Ponts crypto : fabriquer des jetons plutôt que vider le coffre

Le samedi 17 octobre 2026, à 12 h 31 UTC, dix millions de jetons CYS sont apparus sur la BNB Smart Chain. Personne ne les avait achetés, personne n’avait déposé la moindre garantie en face. L’attaquant du réseau de preuve Cysic avait simplement convaincu le pont de la chaîne d’émettre un message de frappe frauduleux. Soixante-seize minutes plus tard, l’adresse figurait sur liste noire et 2,8 millions de jetons étaient gelés. Entre les deux, le voleur avait vendu 7,2 millions de CYS et fait passer 306,6 ETH, soit environ 727 000 dollars (près de 650 000 euros), vers Ethereum.

Le détail qui compte n’est pas la somme. C’est le geste. Le voleur n’a pas forcé le coffre où dort la garantie ; il a fabriqué de l’argent. Et ce n’est pas un cas isolé. En moins de deux mois, au moins six ponts cross-chain ont été frappés de la même façon, de The Sandbox à Symbiosis, de Fetch.ai à Autheo. Le hack de pont de 2026 a changé de camp : il ne vide plus le coffre, il imprime. Cette analyse décortique ce basculement, ce qu’il révèle de l’architecture des ponts, et pourquoi le chiffre spectaculaire que relaient les gros titres (46 milliards de faux bitcoins, 14,9 milliards de jetons SAND) ne dit presque rien du préjudice réel.

Cysic, 17 octobre : dix millions de jetons sortis de nulle part

Cysic est un réseau décentralisé de calcul pour preuves à divulgation nulle (les fameux ZK proofs), le genre d’infrastructure censée rendre les autres protocoles plus sûrs. Son pont permet de faire voyager le jeton CYS entre sa chaîne maison et la BNB Smart Chain. C’est ce pont qui a cédé. Selon le compte rendu de The Block, l’attaquant a d’abord obtenu un accès non autorisé à une base de données utilisée par les services qui alimentent le pont, puis exploité une faille dans la logique de traitement pour soumettre un message de frappe frauduleux. Résultat : dix millions de CYS créés sur la BNB Smart Chain, sans contrepartie.

La suite tient de la course contre la montre. L’attaquant a liquidé 7,2 millions de jetons en deux salves (588 315 USDT d’abord, environ 220 BNB ensuite), puis a converti le produit en 306,6 ETH qu’il a fait transiter vers Ethereum via trois services distincts, SWFT Bridgers, Mayan et deBridge, pour brouiller la piste. Entre la première frappe (8 h 31 heure de New York) et la mise sur liste noire (9 h 47), il s’est écoulé soixante-seize minutes ; l’attaquant avait cessé de bouger ses jetons quarante-huit minutes avant le gel. La fondation a tout de même réussi à figer 2,8 millions de CYS restants. Comme le rapporte crypto.news, le pont reste fermé en attendant une revue de sécurité complète.

Cysic a tenu à préciser que l’incident se limitait aux fonctions de traitement des messages et de frappe du pont : selon la fondation, les actifs existants des utilisateurs n’ont pas été volés et le mainnet n’a pas été affecté. Cette formulation, rassurante en apparence, est en réalité la clé de tout ce qui suit. Rien n’a été volé dans un coffre, parce que l’attaque ne vise plus les coffres.

Le basculement de 2026 : on ne vide plus le coffre, on imprime

Pour comprendre le changement, il faut revenir au fonctionnement d’un pont classique. Le modèle dominant s’appelle verrouiller puis frapper (lock-and-mint). Vous déposez un actif sur la chaîne A ; le pont le verrouille dans un contrat de réserve, puis frappe sur la chaîne B un jeton enveloppé censé représenter ce dépôt, à hauteur de un pour un. Tant que la réserve verrouillée égale les jetons en circulation, le système est honnête. Deux surfaces d’attaque coexistent donc : le côté verrou (la réserve, le coffre où dort la valeur réelle) et le côté frappe (l’autorité qui décide d’émettre le jeton enveloppé).

