THEO et le mint infini : anatomie d’un hack de pont

Dix-neuf millions de jetons surgis de rien

Le 12 octobre 2026 à 21 h 14 UTC, l’équipe du réseau Autheo publiait un message d’urgence tenant en une seule consigne : tant qu’un feu vert officiel n’a pas été donné, n’achetez pas, ne vendez pas et ne transférez pas de THEO. Quelques heures plus tôt, la société d’analyse PeckShield avait repéré une anomalie simple à décrire et dévastatrice dans ses effets : 19 millions de jetons THEO venaient d’apparaitre sur Base, la couche 2 adossée à Coinbase, sans que rien ne les garantisse sur la chaîne d’origine. L’attaquant les a aussitôt écoulés contre 700,8 ETH, soit environ 1,57 million d’euros (1,76 M$), avant de faire passer le butin sur Ethereum. En vingt-quatre heures, le cours du THEO a chuté de 92 %, tombant d’environ 0,08 à 0,006 dollar, comme l’ont relayé Coinpedia et crypto.news.

Le montant parait modeste à coté des grands sinistres de l’année. Il l’est. Mais il raconte, à l’échelle d’un petit projet, exactement le même mécanisme que les pires hacks de ponts de la décennie, et il arrive dans un marché déjà nerveux. Ce 15 octobre, le Bitcoin se traite autour de 72 400 euros (80 900 $) et l’Ether autour de 2 114 euros (2 363 $), tous deux en recul sur la séance, dans un climat que nous avons détaillé dans notre tour d’horizon de fin d’année. Quand la confiance se contracte, un jeton qui vient de perdre 92 % de sa valeur ne se relève pas d’un claquement de doigts.

Le THEO est l’archétype d’une famille d’attaques qui a défini 2026 : le mint non adossé, la frappe de jetons sans contrepartie. L’agresseur ne force pas un coffre pour en sortir des actifs réels. Il convainc la chaîne de destination de créer des jetons que personne n’a jamais déposés, puis il les vend avant que le marché ne comprenne. Le coffre n’est que la moitié du piège. L’autre moitié, souvent la plus facile à forcer, c’est la fonction qui frappe la monnaie. Cet article dissèque le cas THEO, le replace dans une lignée vieille de quatre ans, et montre pourquoi trois audits n’ont rien pu y faire.

Qu’est-ce qu’un « mint infini » ?

Un pont classique entre deux chaînes fonctionne en deux temps. Sur la chaîne de départ, il verrouille un actif (de l’Ether, un jeton quelconque). Sur la chaîne d’arrivée, il frappe un jeton représentatif, une reconnaissance de dette qui circule à la place de l’original. Pour que l’ensemble tienne, une règle doit être respectée sans faille : la chaîne d’arrivée ne doit frapper un jeton que si un dépôt réel a bien été prouvé sur la chaîne de départ. Toute la sécurité d’un pont se résume donc à une question : qui, ou quoi, a le droit de dire à la chaîne d’arrivée « un dépôt a eu lieu, frappe maintenant » ?

Si cette autorité est une clé unique, un petit comité, ou un relais qui ne vérifie rien, alors celui qui en prend le contrôle peut frapper des jetons sans le moindre dépôt. C’est le mint infini : des jetons tirés du néant. La valeur faciale peut être absurde, des milliards parfois, mais la valeur réellement récupérable est plafonnée par une seule chose, la liquidité disponible pour vendre ces jetons. On ne vole pas 19 millions de THEO : on les fabrique, puis on les transforme en la poignée d’ETH que les pools peuvent absorber avant de s’assécher.

Un pont expose donc deux cibles, deux coffres distincts. Le premier est la réserve d’actifs verrouillés : le butin classique, celui que l’on draine, comme les 625 millions de dollars envolés de Ronin en 2022. Le second est l’autorité d’émission elle-même, la capacité de frapper la reconnaissance de dette. Les grandes attaques de 2026 ont massivement visé le second. C’est plus discret, cela ne demande pas de casser une primitive cryptographique, et cela suffit à ruiner un jeton en quelques blocs. La différence tient en une image : dans le premier cas, on cambriole la banque ; dans le second, on s’empare de la planche à billets.

