Quelques jours seulement après avoir crédité par erreur des milliards de dollars en Bitcoin lors d’un événement promotionnel, la plateforme cryptographique sud-coréenne Bithumb étudie ses options pour récupérer les fonds restants. L’entreprise est apparemment « en contact avec des clients ayant reçu du Bitcoin », en particulier ceux qui « l’ont immédiatement disposé », dans l’espoir de les persuader « de le restituer et de coordonner la méthode », selon une traduction approximative d’un rapport de l’agence de presse d’État Yonhap. L’incident provient d’un événement de compensation promotionnelle où les montants de récompense ont été saisis par erreur en Bitcoin plutôt qu’en won sud-coréen, entraînant la distribution d’environ 43 milliards de dollars en BTC le 6 décembre.
La majorité des actifs crédités ont été rapidement gelés ou annulés, mais une partie a été retirée ou vendue par des utilisateurs avant que l’erreur ne soit contenue, ce qui a suscité l’attention des enquêteurs et soulevé des questions sur la récupération et la responsabilité. Alors que le développement soulève des questions sur l’équité et le mantra souvent vanté par l’industrie selon lequel « le code est la loi », les observateurs juridiques affirment que la voie la plus solide pour la plateforme pourrait être la récupération civile, la responsabilité pénale restant plus complexe. « Du point de vue de la récupération d’actifs, Bithumb est sur une base solide : il n’y a jamais eu de contrat promettant des centaines de Bitcoin, la promotion envisageait clairement de petites récompenses en KRW, et la loi sur l’enrichissement injuste est conçue pour les cas où des personnes reçoivent une valeur sans base légale pour la conserver », a déclaré Joshua Chu, avocat, conférencier et coprésident de l’Association Web3 de Hong Kong, à Decrypt. Dans de tels cas, les bénéficiaires pourraient tenter d’invoquer ce que Chu a expliqué comme une défense de « changement de position », arguant qu’« ils se sont fiés à l’apparente crédit de bonne foi et ont dépensé ou déplacé irréversiblement les fonds ».
Mais puisque Bithumb a pu résoudre et récupérer les fonds, signalant publiquement l’erreur et gelant de nombreux comptes, « le véritable terrain de bataille sera de savoir si chaque bénéficiaire était effectivement informé de l’erreur avant d’agir sur cette manne », a déclaré Chu. Cependant, la responsabilité pénale aurait une barre plus haute. « En pratique, les procureurs seront très prudents, car contrairement à un piratage, cela a commencé par une erreur propre à Bithumb, et toute accusation viable devrait reposer sur des preuves claires que certains bénéficiaires savaient ou auraient dû savoir qu’ils exploitaient une erreur évidente », a expliqué Chu. Pour certains utilisateurs, l’épisode soulève une question inconfortable : qui bénéficie de la finalité lorsque des erreurs se produisent sur des plateformes centralisées ? Plus tôt en janvier, la Cour suprême sud-coréenne a confirmé que le Bitcoin détenu sur les plateformes peut être considéré comme une propriété susceptible d’être saisie dans des affaires pénales. Cela signifie que les procureurs pourraient « tenter de qualifier certains retraits de détournement, mais ils devraient prouver que l’utilisateur savait qu’il s’agissait d’une erreur évidente », a déclaré Chu. Plus tôt cette semaine, le PDG de Bitthumb, Lee Jae-won, a annoncé un plan de compensation comprenant un paiement de 20 000 won aux utilisateurs affectés, un remboursement intégral plus une prime de 10 % pour ceux qui ont vendu du Bitcoin à des prix erronément bas, et une semaine de frais de transaction zéro. Lee a confirmé que 99,7 % du Bitcoin surpayé a été récupéré, le reste étant couvert par les fonds de l’entreprise. Politiques patchwork Les observateurs locaux affirment que l’incident a mis en lumière des lacunes plus profondes dans la supervision et les contrôles internes des plateformes cryptographiques coréennes.
Ce qui s’est passé pourrait être considéré comme « ayant causé un niveau considérable de perte de confiance dans les systèmes de contrôle interne », a déclaré Siwon Huh, chercheur chez Four Pillars, une société d’analyse cryptographique sud-coréenne, à Decrypt. Les plateformes coréennes « ne sont pas sous la supervision directe des régulateurs financiers en raison d’ambiguïtés dans la juridiction réglementaire », a expliqué Huh, ajoutant que cela signifiait que des systèmes tels que la vérification des obligations de paiement n’avaient pas été obligatoires. « Les cadres de vérification des actifs en temps réel ne sont pas non plus standardisés ; chaque plateforme applique des normes différentes, et la plupart des investisseurs particuliers en sont ignorants », a-t-il ajouté. Les décideurs politiques commencent déjà à renforcer les cadres régissant les plateformes, avec des discussions en cours pour « plafonner la participation des principaux actionnaires dans les plateformes cryptographiques à 15 à 20 %, en citant l’insuffisance des systèmes de contrôle interne », a noté Huh. « La Corée a commencé à faire adopter une législation liée à la crypto sous le nom de ‘Loi sur la protection des utilisateurs d’actifs virtuels’, qui en est actuellement à sa première étape », a-t-il déclaré. « Lors de la deuxième phase de la législation, les dispositions relatives aux contrôles internes et aux systèmes de preuve de réserves devraient être considérablement renforcées. » Ce qui s’est passé chez Bithumb accélérera probablement la mise en œuvre de ces dispositions, a expliqué Huh. Les mouvements « agressifs » signalent « une volonté d’intervenir dans la structure de propriété interne des plateformes, même au prix d’une contraction du secteur » et entraînent « des répercussions considérables », a-t-il ajouté. Bithumb n’a pas immédiatement répondu à la demande de commentaire de Decrypt.