Pendant des années, les grands braquages ont visé le côté verrou : vider le coffre de ses garanties, comme sur Ronin ou Harmony. Attaquer le côté frappe n’est pas nouveau non plus ; c’était déjà la mécanique du vol de Wormhole en 2022, où une signature falsifiée avait permis de frapper de l’ETH enveloppé sans le moindre dépôt. Ce qui a changé en 2026, c’est que le côté frappe est devenu la norme, et qu’il s’applique désormais à des jetons de projet peu liquides plutôt qu’à de l’ETH enveloppé. L’attaquant ne cherche plus à extraire la réserve ; il fabrique du jeton à partir de rien, puis tente de le transformer en valeur réelle avant que le marché ne s’effondre.

Ce glissement colle à la tendance de fond. Le rapport du troisième trimestre 2026 de CertiK chiffre les pertes à 1,26 milliard de dollars (environ 1,12 milliard d’euros) sur 247 incidents, en hausse de 53,9 pour cent sur le trimestre précédent ; les exploits (par opposition aux arnaques ou aux fuites de clés) représentent à eux seuls 84,4 pour cent des montants perdus. Les ponts, maillon historiquement faible, concentrent une part disproportionnée de ces exploits, et la forme qu’ils prennent cette année est presque toujours la même : une frappe non adossée.

Deux mois, six ponts, le même geste

La séquence est serrée. Le 21 août, The Sandbox voit ses contrôles de frappe lacher : environ 14,9 milliards de SAND non adossés sont créés sur deux adresses, répartis sur Base et la BNB Smart Chain, sans le verrouillage correspondant sur Ethereum. D’après news.bitcoin.com, PeckShield relève que ce montant dépasse de près de cinq fois tous les SAND qui existeront jamais. Le pont est aussitôt coupé sur les deux chaînes, Coinbase annonce le retrait de ses contrats à terme SAND à compter du 26 août, et le projet prépare une indemnisation des pourvoyeurs de liquidité.

Le 6 septembre, Liquid Network subit un cas voisin mais à part : un bug de consensus (une collision de clé de cache dans la vérification des preuves de montant) laisse frapper près de 3 998 L-BTC non adossés, analysés en détail par SlowMist. En septembre encore, Fetch.ai voit son pont détourné après une compromission de clés de signature, et le jeton NTX plonge de 90 pour cent, pour environ 2 millions de dollars de pertes selon Coin-Turk. Puis vient Symbiosis le 11 septembre, Autheo le 12 octobre, Cysic le 17. Six protocoles, le même mouvement de fond : fabriquer des jetons sans contrepartie.

Le tableau ci-dessous aligne ces incidents selon la seule mesure qui compte vraiment : l’écart entre ce qui a été fabriqué et ce qui a été réellement encaissé. Cet écart est la signature de l’attaque de 2026.

Une ligne détonne : Liquid. Là, les jetons fabriqués se comptent en milliers, pas en milliards, mais la valeur extraite dépasse les 300 millions de dollars, ce qui en fait le deuxième incident du trimestre selon CertiK. La raison est limpide et elle fonde toute la démonstration qui suit : le L-BTC est adossé un pour un à du vrai bitcoin, et il existait une liquidité de sortie profonde pour le convertir. Quand le faux jeton est immédiatement échangeable contre un actif liquide, le montant fabriqué et le montant volé se rejoignent. Quand il s’agit d’un jeton de projet confidentiel, les deux chiffres divergent de façon vertigineuse.

