendu les dépôts, les retraits réguliers et les transactions. Cela a été déclenché par un e-mail : l'expéditeur prétendait avoir piraté l'échange et menaçait d'attaquer. GOPAX n'a pas signalé de pertes réelles. La situation de Mercado Bitcoin est encore plus délicate. Bitquery a découvert que, après que l'échange a annoncé à 12h56 (UTC) qu'il avait « contrôlé » la situation, les attaquants ont continué à nettoyer les adresses de dépôt des utilisateurs pendant environ 4 heures.

L'incident de Binance a considérablement augmenté les données de pertes pour l'année. CertiK a estimé qu'à la fin d'octobre, les pertes dans l'industrie cryptographique en 2026 s'élevaient à environ 9,2 milliards de dollars, un record. Selon DefiLlama, les pertes étaient d'environ 8,74 milliards de dollars jusqu'au 31 octobre. D'autre part, selon holder.io, les pertes pour la même période en 2025 étaient d'environ 2,51 milliards de dollars ; en excluant l'incident de Binance, les pertes en 2026 s'élevaient à environ 2,38 milliards de dollars, soit environ 5 % de moins que pour la même période en 2025. En référence, Chainalysis a rapporté que les pertes de janvier à début décembre 2025 dépassaient 3,4 milliards de dollars.

Selon les statistiques de holder.io, jusqu'à fin octobre, 325 incidents s'étaient produits en 2026, contre 120 pour la même période en 2025. Notre jugement est que le nombre d'incidents augmente, mais le montant moyen par incident diminue, et une perte suffisamment importante peut réécrire les données annuelles. Lors de la gestion de l'exposition, les institutions doivent se prémunir contre ce type de choc, qui est peu probable mais peut entraîner de lourdes pertes et survenir rapidement.

II. Au-delà du capital, quels coûts les institutions doivent-elles également supporter ?

Dans les trois incidents, les plateformes ont promis de supporter elles-mêmes les pertes. Binance a réservé plus de 6,34 milliards de dollars de fonds d'entreprise, Bitget a utilisé un fonds de protection, et Mercado Bitcoin a également déclaré que les utilisateurs ne subiraient pas de pertes. Tant que ces promesses sont tenues, le capital des institutions sera préservé.

Attendre que les fonds soient à nouveau disponibles a un coût en soi. Binance a suspendu les retraits pendant environ 54 à 56 heures, Bitget a mis environ une semaine pour rétablir tous les actifs, et Mercado Bitcoin n'a toujours pas annoncé de date de rétablissement des retraits au moment de la rédaction. Bien que l'argent soit toujours sur le compte, les institutions ne peuvent pas le transférer vers d'autres échanges pour couvrir des marges, ni le racheter comme prévu, ou déplacer des positions en cas de fluctuations de prix.

Après la reprise des retraits par Binance, les fonds ont rapidement commencé à sortir. Les données montrent qu'environ 9,5 heures après la reprise le 1er novembre, les utilisateurs ont retiré environ 4,65 milliards de dollars, tandis que les dépôts s'élevaient à environ 1,01 milliard de dollars.

Par la suite, selon Reuters, Binance a déclaré qu'environ 4,72 milliards de dollars avaient été sortis depuis la reprise. Pendant la même période, un ETF Bitcoin au comptant aux États-Unis a également connu des sorties nettes : Reuters a rapporté qu'environ 643 millions de dollars avaient été retirés le 30 octobre ; les données de SoSoValue montrent qu'environ 1,282 milliard de dollars ont été retirés entre le 2 et le 6 novembre. Les flux de fonds des ETF sont influencés par divers facteurs et ne peuvent pas être entièrement attribués aux incidents de vol, mais ces flux reflètent un sentiment de prudence cohérent.