Anatomie du hack THEO : une clé, un pont sans serrure

Le pont d’Autheo repose sur les Warp Routes de Hyperlane, un protocole de messagerie inter-chaînes. Sur Base, le THEO est un jeton synthétique de type HypERC20, censé être frappé à l’unité pour chaque THEO verrouillé sur la chaîne d’origine. La sécurité de chaque route est fixée par un composant appelé ISM (Interchain Security Module) : c’est l’application elle-même qui choisit ce qui valide les messages entrants. Et c’est précisément là que tout a dérapé.

D’après Crypto Times, le contrat THEO sur Base était configuré avec un TrustedRelayerIsm, un module qui accorde à une seule adresse de relais le droit d’exécuter n’importe quel message. La documentation de production de Hyperlane recommande explicitement de retirer ce module avant toute mise en service : il n’est présent par défaut sur les nouveaux déploiements que pour faciliter les tests. Autrement dit, le pont ne vérifiait aucune preuve de dépôt. Il faisait confiance à une adresse pour dire « frappe ». Une serrure laissée ouverte parce que personne n’avait tourné la clé après la phase d’essai.

La suite s’est jouée en quelques minutes. Une adresse commençant par 0x4fdbbc5e a délivré un message Hyperlane forgé ; 19 millions de THEO ont été frappés depuis l’adresse zéro ; une adresse orchestratrice en 0x599b a récupéré environ 9,5 millions de jetons. En une cinquantaine de swaps à travers les pools THEO/USDC, des positions Uniswap v4 et le DEX Hydrex, l’attaquant a converti le tout en 700,8 ETH (environ 1,57 million d’euros), répartis en WETH, USDC et cbBTC, puis a fait passer les fonds sur Ethereum. PeckShield a résumé l’opération sans fioriture : 19 millions de THEO frappés sur Base, échangés contre 700,8 ETH, pontés vers Ethereum. Un chercheur a avancé un chiffre bien plus élevé, 119 millions de jetons, soit 70 % de l’offre, mais Autheo ne l’a pas confirmé, selon crypto.news.

Le projet n’avait rien d’une coquille vide. Son réseau principal avait été lancé le 14 mai 2026, le THEO s’échangeait depuis le mois d’aout, et l’exploit est survenu cinq mois plus tard, note TechReport, qui relève aussi que le pont reliait la chaîne principale d’Autheo à Base et à la chaîne Robinhood. À la demande d’Autheo, la plateforme MEXC a suspendu les dépôts et retraits de THEO le 13 octobre. L’équipe a par ailleurs mis en garde contre les liens suspects et les fausses offres de récupération, ce rituel désormais immuable qui suit chaque hack.

Audité trois fois, pillé quand même

Voici le détail qui dérange. Avant l’attaque, le THEO avait passé les revues de sécurité de trois cabinets : Halborn, CertiK et Avelar Labs, rapportent crypto.news et TechReport. Trois audits, et pourtant un pont capable de frapper des jetons sur ordre d’une seule adresse. Comment est-ce possible ? Parce qu’un audit lit le code des contrats qu’on l’a chargé d’examiner, à un instant donné, à l’aune des schémas d’attaque que ses analystes connaissent. Un TrustedRelayerIsm laissé en production n’est pas un bug dans un contrat relu : c’est un choix de configuration et de déploiement, qui tombe souvent en dehors du périmètre d’un audit de code.

C’est toute la thèse de l’année 2026 en matière de sécurité : ce ne sont plus les lignes de code qui cèdent, ce sont les clés et la configuration. Ronghui Gu, cofondateur de CertiK, l’avait formulé sans détour dans Forbes : « Un protocole peut réussir un audit de code parfait et perdre quand même des millions à cause d’une clé d’administration compromise. » Le constat vaut doublement ici, puisque CertiK figure parmi les auditeurs du THEO. Le label d’audit est nécessaire, il n’est pas suffisant, et le confondre avec une garantie est l’erreur qui revient le plus souvent chez les particuliers.

Les chiffres macro confirment le basculement. Selon le bilan de TRM Labs pour le premier semestre 2026, les compromissions d’infrastructure, de clés et d’opérations ne représentaient qu’environ 15 % des incidents, mais près de 76 % de la valeur dérobée. En clair : les hacks qui coutent le plus cher ne sont presque jamais des bugs de contrat, ce sont des accès et des réglages. La bonne question à poser devant un pont n’est donc pas « le code est-il audité ? », mais « qui détient les clés, et qu’est-ce qui valide un mint ? ». Le THEO répondait à la première par oui, et à la seconde par une adresse unique. C’était suffisant pour tout perdre.