Symbiosis : 46 milliards de faux bitcoins, 336 000 dollars encaissés

Aucun incident ne résume mieux l’absurdité du chiffre affiché que Symbiosis. Le 11 septembre vers 4 h 28 UTC, un attaquant exploite une faille dans le contrat BridgeV2 du protocole, spécialisé dans les échanges entre chaînes où un actif n’existe pas nativement. Il frappe environ 46,1 milliards de syBTC, un bitcoin synthétique, soit plus de 2 000 fois l’offre totale de bitcoin plafonnée à 21 millions d’unités. Selon plusieurs médias, la mise de départ nécessaire pour déclencher l’opération était dérisoire, inférieure à un dollar. Sur le papier, c’est le plus gros vol de l’histoire de la crypto.

Sur le terrain, c’est tout autre chose. D’après l’analyse de la société de sécurité Blockaid reprise par Blockonomi, l’attaquant n’a réussi à convertir que 4,39 WBTC via Uniswap sur Ethereum avant de se heurter à un mur de liquidité, soit environ 336 000 dollars (autour de 300 000 euros) de produit réel. Quarante-six milliards de faux bitcoins ont donc rapporté moins qu’un appartement parisien. L’équipe a récupéré environ 15 BTC (près de 1 million d’euros au cours du moment) dans un portefeuille multisignature, et proposé une prime de 20 pour cent à l’attaquant jusqu’au 13 septembre. Le message officiel de Symbiosis se voulait sobre : les routes bitcoin ont été suspendues, les autres restent opérationnelles et sûres.

Le ratio parle de lui-même. Entre 46,1 milliards de jetons fabriqués et 336 000 dollars encaissés, l’écart est de l’ordre de 100 000 pour un. Le mint est gratuit et illimité ; la sortie, elle, est bornée. Comprendre pourquoi est le coeur du sujet.

Pourquoi le chiffre du mint ne veut rien dire

Frapper un jeton ne crée pas de valeur, cela crée une inscription comptable. Pour transformer cette inscription en argent utilisable, l’attaquant doit trouver en face une contrepartie disposée à lui donner un actif réel (ETH, stablecoin, bitcoin) contre ses jetons fraîchement émis. Cette contrepartie, ce sont les pools des teneurs de marché automatisés (AMM) et la capacité de sortie des ponts. Or les deux sont limitées. Un pool Uniswap ne contient qu’une quantité finie d’ETH ou d’USDC ; à mesure que l’attaquant y déverse ses jetons, la courbe de prix s’effondre et chaque jeton supplémentaire rapporte moins que le précédent.

C’est exactement le mécanisme décrit dans notre analyse du design des AMM en 2026 : la courbe de la pool fixe le prix, et un déversement massif fait tendre ce prix vers zéro bien avant que tout le stock ne soit écoulé. La valeur maximale qu’un attaquant peut extraire n’est donc pas le nombre de jetons qu’il a fabriqués, mais le minimum entre ce nombre et la liquidité réelle présente en face. Pour Symbiosis, cette liquidité valait 4,39 WBTC. Pour un jeton de projet comme CYS ou THEO, elle se compte en centaines de milliers de dollars, jamais en milliards.

C’est pourquoi la vague de 2026 vise moins les grands actifs enveloppés que les jetons de gouvernance ou d’écosystème : leur autorité de frappe est souvent plus laxiste, et surtout leur chute ne fait pas la une des régulateurs. Mais c’est aussi ce qui rend le préjudice trompeur. Le chiffre qui compte n’est jamais celui du communiqué ; c’est la profondeur du carnet d’ordres au moment du déversement. Un pont peut se faire frapper 46 milliards de jetons et ne perdre, au sens strict, que la liquidité que le marché avait bien voulu lui prêter.

Les vraies victimes : porteurs de jetons et pourvoyeurs de liquidité

Si le protocole ne perd pas sa réserve, qui paie ? La réponse déplace complètement la notion de préjudice. Dans un braquage classique côté verrou, c’est la trésorerie du pont (donc, in fine, ses déposants) qui perd le collatéral. Dans une frappe non adossée sur un jeton peu liquide, la perte se répartit ailleurs, sur deux populations que les communiqués mentionnent rarement.

