Polymarket hors jeu, Coinbase attaqué, Drift parle à son hacker

Polymarket a supprimé un marché de prédiction portant sur le sort d'un pilote américain porté disparu après des tirs iraniens. Le marché demandait si les autorités américaines confirmeraient son sauvetage avant samedi. Plus de 60% des parieurs misaient sur une réponse négative. La plateforme a réagi sous pression publique en affirmant que la mise en ligne violait ses « standards d'intégrité » et n'aurait jamais dû passer les filtres internes.

Le représentant américain Seth Moulton a qualifié la chose de « dégoûtante », rappelant que derrière chaque marché se cache un être humain — potentiellement blessé, potentiellement mort. Il n'a pas tort. Polymarket n'a pas précisé quelle règle exacte avait été enfreinte, ce qui soulève une vraie question sur l'efficacité de ses processus de validation. Parier sur la vie d'un soldat, c'est la limite que même la finance décentralisée ne peut pas franchir sans se brûler.

Du côté réglementaire, l'obtention par Coinbase d'une charte bancaire nationale de type « trust » auprès de l'OCC fait des remous. L'Independent Community Bankers of America (ICBA) monte au créneau et dénonce une décision qui permettrait à Coinbase d'accéder à des privilèges bancaires sans subir les mêmes contraintes réglementaires que les banques traditionnelles.

L'argument des banques communautaires est simple : si ça marche comme une banque et que ça se finance comme une banque, ça doit être réglementé comme une banque. Selon l'ICBA, le modèle économique de Coinbase ne satisfait pas les conditions légales habituellement exigées pour ce type de charte. Le risque pointé du doigt est clair — créer un terrain de jeu inégal où les crypto-entreprises jouent avec des avantages sans en payer le prix en termes de supervision. Le bras de fer entre la finance traditionnelle et la crypto pour définir les règles du jeu est loin d'être terminé.

Enfin, Drift Protocol, un DEX basé sur Solana, a adopté une tactique devenue classique dans le monde des hacks : parler directement à l'attaquant via des messages onchain. Le protocole a envoyé des messages depuis son adresse Ethereum (0x0934faC) vers 4 portefeuilles liés à l'exploiteur, lui demandant de prendre contact via Blockscan chat. Les fonds volés sont estimés entre 280 et 286 millions de dollars, principalement en ETH.

Cette approche a déjà fonctionné par le passé. Dans le cas du hack d'Euler Finance, un contact similaire avait conduit à une récupération partielle des fonds. Drift joue donc la carte de la négociation plutôt que celle de la confrontation. Reste à savoir si l'exploiteur répondra — ou s'il a déjà tout blanchi.

Ce que ça change : Ces trois affaires dessinent le même tableau : la crypto est sous pression de toutes parts — éthique, réglementaire et sécuritaire. Les plateformes qui ne s'autodisciplinent pas seront disciplinées de l'extérieur, et les régulateurs n'attendent que ça pour resserrer l'étau.