Le pont a cru la mauvaise information

Le mint non adossé n’est jamais qu’un mensonge que le pont accepte pour argent comptant. Après le vol de 292 millions de dollars (environ 257 millions d’euros) subi par KelpDAO en avril, Ben Fisch, directeur général d’Espresso Systems, avait livré à CoinDesk la formule qui résume toute la catégorie : « Le pont a fonctionné comme prévu. Il a simplement cru la mauvaise information. » La plupart des ponts ne vérifient pas eux-mêmes ce qui s’est passé sur une autre chaîne ; ils s’en remettent à un système plus petit pour le leur rapporter, et c’est ce système-là que l’attaquant corrompt.

KelpDAO tournait avec un vérificateur unique (une configuration dite 1-of-1, où LayerZero Labs était le seul à valider les messages). THEO tournait avec un relais de confiance unique. Même forme, même faiblesse : un seul rapporteur, que rien ne vient contredire. Le message forgé est cru parce qu’aucun contrevérificateur ne le recoupe. C’est le mode d’échec que l’on pourrait appeler « le pont croit un mensonge », distinct du vol de clés de signataires (Ronin, Harmony) et du bug de code pur (Nomad, le hack du Token Hub de BNB). Le THEO se tient au croisement des deux : une clé (le relais de confiance) et un raccourci de vérification (aucune preuve réelle exigée). C’est la combinaison la plus toxique, parce qu’elle ne laisse aucune anomalie visible dans le code.

Hyperlane et le pari du « déploie ta propre sécurité »

Il faut être juste avec Hyperlane. Le protocole n’a pas été percé ; sa couche de messagerie partagée a tenu. Le modèle de Hyperlane repose sur un principe revendiqué : le déploiement sans permission. N’importe qui peut lancer une route sans l’aval d’une fondation, d’un multisig ou d’un vote de gouvernance, et chaque application choisit son propre module de sécurité (ISM) : multisig, preuve d’enjeu, modèle optimiste, preuve ZK, ou un module maison. C’est une liberté réelle, et une responsabilité tout aussi réelle. Le protocole couvre aujourd’hui plus d’une centaine de chaînes sur cette logique modulaire.

Car cette liberté a un revers mécanique : la configuration la plus faible devient la surface d’attaque. TechReport le souligne, la vulnérabilité tient vraisemblablement à la configuration ou au déploiement, pas à l’infrastructure partagée, même si la cause racine exacte reste à confirmer. « Déploie ta propre sécurité » signifie aussi « assume le module de test que tu as oublié d’enlever ». Pour un petit projet pressé de relier son jeton à Base, le confort d’un relais unique pendant les essais s’est transformé en porte grande ouverte le jour du lancement. La leçon dépasse Hyperlane : chaque fois que la sécurité devient une case à cocher par l’équipe plutôt qu’un défaut imposé par le protocole, le maillon faible finit par être le plus pressé.

La lignée des mints forgés

Le THEO est nouveau ; le schéma, lui, est vieux comme les ponts. Le mint forgé est l’un des tout premiers modes de défaillance identifiés, et il revient avec une régularité de métronome. Vitalik Buterin l’avait théorisé dès 2022 auprès de Cointelegraph : « Il existe des limites fondamentales à la sécurité des ponts qui sautent entre plusieurs zones de souveraineté. » Un jeton adossé ne vaut que la promesse qu’il est garanti à l’unité ; cassez le mint, et la promesse du 1 pour 1 casse avec lui. Le tableau ci-dessous aligne les grands précédents.

Les montants proviennent des comptes rendus d’époque. CoinDesk a documenté Qubit, où un faux dépôt a libéré 77 162 qXETH sur BSC sans qu’un seul actif n’ait été verrouillé, puis le hard fork de BNB Chain qui a suivi la frappe de 2 millions de BNB via une preuve IAVL forgée. Shattered a disséqué le cas Symbiosis. Et 1inch rappelle que ce schéma, frapper puis déverser dans la liquidité, rejoue les échecs de 2022 (Nomad, Wormhole) et a encore frappé en avril 2026 avec Hyperbridge, où un message forgé a permis de créer un milliard de jetons pontés.