D’abord les pourvoyeurs de liquidité. Quand l’attaquant déverse ses jetons fabriqués dans une pool, il en retire l’actif réel (ETH, stablecoin) et laisse à la place une montagne de jetons qui ne valent plus rien. Le LP se retrouve propriétaire de ce tas sans valeur : son capital a été siphonné à la vitesse d’une transaction. C’est le scénario catastrophe que décrit notre guide pratique du pourvoyeur de liquidité, celui où la perte dite impermanente devient très permanente. Ensuite les porteurs : le jeton THEO d’Autheo a chuté de 92 pour cent en vingt-quatre heures, à 0,006262 dollar, d’après Coinpedia. Quiconque détenait du THEO ce matin-là a vu la quasi-totalité de sa position s’évaporer, sans jamais avoir interagi avec le pont.

Le préjudice total est donc bien supérieur au montant encaissé par le voleur. L’attaquant d’Autheo a extrait environ 1,76 million de dollars (près de 1,57 million d’euros), mais la destruction de valeur de marché se chiffre en dizaines de millions. Face à l’incident, l’équipe d’Autheo n’a pu qu’émettre une consigne défensive, citée par Coinpedia : jusqu’à la levée officielle de l’alerte, n’achetez pas, ne vendez pas et ne faites pas transiter de THEO. Quand la seule parade proposée aux utilisateurs est de ne rien faire, c’est que la valeur a déjà quitté la pièce.

Quatre façons de forger un jeton

Toutes ces frappes non adossées ne se ressemblent pas sous le capot. Elles partagent le résultat (des jetons sans contrepartie) mais diffèrent par ce qui a été trompé. On peut les ranger en quatre familles, auxquelles s’ajoute le cas particulier du bug de consensus. La distinction n’est pas académique : chaque famille appelle une parade différente.

La première famille est le message falsifié ou rejoué : l’attaquant forge une preuve de dépôt que le pont accepte comme authentique (Symbiosis, et jadis Wormhole). La deuxième est le relais ou le signataire compromis : l’autorité censée attester du dépôt ment, parce que ses clés ont fuité ou que son infrastructure est aux mains de l’attaquant (Autheo, Fetch.ai). La troisième est l’absence de contrôle de frappe : le contrat ne vérifie tout simplement pas que l’offre émise correspond à l’offre verrouillée (The Sandbox). La quatrième est l’infrastructure hors chaîne piratée : les systèmes qui alimentent le contrat (bases de données, oracles, relais) sont détournés pour injecter de faux ordres (Cysic). Le cas Liquid, lui, relève d’un bug de consensus, la règle de validation elle-même étant faussée.

830 failles, 36 ponts : ce que dit la recherche

On pourrait croire à une série de malchances. Une étude publiée le 9 octobre 2026 montre qu’il s’agit d’un défaut structurel. Dans un travail empirique mis en ligne sur arXiv (Understanding Verification Vulnerabilities in Cross-chain Bridges), une équipe emmenée par Jiachi Chen (Zhejiang University, State Key Laboratory of Blockchain and Data Security) et des chercheurs de l’Institut de technologie informatique de l’Académie chinoise des sciences a passé au crible 588 rapports d’audit couvrant 36 ponts en production. Le bilan est sévère : 830 instances de vulnérabilités réparties sur 786 fichiers de contrat, soit environ 23 failles par projet en moyenne.

Surtout, les auteurs isolent une catégorie à part, qu’ils nomment vulnérabilités de vérification cross-chain (CVV) : des défauts logés dans la logique de vérification des messages, c’est-à-dire précisément dans la décision de frapper ou non. Ils en dérivent 11 schémas récurrents, regroupés en 5 grandes catégories selon la propriété de vérification affectée. Leur point central mérite d’être retenu : la vérification cross-chain est un problème qui n’existe tout simplement pas dans la sécurité des contrats mono-chaîne. Un auditeur habitué aux contrats classiques peut donc déclarer un code impeccable tout en passant à côté du défaut qui compte.

