Post-mortem d’exploit : anatomie de l’autopsie crypto en 2026

Le 1er avril 2026, à 16h05 UTC, le protocole de trading décentralisé Drift a vu disparaître près de 247 millions d’euros (285 millions de dollars) en un peu plus de deux heures. Pas une seule ligne de ses smart contracts n’avait été forcée. L’attaquant n’a exploité ni faille d’arrondi, ni reentrancy, ni oracle mal branché: il avait patiemment gagné la confiance de l’équipe pendant six mois, puis obtenu, d’une simple signature aveugle, les clés d’administration du protocole. Quand les développeurs ont publié leur autopsie quelques jours plus tard, le document se lisait moins comme un rapport d’ingénierie que comme le récit d’une escroquerie de long cours.

Cette autopsie porte un nom dans le jargon du secteur: le post-mortem. En dix ans, la crypto en a fait un genre à part entière, à mi-chemin entre le rapport d’incident d’ingénierie et l’obituaire public. Chaque grand hack produit désormais son récit détaillé, sa chronologie à la minute, sa recherche de cause racine (root cause) et, souvent, sa négociation on-chain avec l’attaquant. Cet article dissèque le genre lui-même: d’où il vient, ce qui distingue une bonne autopsie d’un simple exercice de communication, et ce que les plus grandes autopsies de 2026 révèlent d’un basculement profond, celui d’une menace qui a quitté le code pour viser l’humain.

Drift Protocol : 247 millions envolés sans une ligne de code piratée

L’histoire commence à l’automne 2025. Un groupe se présente à des contributeurs de Drift comme une société de trading quantitatif. Ses membres rencontrent l’équipe en personne, lors de conférences, échangent pendant des semaines sur Telegram et déposent plus d’un million de dollars de capital réel sur le protocole pour asseoir leur crédibilité. Selon l’analyse publiée par Chainalysis, cette phase d’ingénierie sociale a duré près de six mois avant que la moindre transaction malveillante ne soit signée.

Le 12 mars 2026, les attaquants créent un jeton baptisé CarbonVote Token (CVT), dont ils contrôlent environ 80 % de l’offre. Ils l’arriment artificiellement à un dollar en réalisant du wash-trading dans un pool de liquidité minuscule, d’à peine 500 dollars, et branchent un oracle sous leur contrôle pour renvoyer cette fausse valorisation à Drift. La mécanique évoque celle d’un jeton frauduleux monté de toutes pièces, ce même terrain que la forensique on-chain traque dans les rug pulls, à ceci près que la cible n’est pas ici l’investisseur particulier mais la trésorerie d’un protocole entier.

Du 23 au 30 mars, l’équipe exploite une fonctionnalité propre à Solana, les durable nonces, qui permettent de pré-signer des transactions à exécution différée. En manipulant les signataires, les attaquants obtiennent des signatures aveugles sur des transactions qui transféreront le contrôle administratif du protocole vers une adresse qu’ils contrôlent. Détail fatal relevé par Chainalysis: le 26 mars, le Security Council de Drift avait migré vers un multisig à seuil 2 sur 5, sans le moindre timelock, supprimant le délai qui aurait pu donner l’alerte.

Le 1er avril à 16h05 UTC, tout s’enchaîne en deux transactions signées à une seconde d’intervalle: la première transfère la clé d’administration, la seconde en valide l’exécution. Les attaquants déposent alors 500 millions de CVT sans valeur en guise de collatéral, puis retirent l’équivalent de 285 millions de dollars répartis sur plus de dix-huit actifs, dont environ 138 millions d’euros de JLP, 62 millions d’euros d’USDC et une dizaine de millions d’euros de cbBTC. Le siphonnage se poursuit jusque vers 18h31. Au moins vingt protocoles connectés à Drift subissent des perturbations en cascade.

La leçon centrale de l’autopsie tient en une phrase: dans un système DeFi complexe, le risque opérationnel dépasse désormais le risque de code. Aucun audit de smart contract n’aurait arrêté cette attaque, parce que le contrat a fonctionné exactement comme prévu; ce sont des humains qui ont signé ce qu’ils ne comprenaient pas. On retrouve ici, à l’échelle d’un protocole, la logique que nous décrivions à propos du vol de clés privées et du facteur humain. L’attribution reste prudente: les indices on-chain pointent vers des acteurs liés à la Corée du Nord, sans confirmation formelle au moment de la publication.

Le post-mortem, genre natif d’une industrie sans recours

Le format ne vient pas de la crypto. Il est hérité de la culture du blameless postmortem popularisée par les équipes de Site Reliability Engineering de Google, dont le principe fondateur est simple: après un incident, on cherche la cause racine dans le système, pas le coupable parmi les personnes. L’ouvrage de référence de Google (sre.google) pose qu’un post-mortem doit documenter la chronologie, l’impact, la cause racine et les actions correctives, sans punir un individu, afin que l’organisation apprenne au lieu de se protéger.