Les inquiétudes des institutions concernant la sécurité des custodians avaient déjà augmenté avant cette série d'incidents. Une enquête institutionnelle menée par Coinbase et EY-Parthenon en janvier 2026 a révélé que le pourcentage des propriétaires d'actifs plaçant la « sécurité des custodians » parmi leurs trois principales préoccupations est passé de 35 % en janvier 2025 à 79 % ; pour les gestionnaires d'actifs, ce pourcentage est passé de 36 % à 76 %. Parmi les institutions ayant investi dans des actifs numériques, 61 % utilisent plus d'un custodian. Cette série de vols a transformé des préoccupations initiales en problèmes nécessitant une attention immédiate.

III. Premier niveau : limites, contrôler le solde de chaque échange selon le ratio d'actifs nets

Commençons par établir des limites de solde. La nuit de l'incident de Binance, deux des principaux market makers ont rapidement publié leurs expositions respectives. Selon Cointelegraph, le PDG de Wintermute, Evgeny Gaevoy, a déclaré que l'exposition de l'entreprise sur Binance était inférieure à un cinquième de ses actifs nets ; le PDG de GSR, Xin Song, a déclaré que l'exposition de GSR était inférieure à un vingtième de ses actifs nets.

Exprimer l'exposition en fonction du ratio d'actifs nets permet de voir que les institutions ont déjà réfléchi à une question : si cet argent ne peut pas être retiré temporairement, l'entreprise peut-elle continuer à fonctionner normalement ? Lors de la fixation des limites, il faut prendre en compte combien de fonds peuvent être bloqués et combien de temps cela peut durer.

En fixant des limites, il est également nécessaire de diversifier les fonds. Bloomberg cite des données de Kaiko indiquant qu'au 3 novembre, la part de Binance dans les échanges au comptant parmi les dix premiers était d'environ 42 %, contre environ 48 % avant l'incident ; OKX est passé d'environ 11 % la semaine précédente à environ 14 %. Si les institutions souhaitent transférer des transactions dans la semaine, elles doivent préparer des marges et des stocks dans plusieurs échanges.

Les limites peuvent contraindre le plafond des pertes en cas d'incident sur un échange, mais l'argent à l'intérieur de la limite reste toujours sur l'échange. Les institutions ayant besoin de cotations et de couvertures à grande échelle ont du mal à maintenir des soldes très bas, d'où la nécessité d'outils comme les règlements hors bourse.

IV. Deuxième niveau : règlement hors bourse, garder les actifs en dehors des échanges

Le règlement hors bourse (Off-Exchange Settlement) sépare le stockage des actifs et les transactions : les actifs sont détenus par un tiers, et l'échange accorde aux institutions un montant de transaction basé sur les actifs gardés, puis règle les gains et pertes selon un cycle convenu. Comme l'échange ne détient pas ces actifs en temps normal, le vol d'actifs de l'échange ne peut pas les atteindre.

Tableau 2 | Comparaison des principaux plans de règlement hors bourse.

Source : Copper, Ceffu, divulgations officielles de Binance, BitGo, Fireblocks, OKX et rapports de Cointelegraph, PR Newswire, compilés par BigTime.

Les échanges promeuvent également ce type d'arrangements. Le 5 novembre, plus d'un mois après l'incident de vol, Bitget a lancé le « Open Custody Network », intégrant six partenaires custodians annoncés le 13 octobre : Copper ClearLoop, Cactus Oasis, Fireblocks Off Exchange, OSL MirrorEX, Bitfire PrimeMirror et Sygnum Protect. Mike Belshe, PDG de BitGo, a déclaré lors de la conférence téléphonique sur les résultats du troisième trimestre 2026 : « C'est seulement sur le marché des cryptomonnaies que les institutions doivent placer leurs actifs dans chaque échange pour utiliser les produits de trading et la liquidité, exposant ainsi ces actifs au risque de contrepartie des échanges. » Le règlement hors bourse tente de résoudre ce risque de contrepartie dont il parle.