Le plus inquiétant tient à la détection. L’étude mesure la performance des outils automatiques, y compris les grands modèles de langage, sur ces schémas : au mieux 51,2 pour cent de score Macro-F1, contre un plancher de 29,3 pour cent. Autrement dit, même les meilleurs outils de 2026 ne repèrent qu’une faille de frappe sur deux. La vague de mint non adossé n’est pas un accident ; c’est le produit prévisible d’un angle mort que l’outillage actuel ne sait pas encore combler.

Le contrat ne voit pas une fraude, il voit un message valide

Pourquoi les audits de code ne sauvent-ils pas ces ponts ? Parce que, dans la quasi-totalité des cas, le contrat de frappe n’est pas buggé au sens informatique. Il exécute fidèlement ce qu’on lui demande. Tout le jeu de l’attaquant consiste à faire croire au pont qu’un dépôt légitime a eu lieu. Du point de vue du contrat, la frappe qui s’ensuit est parfaitement régulière.

Le précédent le plus clair est le vol de KelpDAO en avril 2026, 292 millions de dollars, encore le plus gros exploit DeFi de l’année. Là, le pont n’a pas frappé mais libéré 116 500 rsETH de son contrat de dépôt, parce qu’une configuration à un seul vérificateur (un DVN de type 1 sur 1) avait été trompée par une fausse combustion sur la chaîne source. Ben Fisch, patron d’Espresso Systems, a résumé la leçon à CoinDesk : les attaquants ont compromis des noeuds et nourri le système d’une fausse version de la réalité ; le pont a fonctionné comme prévu, il a seulement cru la mauvaise information.

La vague de 2026 est la version miroir de cette leçon. Le même mensonge, une fausse preuve de dépôt, ne sert plus à libérer un collatéral réel mais à frapper un jeton inexistant. Le résultat est le même pour l’attaquant (il repart avec de la valeur), mais le préjudice bascule du coffre vers le marché. Vérifier l’exactitude d’un calcul ne suffit pas si l’on vérifie une donnée fausse ; c’est tout l’enjeu de la confiance que le contrat accorde à ce qu’on lui raconte.

Quand l’infrastructure trahit le contrat

Cysic illustre la forme la plus moderne du problème : l’attaque n’est même pas passée par la chaîne. Elle a commencé par une base de données compromise, un composant hors chaîne qui alimente le pont. Une fois ce maillon aux mains de l’attaquant, le message de frappe frauduleux a suivi le chemin normal et le contrat l’a honoré. Le code on-chain n’avait aucun moyen de savoir que l’ordre venait d’un système piraté.

Ronghui Gu, cofondateur de CertiK, le formule crûment dans Forbes : un protocole peut passer un audit de code impeccable et perdre quand même des millions à cause d’une clé d’administration compromise. Les relais, oracles, bases de données et files de messages qui entourent un pont forment une surface d’attaque hors chaîne que les audits de contrat ne couvrent pas. C’est la même leçon que l’on retrouve, à l’autre bout de la chaîne de confiance, dans notre enquête sur les compromissions à la livraison de matériel : la faille se niche de plus en plus souvent dans ce qui entoure le code, pas dans le code. Et comme ces relais contrôlent aussi l’ordre des transactions, ils ouvrent la porte à des abus connexes que nous avons détaillés dans notre dossier sur la rente du validateur et le relais de confiance.

La course des 76 minutes : geler, lister, négocier

Une fois la frappe lancée, la défense se joue en minutes. Cysic a mis soixante-seize minutes à inscrire l’adresse de l’attaquant sur une liste noire et à figer 2,8 millions de jetons ; Symbiosis a récupéré 15 bitcoins et proposé une prime. Dans les deux cas, la riposte a reposé sur un pouvoir d’intervention centralisé : un interrupteur capable de geler des jetons, une liste d’adresses bloquées au niveau du jeton lui-même.