La crypto a repris cette ossature et lui a ajouté deux ingrédients que ni l’ingénierie logicielle ni l’aviation n’avaient: une voix publique, confessionnelle, adressée directement à une communauté, et parfois une négociation on-chain avec l’attaquant lui-même. Le site rekt.news a codifié l’esthétique du genre, avec ses autopsies anonymes en forme de nécrologie et son classement des plus grosses pertes, une sorte de mémoire collective doublée d’un mur de la honte.

Pourquoi ce genre a-t-il pris une telle importance ? Parce qu’en DeFi, il n’existe ni fonds de garantie, ni service de rétrofacturation, ni régulateur à qui adresser une réclamation. Quand un protocole autonome se fait vider, la victime n’a personne à poursuivre et rien à réclamer. Le post-mortem se substitue au recours: il est, très concrètement, la seule institution disponible. C’est ce qui explique son intensité rituelle, et pourquoi une équipe qui publie une autopsie honnête et rapide gagne un capital de confiance que l’argent seul n’achète pas.

Anatomie d’un post-mortem crédible

Toutes les autopsies ne se valent pas. Un post-mortem crédible coche un petit nombre de cases, et l’absence de l’une d’elles est en soi un signal d’alerte.

• Une chronologie précise, à la minute et en UTC, de la première anomalie à la mise en sécurité.
• Une cause racine identifiée, technique et vérifiable, et non un vague « vecteur sophistiqué » qui masque l’ignorance ou la gêne.
• Un périmètre exact: adresses, pools, chaînes et montants touchés, de préférence recoupables on-chain.
• Une réponse immédiate documentée: mise en pause, gel des ponts, contact des plateformes d’échange pour bloquer les fonds.
• Une remédiation: correctif de code, puis ré-audit indépendant du correctif, pas seulement du contrat d’origine.
• Le sort des victimes: qui absorbe la perte, selon quel calendrier et pour quel montant chiffré.
• Des enseignements généralisables que d’autres équipes peuvent appliquer avant de subir le même sort.

Ces critères ne sont pas théoriques. Ils servent de grille de lecture pour distinguer, sur les mois écoulés, les équipes qui ont vraiment rendu des comptes de celles qui ont surtout géré leur communication. Les quatre cas qui suivent, du plus exemplaire au plus instructif, en offrent autant de démonstrations.

Balancer : le bug d’arrondi que dix audits n’ont pas vu

Le 3 novembre 2025 à 7h46 UTC, Balancer v2 est vidé de plus de 100 millions de dollars (environ 110 millions d’euros, certaines estimations montant jusqu’à 128 millions) sur neuf blockchains. La cause racine combine deux problèmes. D’abord une erreur de direction d’arrondi dans les Composable Stable Pools: chaque swap arrondissait les montants vers le bas, et en enchaînant des dizaines d’opérations via la fonction batchSwap, l’attaquant a transformé ces poussières en distorsions de prix massives. Ensuite un défaut de contrôle d’accès dans la fonction manageUserBalance, qui comparait msg.sender à une valeur op.sender fournie par l’appelant; comme l’attaquant fixait lui-même op.sender, il lui suffisait de la faire coïncider avec msg.sender pour contourner la protection.

Ce qui rend l’affaire remarquable, c’est l’historique. Balancer v2 avait été audité plus de dix fois entre 2021 et 2023 par des cabinets de premier plan, dont OpenZeppelin, Trail of Bits, Certora et ABDK. Mieux: Trail of Bits avait déjà signalé le risque sous-jacent en octobre 2021, dans son audit des Linear Pools, sous la référence TOB-BALANCER-004, avec une sévérité qualifiée d’indéterminée. La bibliothèque Stable Math, au coeur du problème, se trouvait explicitement hors périmètre lors de la revue des Composable Stable Pools de septembre 2022, précisément les pools qui seront exploités trois ans plus tard.

Plutôt que de se défausser, Trail of Bits a publié une rétrospective publique assumant la difficulté d’évaluer ce type de faille: « Une perte de précision d’un wei dans la mauvaise direction peut sembler insignifiante quand un fuzzer la détecte, mais dans un cas particulier, comme un pool peu liquide configuré avec des paramètres spécifiques, cette perte peut devenir suffisamment importante pour être rentable. » Ce genre de mea culpa technique, rare dans l’industrie de l’audit, fait de la réponse à Balancer un modèle de reddition de comptes, quand bien même il arrive trop tard pour les fonds perdus.

