Ce que le piratage Coincheck nous dit sur la façon dont les régulateurs australiens géreront un piratage de crypto-monnaie

De nouvelles règles de risque pour les échanges de crypto-monnaie seront mises à l'épreuve avec le dernier hack sur l'échange japonais Coincheck. Les pirates ont volé pour 660 millions de dollars US de NEM (sa crypto-monnaie native).

Au cours des huit dernières années, plus d'un tiers de tous les échanges de crypto-monnaie ont été piratés. Les pertes totales dépassent 1 milliard de dollars US. Parce que les crypto-monnaies sont presque introuvables, le taux de récupération après un hack est très faible.

Un certain nombre de pays (dont l'Australie) ont promulgué des dispositions législatives pour réglementer la conduite des échanges de crypto-monnaie. Les régulateurs espèrent que ceux-ci réduiront le risque d'attaque et rendront les opérateurs plus responsables des pertes subies par les clients lorsqu'une attaque se produit.

Se conformer aux nouvelles réglementations d'AUSTRAC coûtera cher aux échanges. Avec l'entrée en vigueur des nouvelles lois australiennes sur la notification des violations de données le mois prochain, la collecte et la sécurisation des informations sensibles sur les clients et leurs dépôts seront plus onéreuses que jamais.

Le problème auquel sont confrontés les régulateurs et les investisseurs est que le coût de la conformité a un effet dissuasif sur l'enregistrement. Et parce que l'enregistrement exige la conformité, les bourses doivent débourser un capital important avant de commencer à négocier. L'ampleur des pertes de Coincheck indique qu'il s'agissait d'un échange à volume élevé et pourtant, au moment du piratage, son enregistrement était toujours en attente.

Traditionnellement, lorsqu'un change s'effondre et est incapable de rendre les dépôts des clients, le régulateur pourrait poursuivre les administrateurs pour avoir opéré sans licence, non-respect de la réglementation des services financiers, ou pour le commerce insolvable. Négoce insolvable, par exemple, entraîne des sanctions civiles et pénales.

Lorsqu'un échange de crypto-monnaie est piraté, les opérateurs et leurs clients sont tous victimes, mais les exploitants seront tenus responsables de ces pertes. En vertu des lois australiennes actuelles, un piratage majeur d'un échange de crypto-monnaie se heurtera à des défis similaires à ceux auxquels les autorités japonaises sont confrontées à la suite du vol de Coincheck.

Toute enquête sur un échange pourrait impliquer l'Australian Securities and Investments Commission (ASIC), l'Australian Taxation Office (ATO) et AUSTRAC. Le niveau d'examen qui suivrait, pourrait révéler une multitude de péchés, y compris certains qui ne sont pas liés au piratage.

Par exemple, L'ASIC a le pouvoir de poursuivre en cas d'insolvabilité, l'exploitation d'un système de Ponzi et les infractions à la législation sur les services financiers. L'ATO pourrait enquêter pour savoir si la TPS était payée sur les transactions.

Frustrant pour les clients et les investisseurs, voir les opérateurs sanctionnés ne les rembourse pas pour leurs pertes financières. Le remboursement des dépôts après un piratage dépend du fait que les opérateurs restent dans la juridiction et disposent de fonds propres.