C’est le paradoxe de ces architectures. La centralisation qui rend le pont vulnérable (une autorité de frappe, un relais de confiance, une base de données maîtresse) est aussi ce qui permet de contenir l’hémorragie. Un jeton réellement décentralisé, sans fonction de gel ni liste noire, n’offrirait aucun bouton d’arrêt. Les projets qui s’en sortent le moins mal en 2026 sont souvent ceux qui ont conservé ce pouvoir d’urgence, au prix d’une entorse au dogme de la décentralisation. La négociation white-hat, elle, reste un pari : Symbiosis a offert 20 pour cent, mais rien n’obligeait l’attaquant à rendre quoi que ce soit, et la fenêtre de restitution s’est refermée sans accord public.

Le vrai coût : petit pour le voleur, lourd pour le marché

Replacé dans les chiffres de l’année, le mint non adossé dessine un profil particulier : des montants encaissés modestes, des dégâts de marché disproportionnés. Les exploits de ponts ont coûté environ 328,6 millions de dollars sur les cinq premiers mois de 2026 selon les données de PeckShield relayées par FinanceFeeds, et les pertes cumulées des ponts depuis leur apparition dépassent 2,8 milliards de dollars. Rapporté au produit réel des voleurs cet automne, l’essentiel du préjudice ne se lit pas dans ces totaux mais dans la capitalisation détruite des jetons touchés.

Le contexte macro n’arrange rien. Le 21 octobre 2026, le bitcoin évolue autour de 74 200 euros et l’ether près de 2 195 euros, selon Fortune (1 euro valant environ 1,12 dollar d’après les données de change). Dans un marché nerveux, la chute d’un jeton frappé en excès se transforme vite en liquidation en cascade pour ceux qui l’avaient mis en garantie ailleurs. La question de savoir qui achète et qui encaisse dans ce climat, nous l’avons traitée dans nos perspectives de fin d’année ; elle pèse directement sur la vitesse à laquelle un jeton piraté trouve, ou non, une liquidité de sortie.

Comment défendre le côté frappe

Si l’attaque a changé de camp, la défense doit suivre. Les parades ne manquent pas ; elles consistent toutes à ne plus faire confiance aveuglément à l’autorité qui décide de frapper. Les plus efficaces, par ordre croissant d’ambition :

• Invariant de frappe on-chain : le contrat refuse d’émettre plus que la réserve prouvée, et réconcilie en permanence offre frappée et offre verrouillée.
• Vérification N-versions et quorum diversifié : plusieurs vérificateurs indépendants doivent concorder (un DVN de type X sur Y sur N, un réseau de gestion des risques), pour qu’aucune configuration à un seul signataire ne puisse mentir, comme sur KelpDAO.
• Clients légers ZK : remplacer le relais de confiance par une preuve cryptographique de l’état de la chaîne source, qui ne peut pas être falsifiée par un simple message.
• Limiteurs de débit et coupe-circuits : plafonner la frappe par unité de temps et geler automatiquement au-delà d’un seuil, pour transformer soixante-seize minutes de riposte manuelle en une seconde de réaction automatique.
• Émission native (burn-and-mint) : supprimer le jeton enveloppé et son autorité de frappe indépendante en brûlant l’actif à la source pour en frapper un natif, à la manière des protocoles de transfert comme CCTP.
• Durcissement hors chaîne : cloisonner les secrets, surveiller bases de données et relais, et traiter l’infrastructure de support comme une partie à part entière du périmètre de sécurité.

AMF, MiCA et le trou dans le filet

Reste la question du recours. Elle est décevante pour la victime. MiCA et l’AMF encadrent les prestataires de services sur crypto-actifs (plateformes d’échange, conservateurs, émetteurs de jetons), pas le contrat intelligent d’un pont décentralisé. Or les protocoles frappés cet automne sont, pour l’essentiel, de la DeFi pure : aucun prestataire régulé ne se tient entre le porteur de THEO et le code qui a déraillé. Le détenteur français qui a vu son jeton perdre 92 pour cent n’a, en pratique, personne à qui réclamer.

