Star Xu demande aux patrons de plateformes des règles de sécurité communes

Antoine M. · 30 oct. 2026 · 4 min

Le 30 octobre, Star Xu a publié un appel aux dirigeants des plateformes crypto. Le fondateur d’OKX cite des incidents récents chez Bybit, chez Bitget et, écrit-il, « maintenant » chez Binance. Il ne raconte pas ces dossiers. Il en tire une consigne : la sécurité ne devrait pas être un argument de concurrence. Protéger les clients est, selon lui, une responsabilité partagée. Le message a été repris peu après par le compte d’OKX.

Il ne conclut pas sur une fuite de clé chez Binance

Le passage le plus précis concerne Binance. Star Xu écrit qu’aucune preuve concluante ne montre, à ce stade, une fuite de la clé privée du hot wallet, le portefeuille chaud utilisé pour les retraits. Il ne dit donc pas que cette clé a été volée. Il place le souci ailleurs : d’éventuelles failles dans les contrôles d’accès et dans les systèmes qui gèrent les portefeuilles.

PartenaireJusqu’à 400 € de bonus à l’ouverture8 % sur les dépôts USDT, campagne en cours.Code 74422731Créer un compte

Il ajoute qu’en dix ans, les grandes plateformes ont progressé sur la protection des clés privées, et que les compromissions directes sont devenues relativement rares. Cela ne rend pas un portefeuille chaud sans risque. L’attaque peut passer par la façon d’y accéder, même si la clé n’a pas fuité.

Un historique propre ne rend pas une plateforme intouchable

Ne pas avoir subi d’incident majeur ne prouve pas qu’une société est mieux protégée, ni qu’elle le restera. Sur OKX, il écrit que plusieurs couches de protection existent, avec un historique solide sur dix ans. La phrase suivante ferme toute lecture triomphale : aucun système n’est absolument sûr. Il demande de rester humble et de remettre en cause ses propres hypothèses.

Un piratage important chez une plateforme abîme, selon lui, la confiance de toute l’industrie. Le coût retombe alors sur chaque société et sur chaque client.

Les contrôles doivent être dans la signature

Il propose que les patrons se coordonnent, comme lors de la crise du fork de Bitcoin en 2017. Il ne raconte pas cet épisode. Il s’en sert comme précédent d’une discussion commune.

Les transferts entre plateformes déjà vérifiées pourraient être traités en temps réel. Un gros retrait vers une adresse inconnue, et une transaction qui donne une permission à un contrat intelligent, devraient passer par une vérification supplémentaire et par un délai de sécurité.

Ces limites doivent être appliquées au moment de la signature cryptographique, pas seulement dans l’application. Même si un attaquant prend le système de gestion du portefeuille, il ne devrait pas pouvoir les contourner. C’est une architecture recommandée, pas un réglage déjà ouvert à tous les clients d’OKX.

Alerter et geler seulement dans le cadre de la loi

Il demande une alerte commune dès qu’un incident démarre, une surveillance coordonnée des fonds suspects, et une réponse rapide. Les plateformes, les émetteurs de stablecoins et d’autres acteurs devraient pouvoir geler temporairement des actifs soupçonnés d’être volés. Ce gel doit être légal, et seulement lorsqu’il est nécessaire.

Le tweet ne crée pas cette procédure. Il ne dit pas qu’OKX peut bloquer un retrait ordinaire, ni qu’un émetteur de stablecoin a déjà accepté ce rôle.

Le quantique et l’IA ne se règlent pas seuls

Deux chantiers ferment le message : une cryptographie résistante aux ordinateurs quantiques, et une défense contre des attaques aidées par l’intelligence artificielle. Ce sont des sujets de long terme. Aucune société ne peut les résoudre seule. Ils demandent de la recherche partagée et des standards communs.

Trois limites suffisent. Le texte ne confirme pas une fuite de clé chez Binance. Il ne publie pas le détail des couches de sécurité d’OKX. Il ne remplace pas la double authentification ni les protections de retrait, qui se vérifient dans l’application. L’ouverture d’un compte est dans le tutoriel d’inscription.