Coinbase, le maillon le plus faible des ETF cryptographiques

L’avènement des ETF Bitcoin plus tôt cette année et les débuts ultérieurs de leurs homologues Ethereum ont été des événements marquants pour le secteur de la cryptographie.

The debut of Bitcoin ETFs earlier this year, and their Ethereum counterparts were both landmark events for the crypto sector, availing these regulated crypto products to the most sophisticated investors and attracting billions of dollars into the sector.

Les débuts des ETF Bitcoin plus tôt cette année et de leurs homologues Ethereum ont tous deux été des événements marquants pour le secteur de la cryptographie, mettant ces produits cryptographiques réglementés à la disposition des investisseurs les plus sophistiqués et attirant des milliards de dollars dans le secteur.

However, they are also emerging as major targets for hackers, and Coinbase could be the weakest link.

Cependant, ils apparaissent également comme des cibles majeures pour les pirates informatiques, et Coinbase pourrait être le maillon faible.

As we reported this week, the US FBI warned that hackers from North Korea are now shifting gears to target ETFs. These hackers have been known to target DeFi projects whose security tends to be lax; just this week, Penpie, a DeFi protocol, was hacked and lost $27 million. Hackers have also targeted centralized exchanges, and while these tend to have better security, the amount of money they hold is enough to have the hackers working on one target for several months. Last year, Chainalysis revealed that hackers made away with $1.7 billion.

Comme nous l’avons signalé cette semaine, le FBI américain a averti que les pirates informatiques nord-coréens changeaient désormais de vitesse pour cibler les ETF. Ces pirates sont connus pour cibler les projets DeFi dont la sécurité a tendance à être laxiste ; Cette semaine encore, Penpie, un protocole DeFi, a été piraté et a perdu 27 millions de dollars. Les pirates ont également ciblé les échanges centralisés et, même si ceux-ci ont tendance à offrir une meilleure sécurité, la quantité d'argent qu'ils détiennent est suffisante pour permettre aux pirates de travailler sur une cible pendant plusieurs mois. L’année dernière, Chainalysis a révélé que les pirates avaient gagné 1,7 milliard de dollars.

The one thing all the targets have in common is that they centralize the storage of crypto. In its recent warning, the FBI captured this, noting that the hackers are “a persistent threat to organizations with access to large quantities of cryptocurrency-related assets or products,” and what could hold larger quantities of crypto than ETFs?

La seule chose que toutes les cibles ont en commun est qu’elles centralisent le stockage des crypto-monnaies. Dans son récent avertissement, le FBI a capturé cela, notant que les pirates informatiques constituent « une menace persistante pour les organisations ayant accès à de grandes quantités d’actifs ou de produits liés à la cryptomonnaie », et qu’est-ce qui pourrait contenir de plus grandes quantités de crypto que les ETF ?

Coinbase the Weakest Link for Crypto ETFs

Coinbase, le maillon le plus faible des ETF cryptographiques

As Fox Business reporter Eleanor Terrett notes, Coinbase has monopolized the custody of BTC and ETH held by the ETF issuers.

Comme le note la journaliste de Fox Business, Eleanor Terrett, Coinbase a monopolisé la garde du BTC et de l'ETH détenus par les émetteurs d'ETF.

It doesn’t bode well that nearly all crypto ETF issuers have the same custodian for all their $BTC and $ETH. This makes @coinbase a potential single point of failure and that’s scary. https://t.co/47RNMQ5dQN

Cela n’augure rien de bon que presque tous les émetteurs d’ETF cryptographiques aient le même dépositaire pour tous leurs $ BTC et $ ETH. Cela fait de @coinbase un point de défaillance unique potentiel et c'est effrayant. https://t.co/47RNMQ5dQN

— Eleanor Terrett (@EleanorTerrett) September 4, 2024

– Eleanor Terrett (@EleanorTerrett) 4 septembre 2024

For context, Coinbase is the custodian for eight of the BTC ETF issuers, either as the primary partner for the likes of BlackRock, Grayscale and ARK, or the secondary partner for the likes of Valkyrie and VanEck. BlackRock and Grayscale are the market leaders, holding over $40 billion worth of BTC. If a hacker managed to breach Coinbase Custody, he would theoretically access over 70% of the entire Bitcoin ETF assets under management, potentially collapsing an industry that’s not even one year old.