« Audité » n’a jamais voulu dire « sûr »

L’affaire Balancer a rouvert un débat que la crypto préfère éviter: à quoi sert un audit ? Suhail Kakar, responsable des relations développeurs chez TAC Blockchain, l’a formulé sans détour dans Cointelegraph: « Balancer a passé plus de dix audits. Le vault a été audité trois fois par des cabinets différents, et s’est quand même fait pirater pour 110 millions de dollars. Ce secteur doit accepter qu’être audité par tel cabinet ne signifie presque rien. Le code est difficile, la DeFi l’est encore plus. »

Le fondateur de la plateforme de bug bounties Immunefi, Mitchell Amador, tient le même raisonnement quand il rappelle, dans une analyse de CoinDesk, qu’avoir été audité n’a jamais voulu dire être en sécurité. Le problème est structurel: aucun régulateur, ni aux Etats-Unis ni dans l’Union européenne, n’accrédite les auditeurs de smart contracts. Il n’existe pas d’équivalent du PCAOB pour le code; un audit est un service commercial assorti de réserves, pas un label opposable. Nous l’avons détaillé en passant au crible CertiK, l’auditeur star du secteur, dont les propres données 2026 montrent que la qualité du code n’est plus le principal vecteur de pertes.

Un audit reste utile: il élimine des classes entières de bugs et hausse le coût d’une attaque. Mais il certifie un instantané du code à une date donnée, pas la sécurité opérationnelle d’une organisation, ni la vigilance de ses signataires six mois plus tard. C’est exactement la zone dans laquelle Drift a chuté, et c’est aussi celle que les autopsies techniques éclairent le plus mal.

Euler Finance : négocier avec son voleur, sur la blockchain

Si Balancer illustre la reddition de comptes des auditeurs, Euler illustre l’invention la plus originale du genre: la négociation on-chain. En mars 2023, ce protocole de prêt perd environ 197 millions de dollars (près de 170 millions d’euros) dans une attaque par flash loan. Au lieu de disparaître, l’attaquant engage un dialogue à même la blockchain, laisse un message indiquant qu’il n’a pas l’intention de garder ce qui ne lui appartient pas, et finit par restituer la quasi-totalité des fonds récupérables, l’équipe renonçant aux poursuites et laissant une prime de l’ordre de 10 %.

Ce rituel, impensable dans la finance traditionnelle, est devenu un réflexe: transformer un vol en transaction, offrir une prime pour un retour rapide, préférer la récupération à la vengeance. Euler a ensuite fait ce que peu de protocoles réussissent après un désastre pareil: il est revenu. Euler v2 a été lancé en septembre 2024 après trente et un audits indépendants et a depuis reconstitué plusieurs centaines de millions de dollars de valeur bloquée (TVL). Son PDG, Michael Bentley, le résume ainsi dans CoinDesk: « Beaucoup de gens nous avaient enterrés et estimaient qu’il aurait été parfaitement normal d’arrêter le projet sur-le-champ. » La survie, on y reviendra, n’a rien d’automatique.

Bybit : la transparence érigée en standard

Le 21 février 2025, la plateforme Bybit subit le plus gros vol de l’histoire de la crypto: environ 1,5 milliard de dollars (près de 1,3 milliard d’euros). Là encore, le contrat n’est pas en cause. Le vecteur est une attaque de la chaîne d’approvisionnement visant l’interface de signature Safe{Wallet}: du code JavaScript malveillant, injecté en amont, a fait signer aux dirigeants une transaction qui ne correspondait pas à ce qu’ils voyaient à l’écran. Le FBI a rapidement attribué l’opération au groupe nord-coréen Lazarus.

Ce qui a marqué les esprits, ce n’est pas le montant, c’est la réponse. Le PDG de Bybit, Ben Zhou, a choisi la transparence radicale: mises à jour en direct, publication des rapports forensiques préliminaires de Sygnia et de Verichains en quelques jours, et prime d’environ 140 millions de dollars pour tracer et geler les fonds. En documentant l’incident heure par heure, Bybit a fixé un standard de transparence forensique pour tout le secteur. Le blanchiment qui a suivi, via une myriade de ponts et de mixeurs, rappelle pourquoi la sécurité des ponts cross-chain reste le maillon faible par lequel transite l’essentiel des fonds volés.

2026, l’année où le hack a changé de nature

Mis bout à bout, ces cas dessinent une tendance que les chiffres confirment. Selon TRM Labs, le premier semestre 2026 a vu environ 972 millions de dollars (près de 841 millions d’euros) dérobés sur 207 incidents, un record en nombre d’attaques mais un montant inférieur à la moitié du premier semestre 2025 (2,3 milliards). Surtout, la répartition a basculé: les exploitations de smart contracts représentent 125 des 207 incidents, mais une petite part de la valeur; les compromissions d’infrastructure, de clés et d’opérations pèsent environ 15 % des incidents et près de 76 % des sommes volées. La Corée du Nord serait responsable d’environ 643 millions de dollars, soit les deux tiers du total.