La colonne la plus instructive est la dernière. Entre la valeur faciale frappée et la valeur réellement emportée, le gouffre est béant : Symbiosis a frappé 46 milliards de dollars de syBTC pour n’en tirer que 336 000 dollars, faute de liquidité en face. C’est la seule bonne nouvelle du mint infini : on ne récupère que ce que les pools peuvent absorber. Pour les détenteurs du jeton, hélas, c’est aussi la pire, car la différence part en fumée dans l’effondrement du cours.

L’automne 2026 : une grele de petits hacks

Le hack du THEO n’est pas tombé dans un ciel serein. Le troisième trimestre 2026 a été le pire jamais enregistré : environ 1,26 milliard de dollars dérobés en 247 incidents, selon le décompte relayé par Cointelegraph. La plus grosse perte de pont de l’année reste celle de KelpDAO, environ 292 millions de dollars (257 millions d’euros) en avril, que Cybernews qualifie de plus grand exploit DeFi de 2026. Mais l’automne a surtout apporté une grele de sinistres plus petits, et le THEO en est le dernier venu.

Le détail de ces incidents dessine un motif. CoinDesk rapporte que NEAR Intents, touché le 1er octobre pour 3,8 millions de dollars, a suspendu onze réseaux et récupéré l’essentiel des fonds dès le lendemain, un dénouement rare. Payy, attaqué le 24 septembre pour 1,8 million de dollars, rembourse ses utilisateurs en USDC pendant trente jours avant de fermer son portefeuille, selon TokenPost. Demex, lui, a simplement mis la clé sous la porte après un exploit de pont à 192 000 dollars, note AMBCrypto. La règle est cruelle : les gros sinistres déclenchent parfois un sauvetage, les petits enterrent le projet. Entre les deux, une constante : le pont, encore et toujours, comme point d’entrée.

La seconde victime : les détenteurs et les pools

Qui a réellement perdu de l’argent dans le hack du THEO ? Pas la réserve verrouillée d’Autheo au sens strict. Les vraies victimes sont les détenteurs du jeton et les fournisseurs de liquidité. Quand 19 millions de jetons non adossés s’abattent sur les pools d’un AMM, chaque vente aspire de l’ETH et de l’USDC réels hors du pool et dilue tous les porteurs. Le prix d’un jeton est fixé par le pool ; inondez-le, et le cours s’effondre, ici de 92 %. Les fournisseurs de liquidité se retrouvent avec un sac de THEO sans valeur et presque plus rien de l’actif apparié, victimes d’une perte impermanente devenue bien permanente.

C’est exactement la mécanique de courbe qui gouverne le décrochage d’un stablecoin, un phénomène que nous avons décortiqué dans notre analyse des courbes AMM et de l’ancrage : la forme du pool détermine la vitesse à laquelle le prix s’effondre quand l’offre explose. Et les dégats ne s’arretent pas au cours. Tout protocole qui acceptait le THEO en garantie, et toute trésorerie qui en détenait au bilan, voit sa valeur ramenée vers zéro du jour au lendemain, le genre de choc comptable que nous avons exploré à propos des trésoreries en juste valeur. Le mint forgé n’est donc pas seulement une attaque contre un pont : c’est une attaque contre un pool, et contre tous ceux qui s’y adossaient sans le savoir.

Cette asymétrie explique pourquoi un hack à 1,76 million de dollars peut détruire bien plus que 1,76 million de dollars de richesse. L’attaquant n’emporte que ce que la liquidité lui permet d’extraire, mais la chute du cours efface la valeur de tous les jetons restants, ceux des investisseurs, de l’équipe, de la trésorerie du projet. La frappe de 19 millions d’unités a pesé sur une capitalisation bien réelle, et c’est le marché entier du THEO qui a encaissé la facture, pas le seul pont.

L’argent peut-il revenir ?

Les 700,8 ETH ont été pontés vers Ethereum, puis dispersés. Or, comme le résume TechReport, l’industrie ne dispose d’aucun mécanisme permanent pour défaire un vol une fois les fonds en mouvement. Pour un jeton de petite capitalisation, il n’y a ni poche profonde pour éponger la perte, ni coalition de quatorze protocoles comme celle, baptisée DeFi United, qui avait reconstitué le rsETH de KelpDAO après son hack d’avril. Restent trois leviers, tous imparfaits : le traçage on-chain assorti de gels sur les plateformes (MEXC a suspendu le THEO), la négociation avec l’attaquant, ou un remboursement financé par le projet lui-même, à la manière de la fenêtre de trente jours ouverte par Payy avant sa fermeture.