Les institutions peuvent également utiliser des actifs financiers traditionnels comme garantie. En novembre 2023, Binance a testé un custodian tiers avec une banque non nommée, permettant d'utiliser des équivalents en monnaie fiduciaire comme des obligations d'État comme garantie. Le Financial Times britannique a rapporté que BBVA utilisait des obligations d'État américaines comme garantie pour certains traders de Binance. À partir de novembre 2025, le fonds tokenisé BUIDL de BlackRock pourra être utilisé comme garantie hors bourse pour Binance ; en février 2026, le fonds monétaire tokenisé de Franklin Templeton, plateforme Benji, a également rejoint, sous la garde de Ceffu. Cela permet aux garanties de continuer à générer des intérêts, mais augmente également la complexité de la structure et le nombre d'institutions participantes.

Avant d'adopter le règlement hors bourse, il est nécessaire de clarifier plusieurs restrictions :

• Il existe toujours une exposition sur l'échange pendant l'intervalle de règlement. Que ce soit pour un règlement de 2 heures, 24 heures ou T+1, les bénéfices générés entre deux règlements restent une créance sur l'échange avant le règlement.
• Les actifs transférés au custodian entraînent également un transfert de risque. Les institutions doivent évaluer les mesures de sécurité et la structure juridique du custodian. Par exemple, l'arrangement de fiducie de ClearLoop ne s'applique pas à tous les échanges connectés.
• Ce qui se passe en cas de scénario de stress reste peu vérifié publiquement. Nous n'avons pas trouvé dans les rapports publics d'explications sur la manière dont Mirror, MirrorX ou les clients de custodian tiers ont réglé pendant la suspension des retraits de Binance. Avant de signer, les institutions doivent poser des questions claires à l'échange et au custodian.

V. Troisième niveau : réserves vérifiables et règles

Les preuves de réserve, les fonds de protection et les exigences réglementaires peuvent aider les institutions à évaluer si les échanges ont la capacité de supporter des pertes. Elles fournissent des contraintes externes, mais les institutions doivent toujours gérer leur exposition.

La preuve de réserve (PoR) de Binance du 1er octobre montre que le taux de réserve de BTC est de 100,35 %, celui de l'ETH est de 100,00 %, et celui de l'USDT est de 103,88 %.

Après le vol, Binance a effectué une preuve de réserve utilisant une preuve à connaissance nulle, basée sur un instantané du 31 octobre à 00h00 (UTC), couvrant 10 cryptomonnaies, et a déclaré que les actifs des utilisateurs étaient soutenus par au moins un ratio de 1:1. Aucun rapport public n'a précisé la répartition par cryptomonnaie. OKX a publié son 49ème rapport mensuel le 4 novembre, indiquant que les taux de réserve pour le BTC, l'ETH et l'USDT étaient respectivement de 108 %, 101 % et 106 %. Ces données présentent également des limites.

Les critiques ont déjà souligné que la preuve de réserve ne reflète pas la situation des passifs de la plateforme ; en décembre 2022, le cabinet d'audit Mazars avait suspendu la fourniture de services de preuve de réserve pour les clients d'échanges, y compris Binance.

La capacité du fonds de protection à supporter des pertes dépend également des circonstances. Selon un rapport de CoinDesk basé sur des données on-chain, le fonds SAFU de Binance, d'environ 1 milliard de dollars, avait été entièrement converti en environ 15 000 BTC depuis des stablecoins en février 2026. Au 31 octobre, environ la moitié avait été utilisée, laissant environ 7 500 BTC, soit environ 580 millions de dollars. Binance a promis de restaurer le fonds à environ 1 milliard de dollars, mais n'a pas fourni de calendrier. Le SAFU a supporté une partie des pertes dans cet incident, mais par rapport à un total de pertes d'environ 6,3 milliards de dollars, la taille du fonds reste bien plus petite, et la couverture repose principalement sur les fonds propres de Binance.

En matière de réglementation, les exigences concernant le ratio de portefeuilles froids varient considérablement d'une région à l'autre :

Tableau 3 | Exigences de garde des échanges dans certaines régions. Sources : voir la colonne des sources dans le tableau, certaines provenant d'interprétations de cabinets d'avocats ou de médias, et non du texte réglementaire.