Pour le contexte, Coinbase est le dépositaire de huit des émetteurs d’ETF BTC, soit en tant que partenaire principal pour BlackRock, Grayscale et ARK, soit en tant que partenaire secondaire pour Valkyrie et VanEck. BlackRock et Grayscale sont les leaders du marché, détenant plus de 40 milliards de dollars de BTC. Si un pirate informatique parvenait à violer Coinbase Custody, il accéderait théoriquement à plus de 70 % de l’ensemble des actifs Bitcoin ETF sous gestion, effondrant potentiellement une industrie qui n’a même pas un an.

Coinbase is also the primary custodian for seven of the eight Ethereum ETF issuers, again either as the primary or secondary custodian for the likes of GraniteShares, BlockFi and Simplify. Together, these seven ETFs hold over $13 billion worth of ETH, and a breach of Coinbase would theoretically give the hackers access to over 90% of the total assets held in these ETFs.

Coinbase est également le dépositaire principal de sept des huit émetteurs d'ETF Ethereum, encore une fois en tant que dépositaire principal ou secondaire pour GraniteShares, BlockFi et Simplify. Ensemble, ces sept ETF détiennent plus de 13 milliards de dollars d’ETH, et une violation de Coinbase donnerait théoriquement aux pirates informatiques l’accès à plus de 90 % du total des actifs détenus dans ces ETF.

While Coinbase is arguably crypto’s most secure platform, as David Schwed, the former head of digital assets at BNY Mellon, sums it up:

Bien que Coinbase soit sans doute la plate-forme de cryptographie la plus sécurisée, comme le résume David Schwed, ancien responsable des actifs numériques chez BNY Mellon :

It’s not Coinbase itself that worries me here. The firm has never been hit by a known hack, which explains why so many traditional institutions trust its know-how.

Ce n'est pas Coinbase lui-même qui m'inquiète ici. La firme n’a jamais été touchée par un hack connu, ce qui explique pourquoi tant d’institutions traditionnelles font confiance à son savoir-faire.

However, that doesn’t make it impenetrable, as some bigger companies in other industries have also been hit in the past decade, showing that no company is immune. Schwed comments:

Toutefois, cela ne le rend pas impénétrable, car certaines grandes entreprises d’autres secteurs ont également été touchées au cours de la dernière décennie, démontrant qu’aucune entreprise n’est à l’abri. Commentaires de Schwed :

“Anything and anyone can be compromised, given enough time and resources. Fox’s Terrett argues that this massive vulnerability could be resolved if the government allows banks to custody crypto by amending SAB 121, a controversial law that places immense requirements on banks that seek to custody digital assets.

« Tout et n’importe qui peut être compromis, à condition de disposer de suffisamment de temps et de ressources. Terrett de Fox affirme que cette vulnérabilité massive pourrait être résolue si le gouvernement permettait aux banques de conserver des crypto-monnaies en modifiant la SAB 121, une loi controversée qui impose d'immenses exigences aux banques qui cherchent à conserver des actifs numériques.

This is case in point for why SAB 121 should be repealed. The @SECGov is discouraging federally regulated banks from custodying crypto, narrowing the custodian pool, thus making them more centralized and potentially vulnerable.

C’est un bon exemple de la raison pour laquelle le SAB 121 devrait être abrogé. Le @SECGov décourage les banques sous réglementation fédérale de détenir des crypto-monnaies, réduisant ainsi le pool de dépositaires, les rendant ainsi plus centralisées et potentiellement vulnérables.

The government should WANT a federally regulated… https://t.co/8EULtwXK4q

Le gouvernement devrait VEUT une réglementation fédérale… https://t.co/8EULtwXK4q

— Eleanor Terrett (@EleanorTerrett) September 4, 2024

– Eleanor Terrett (@EleanorTerrett) 4 septembre 2024