Compte aussi la vitesse de réaction. La consigne d’Autheo, ne plus acheter, vendre ni ponter de THEO, est un disjoncteur rudimentaire ; les équipes qui disposaient d’un vrai bouton d’arret s’en sont mieux sorties, comme nous l’avons montré dans notre enquête sur le disjoncteur que tout hack réclame. La sortie de l’attaquant, elle, a emprunté les rails habituels : une cinquantaine de swaps vers l’ETH, l’USDC et le cbBTC, ces stablecoins et actifs liquides qui servent de monnaie de transit au volume crypto, un rouage que nous avons détaillé dans notre papier sur la monnaie cachée du volume. Pour une perte de 1,57 million d’euros sur un jeton de cinq mois, la probabilité d’un retour significatif est, soyons francs, faible.

Les parades : plafonner, répartir, vérifier par les maths

Le mint infini n’est pas une fatalité. Quatre parades existent, et chacune aurait mordu sur le cas THEO. La première supprime le coffre : l’émission native, en mode « brule puis frappe », où l’émetteur détruit le jeton sur une chaîne et le recrée sur l’autre, sans reconnaissance de dette ni pool verrouillé. Le protocole CCTP de Circle procède ainsi pour l’USDC natif, comme le décrit Circle : il n’y a plus de jeton adossé à voler, puisque l’original est détruit à chaque passage.

La deuxième borne l’explosion : les jetons à mint plafonné, standard xERC-20 (EIP-7281), où l’émetteur autorise chaque pont nommément et lui fixe un quota de frappe par période. Un pont compromis ne peut alors créer que son plafond, pas 19 millions de THEO, pas 2 millions de BNB, pas 46 milliards de dollars de syBTC. La proposition EIP-7281 décrit ce garde-fou, encore trop peu déployé. La troisième répartit la confiance : exiger plusieurs vérificateurs indépendants (une configuration X-of-Y-of-N), car le relais unique du THEO et le vérificateur 1-of-1 de KelpDAO sont précisément l’anti-modèle à bannir. La quatrième remplace le comité par les mathématiques : light clients et preuves ZK, qui vérifient l’état d’une autre chaîne au lieu de croire un rapporteur sur parole.

Appliquée au THEO, la grille est limpide : un multi-relais aurait neutralisé la clé unique, un mint plafonné aurait transformé 19 millions de jetons frappés en un filet d’eau, et un vrai disjoncteur aurait écourté la cinquantaine de swaps. Aucune de ces défenses n’est exotique, et plusieurs sont disponibles dans les bibliothèques standard. Elles coutent simplement un peu de vitesse et de confort au lancement, ce que le marché a fini par sanctionner autrement : les capitaux institutionnels fuient désormais les ponts à confiance minimale vers les architectures les plus vérifiables, un mouvement de plusieurs milliards de dollars amorcé en 2026.

Coté français : l’AMF, MiCA et le trou de responsabilité

Pour un détenteur français de THEO, la question se pose crument : vers qui se tourner ? La réponse est décevante. En Europe, le règlement MiCA encadre les prestataires de services sur crypto-actifs (les PSCA) et les émetteurs, pas le protocole autonome ni l’attaquant. L’agresseur, lui, relève du pénal, poursuivi par le parquet au titre de la loi Godfrain et des articles 323-1 et suivants du Code pénal sur les atteintes aux systèmes de traitement automatisé de données : l’accès ou le maintien frauduleux est puni de deux ans d’emprisonnement et de 30 000 euros d’amende, jusqu’à cinq ans et 150 000 euros si des données sont modifiées. Ce n’est pas le domaine de l’AMF, et aucune juridiction européenne n’a encore tranché un cas d’exploiteur de pont équivalent.