Augmenter le ratio de portefeuilles froids peut réduire l'ampleur des vols, mais ne peut pas éliminer le risque. En février 2025, Bybit a été volé pour environ 1,46 milliard de dollars, et ce qui a été transféré était un portefeuille froid multi-signatures Ethereum. Même si les exigences réglementaires sont respectées, les institutions ne peuvent pas en conclure que les actifs sont nécessairement sécurisés.

VI. Liste de vérification : six questions pour la gestion de l'exposition des institutions aux échanges

Tableau 4 | Liste de vérification de l'exposition des échanges pour les institutions. Sources : Analyse de BigTime.

Selon les engagements des plateformes et les informations actuellement divulguées, aucun rapport public ne montre que les institutions ont subi des pertes directes de capital en raison des vols sur les échanges dans ces trois incidents. Cependant, la capacité à préserver le capital dépend de la disponibilité de fonds suffisants pour couvrir les pertes, ce qui n'est pas toujours garanti. Lors de la définition de l'exposition, les institutions doivent également prendre en compte les situations où la plateforme n'est pas en mesure de couvrir les pertes, estimer combien de fonds pourraient être perdus et si les fonds restants peuvent soutenir les opérations. Pour des informations sur les changements de liquidité pendant la période de suspension des retraits de Binance, voir le précédent article de cette série "Où est passée la liquidité la nuit de la suspension des retraits de Binance" ; pour savoir comment les teneurs de marché construisent le marché des capitaux cryptographiques, voir "GSR Étude approfondie : Pourquoi un teneur de marché commence à construire un marché des capitaux cryptographiques ?".

Avertissement sur les risques

Les données de cet article proviennent de divulgations officielles, de plateformes de données tierces et de rapports médiatiques, avec des différences dans les méthodes de comptage, les points dans le temps et les méthodes de valorisation des cryptomonnaies, certaines provenant d'une seule source ou d'une retranscription médiatique, et peuvent être corrigées par des divulgations ultérieures ; les montants volés, les progrès des gel et des compensations sont des estimations de diverses parties ou des déclarations des plateformes, non vérifiées par un audit ; les statistiques de pertes sectorielles ne peuvent pas être directement comparées en raison des différences de critères des institutions ; les descriptions des règlements hors bourse, de la garde tierce et des preuves de réserve sont basées sur des documents publics et ne représentent pas leur performance réelle dans des scénarios de pression spécifiques ; les exigences réglementaires proviennent d'interprétations de cabinets d'avocats ou de médias, le texte réglementaire faisant foi.

Informations : Les informations sur les incidents de vol proviennent des divulgations officielles de Bitget, Binance, Mercado Bitcoin et des rapports de The Block, The Hacker News, CoinDesk, Bitquery, Korea JoongAng Daily, etc. ; les statistiques de pertes sectorielles proviennent de CertiK, DefiLlama, Chainalysis ; les données de flux de fonds proviennent des divulgations de Binance, de Reuters et de SoSoValue ; les enquêtes institutionnelles proviennent de Coinbase et d'EY-Parthenon ; les parts de marché proviennent de Kaiko (rapporté par Bloomberg) ; les règlements hors bourse et les arrangements de marge proviennent des documents officiels de Copper, Ceffu, Binance, BitGo, Fireblocks, OKX et des rapports connexes ; les exigences réglementaires proviennent de Davis Polk, Axios, Cointelegraph, du texte du MiCA et du manuel des règles VARA. Le cadre de gestion de l'exposition est une analyse de BigTime, ne constituant pas un conseil en investissement.

Avertissement : Ce rapport est produit par la recherche sectorielle de BigTime, basé sur des documents publics, ne constituant pas un conseil en investissement, une offre ou une promesse de rendement ; les performances passées ne garantissent pas les résultats futurs. La reproduction ou l'extrait sans autorisation écrite est interdite.

La recherche sectorielle de BigTime continue de couvrir le marché des teneurs de marché, de la liquidité et des actifs institutionnels, avec des rapports publiés en série.