Les textes qui pourraient mordre visent à côté. L’article 75 de MiCA, qui engage la responsabilité du conservateur en cas de perte des actifs confiés, suppose un conservateur régulé ; un pont qui frappe des jetons n’en est pas un. Le règlement DORA, sur la résilience opérationnelle, viserait pile le type de défaillance de Cysic (une base de données hors chaîne compromise), mais il s’applique aux entités financières régulées, pas à un protocole DeFi. Quant au règlement sur les transferts de fonds (le travel rule européen, en vigueur depuis fin 2024), il ne s’active qu’au moment où l’argent volé repasse par une plateforme régulée, lors du blanchiment, pas au moment de la frappe.

Depuis la fin du régime transitoire PSAN le 1er juillet 2026, l’AMF exige des prestataires non conformes une liquidation ordonnée, sous peine de sanctions pénales, comme elle l’a rappelé. Mais cet arsenal encadre les intermédiaires, pas les ponts. Le résultat est un angle mort assumé : tant que l’attaque reste cantonnée à un protocole sans prestataire régulé dans la boucle, la frappe non adossée tombe dans un trou du filet réglementaire. Pour l’utilisateur, la seule vraie protection reste en amont : comprendre ce que l’on détient, et sur quel pont il a transité.

Foire aux questions

Qu’est-ce qu’un hack de pont par frappe non adossée ?

C’est une attaque où le pirate ne vole pas la réserve verrouillée d’un pont, mais convainc le pont de frapper des jetons sans contrepartie sur la chaîne de destination. Il revend ensuite ces jetons fabriqués contre des actifs réels avant que leur prix ne s’effondre. En 2026, c’est devenu la forme dominante des hacks de ponts, de The Sandbox à Cysic.

Pourquoi 46 milliards de jetons volés ne rapportent-ils que 336 000 dollars ?

Parce que frapper un jeton ne crée pas de valeur : il faut ensuite trouver une contrepartie qui l’achète. Cette contrepartie, ce sont les pools de liquidité et la capacité de sortie des ponts, toutes deux limitées. Chez Symbiosis, l’attaquant a frappé 46,1 milliards de syBTC mais n’a pu convertir que 4,39 WBTC, soit environ 336 000 dollars, avant d’épuiser la liquidité disponible.

Qui perd de l’argent lors d’une frappe non adossée ?

Rarement la trésorerie du protocole, dont la réserve reste intacte. Les vraies victimes sont les pourvoyeurs de liquidité, dont les pools sont vidées de leur actif réel au profit de jetons sans valeur, et les porteurs du jeton, qui voient leur position s’effondrer. Le THEO d’Autheo a ainsi chuté de 92 pour cent en vingt-quatre heures.

Comment se protéger d’un jeton frappé en excès ?

Pour un utilisateur, la première règle est de cesser toute interaction (achat, vente, apport de liquidité) dès qu’une alerte de frappe anormale circule, comme l’a recommandé Autheo. Côté protocole, les parades sont les invariants de frappe on-chain, la vérification par plusieurs signataires indépendants, les clients légers ZK et les limiteurs de débit avec coupe-circuit automatique.

La frappe non adossée est-elle couverte par MiCA ou l’AMF ?

Pas directement. MiCA et l’AMF encadrent les prestataires de services sur crypto-actifs (plateformes, conservateurs, émetteurs), pas le contrat intelligent d’un pont décentralisé. Un porteur français qui achète un jeton frappé en excès sur un échange décentralisé n’a généralement aucun prestataire régulé dans la boucle, donc peu de recours. C’est le trou dans le filet réglementaire de 2026.

Par la rédaction de HOGE Wire, cellule sécurité et exploits.