Les pouvoirs de l’AMF en matière d’abus de marché (titre VI de MiCA) ne portent que sur des actifs listés chez un PSCA agréé, pas sur un jeton pont de microcapitalisation échangé sur un DEX étranger. L’article 75 de MiCA fait peser la responsabilité de conservation sur les prestataires ; le règlement DORA leur impose des obligations de résilience opérationnelle et informatique. Mais depuis le 1er juillet 2026, le régime transitoire PSAN hérité de la loi PACTE a pris fin, et les acteurs non conformes s’exposent à des sanctions pénales au titre des articles L.54-10-4 et L.572-23 du Code monétaire et financier, comme le rappelle l’AMF. Le trou béant demeure : face à un jeton pourtant audité qui implose sur un pont mal configuré, le particulier n’a, en pratique, aucun régulateur à qui réclamer ses fonds.

Lire un pont avant de faire confiance à son jeton

On ne peut pas auditer un pont soi-même, mais on peut poser les bonnes questions avant d’y engager un euro. Voici la grille de lecture minimale, directement tirée des leçons du THEO.

• Qui peut déclencher un mint ? Cherchez le modèle de vérification. Un relais de confiance unique ou un vérificateur 1-of-1 est un drapeau rouge ; un multisig large, un light client ou une preuve ZK rassurent davantage.
• Les mints sont-ils plafonnés ? Un jeton xERC-20 (EIP-7281) limite ce qu’un pont peut frapper ; sans plafond, une seule faille suffit à créer toute l’offre.
• Le jeton est-il natif ou une simple reconnaissance de dette adossée ? L’émission native (type CCTP) supprime le coffre à piller.
• Existe-t-il un disjoncteur, et qui en tient la clé ? Un projet capable de suspendre les transferts en quelques minutes limite la casse.
• De quand datent les audits, et couvrent-ils la configuration du pont, pas seulement les contrats ? Trois audits n’ont pas sauvé le THEO.
• Quelle est la profondeur réelle des pools ? Un mint forgé ne rapporte que ce que la liquidité absorbe ; une liquidité fine limite les dégats, mais rend aussi le cours fragile.
• En cas de sinistre, un plan de remboursement est-il prévu, ou le projet fermera-t-il, comme Payy et Demex ?

Foire aux questions

Qu’est-ce qu’un mint non adossé sur un pont crypto ?

C’est la création de jetons sur une chaîne de destination sans qu’aucun actif équivalent n’ait été verrouillé sur la chaîne d’origine. L’attaquant convainc le pont qu’un dépôt a eu lieu, le pont frappe les jetons, puis l’attaquant les revend dans les pools de liquidité. La valeur faciale créée peut atteindre des milliards, mais le gain réel est plafonné par la liquidité disponible pour écouler ces jetons.

Comment 19 millions de THEO ont-ils pu être créés malgré trois audits ?

Parce que la faille ne se trouvait pas dans le code audité, mais dans la configuration du pont. Le contrat THEO sur Base utilisait un module de sécurité (un TrustedRelayerIsm) laissé en mode test, qui autorisait une seule adresse à ordonner n’importe quelle frappe. Halborn, CertiK et Avelar Labs avaient revu le code à un instant donné ; un audit ne couvre pas toujours le réglage de déploiement du pont.

Les détenteurs de THEO seront-ils remboursés ?

Rien ne le garantit. Les fonds ont été pontés vers Ethereum et dispersés, et l’industrie n’a pas de mécanisme standard pour défaire un vol une fois les fonds en mouvement. Pour un jeton de petite capitalisation, sans poche profonde ni coalition de secours, un remboursement financé par le projet reste possible mais incertain ; Autheo n’avait pas publié de plan à la date de cet article.

Qu’est-ce qu’un TrustedRelayerIsm et pourquoi est-ce dangereux ?

C’est un module de sécurité de Hyperlane qui donne à une seule adresse de relais le droit d’exécuter n’importe quel message inter-chaînes. Il est prévu pour les tests, et la documentation recommande de le retirer avant la mise en production. Laissé en place, il transforme le pont en serrure ouverte : celui qui contrôle cette unique adresse peut frapper des jetons à volonté.

Comment se protéger des hacks de ponts en tant qu’utilisateur ?

Privilégiez les actifs à émission native plutôt que les jetons adossés, vérifiez qui peut déclencher un mint (fuyez les relais et vérificateurs uniques), préférez les ponts à plafonds de frappe et à vérificateurs multiples, et limitez les montants comme la durée d’exposition. Ne gardez pas sur un pont plus que ce que vous etes pret à perdre, et méfiez-vous des offres de récupération après un hack, souvent des arnaques.

Par Camille Fontaine, cellule sécurité et exploits de HOGE Wire.