Un code LEI n'aurait pas arrêté les pirates de Binance. Il peut arrêter ce qui vient ensuite.

Le soir du 29 octobre 2026, des attaquants ont vidé les hot wallets de Binance d'environ 6,3 milliards de dollars. C'est le plus grand vol de l'histoire des actifs numériques. Selon les premières conclusions de Binance, la porte d'entrée n'était pas une faille cryptographique exotique. C'était l'ordinateur portable compromis d'un ingénieur, utilisé pour amener les propres systèmes de la plateforme à signer des retraits.

Aucun identifiant, pas même le LEI, n'aurait arrêté cette première étape. Là, les défenses sont la sécurité des postes de travail, les contrôles de signature et la formation du personnel. Mais un braquage ne s'arrête pas quand l'argent quitte le portefeuille. Les fonds volés n'ont de valeur qu'une fois qu'ils peuvent être dépensés, et cela exige des contreparties : teneurs de marché, desks OTC, sociétés de paiement et sociétés écrans. C'est à ce moment-là que savoir exactement avec qui l'on traite devient une défense.

Suivre l'argent, c'est identifier les entreprises

En quelques heures, les émetteurs de stablecoins avaient gelé environ la moitié des fonds volés. C'était possible parce que les émetteurs et les plateformes pouvaient agir vite contre des adresses connues. Le reste de l'argent est en cours de blanchiment. Une partie a été vendue à des teneurs de marché avec une forte décote, et les enquêteurs s'attendent à ce que le reste passe par des bridges, des services de swap et des courtiers OTC.

Chacune de ces étapes est une transaction commerciale entre entités juridiques. Une entreprise qui accepte un gros bloc de stablecoins décotés devrait se demander : qui, exactement, me vend cela ? Un nom commercial dans une discussion Telegram n'est pas une réponse. Un LEI vérifié, si. C'est un code de 20 caractères lié à une entité juridique enregistrée, avec sa dénomination légale, son adresse et, dans de nombreux cas, ses sociétés mères, le tout vérifié auprès des registres officiels et publié en accès libre par la GLEIF.

C'est pourquoi les règles européennes l'intègrent déjà. En vertu du règlement européen sur les transferts de fonds (la « Travel Rule » appliquée aux cryptoactifs), les prestataires de services sur cryptoactifs doivent transmettre des informations sur l'expéditeur et le destinataire avec chaque transfert. Pour les entités juridiques, cela inclut le LEI lorsqu'il existe. Quand chaque contrepartie institutionnelle peut être identifiée selon la même norme mondiale, il devient beaucoup plus difficile de faire transiter de l'argent volé par une chaîne de sociétés anonymes.

La deuxième vague : l'usurpation d'identité

Les grands piratages entraînent des escroqueries dans leur sillage. Les utilisateurs touchés sont déjà ciblés par de faux portails d'« indemnisation », de faux agents du support et de prétendues sociétés de récupération qui réclament des frais à l'avance. Binance a souligné qu'il ne demande à personne de réclamer des fonds, de connecter un portefeuille ou de payer quoi que ce soit.

Pour les entreprises, la défense repose sur la même idée : vérifier l'entité avant de lui faire confiance. Le « cabinet d'avocats spécialisé dans la récupération » est-il une vraie société enregistrée ? Le « partenaire de la plateforme » qui écrit à votre trésorerie est-il bien l'entité qu'il prétend être ? Une recherche de code LEI prend quelques secondes et est gratuite pour tous.

L'étape suivante, le LEI vérifiable (vLEI), va plus loin. Il permet à une organisation de prouver cryptographiquement qui elle est, et même quel rôle occupe la personne qui agit en son nom. Global FinReg assure déjà la vérification des entreprises pour la blockchain Concordium, et nous pensons que l'identité vérifiée des organisations deviendra une couche de base des marchés d'actifs numériques.

Ce que les entreprises doivent en retenir

• Connaissez votre contrepartie, pas seulement votre client. Demandez son LEI à toute entreprise avec laquelle vous échangez des actifs numériques, et vérifiez-le.
• Assurez-vous que votre propre LEI est actif. Un LEI expiré est un signal d'alerte pour vos contreparties et peut bloquer des transferts soumis à la Travel Rule.
• Utilisez l'identité pour contrer l'usurpation. Vérifiez l'entité juridique derrière toute demande inattendue avant d'y donner suite.

Le piratage de Binance sera étudié pendant des années pour ce qui a mal tourné au sein de la plateforme. La leçon pour tous les autres est plus simple : sur un marché où l'argent circule en quelques minutes, savoir qui se trouve de l'autre côté de la transaction fait partie de votre sécurité.

Besoin d'un nouveau code LEI, ou de renouveler ou transférer le vôtre ? Global FinReg accompagne les entreprises du monde entier, et l'enregistrement d'un LEI ne prend que quelques minutes.