Le comptage varie selon les méthodes, ce qui est en soi révélateur d’un secteur sans registre commun des accidents. CertiK, avec un périmètre différent, avance dans Forbes 1,315 milliard de dollars de pertes sur 344 incidents au premier semestre, la compromission de portefeuilles étant la catégorie la plus coûteuse (plus de 444 millions de dollars) tandis que les bugs de code, les plus fréquents (204 incidents), ne pèsent qu’environ 151 millions. La perte médiane, selon TRM, tourne autour de 219 000 dollars (près de 190 000 euros), très loin de la moyenne de 4,7 millions tirée vers le haut par quelques méga-vols.

La conclusion est inconfortable pour la culture du post-mortem: l’argent a quitté le code pour viser l’humain, ses clés et ses procédures, or c’est précisément ce que l’autopsie capture le plus mal. Une faille de code laisse une trace on-chain reproductible; une manipulation par ingénierie sociale, une signature aveugle ou une clé volée dépendent, pour être racontées, de l’honnêteté de la victime. Le KelpDAO, vidé de 292 millions de dollars (environ 253 millions d’euros) le 18 avril 2026 sur fond de configuration cross-chain défaillante, a d’ailleurs déclenché autant de débats sur la cause exacte que de titres proclamant la mort de la DeFi.

Les grandes autopsies de 2026 en un coup d’oeil

Le tableau ci-dessous résume les cas évoqués, plus deux références de 2025 et 2023 qui servent de points de comparaison. Les montants sont convertis en euros au cours de la mi-août 2026 (1 euro pour environ 1,156 dollar).

Sources: TRM Labs, Chainalysis, Trail of Bits et communications des protocoles concernés. La ligne Coldcard renvoie au bug d’entropie qui a vidé plusieurs milliers de portefeuilles matériels durant l’été 2026, un cas d’autopsie sans coupable où même un correctif ne répare pas les graines déjà générées.

Ce qui sépare un bon post-mortem d’un mauvais

La même grille, appliquée à la forme du document plutôt qu’au fond de l’attaque, permet de reconnaître d’un coup d’oeil une autopsie sérieuse.

Le contre-modèle absolu reste le message de Sam Bankman-Fried en novembre 2022 assurant que les fonds de FTX allaient bien, quelques jours avant la faillite: non pas un post-mortem, mais un déni qui a précédé l’effondrement. La grammaire compte autant que les faits. Savoir qui est le sujet de chaque phrase, l’utilisateur qui a cliqué ou le système qui a laissé faire, est un choix éditorial lourd de conséquences, y compris juridiques, car reconnaître une faute peut aussi exposer une équipe à des poursuites.

Qui paie l’addition : bounties, trésorerie et Safe Harbor

Un post-mortem finit toujours par une question d’argent: qui absorbe la perte. Quatre réponses coexistent. La prime on-chain, d’abord, comme chez Euler (10 %) ou Bybit (140 millions de dollars pour tracer les fonds), qui transforme l’attaquant ou les traqueurs en partie prenante de la récupération. L’absorption par la trésorerie, ensuite: certaines équipes couvrent intégralement leurs utilisateurs, quitte à lever des fonds en urgence, comme Sky Mavis après le hack du pont Ronin en 2022. Le vote de gouvernance, enfin, qui fait décider à une DAO d’un plan de remboursement, souvent étalé dans le temps et payé en jeton natif.

Une quatrième voie tente de sortir de l’improvisation: le Safe Harbor de la Security Alliance, une offre juridique unilatérale et publique par laquelle un protocole autorise à l’avance un white hat à intervenir, à condition de restituer les fonds sous 72 heures contre une prime plafonnée, avec vérification d’identité et contrôle des sanctions. Le dispositif couvre déjà plusieurs dizaines de milliards de dollars d’actifs sur une vingtaine de protocoles. Il ne supprime pas le risque, il en organise la réponse; mais il rappelle surtout qu’en l’absence de régulateur, la compensation reste un choix privé, discrétionnaire, protocole par protocole. Rien n’oblige une DAO à rembourser, et rien ne garantit à un utilisateur qu’elle le fera.

L’angle mort réglementaire : l’AMF, MiCA et le vide DeFi

Côté institutionnel, le cadre européen a beaucoup avancé sans combler l’essentiel. Depuis le 1er juillet 2026, la période transitoire qui permettait aux prestataires français enregistrés comme PSAN d’exercer avant l’agrément complet CASP est close; exercer sans agrément est désormais un délit, passible selon le Code monétaire et financier de deux ans d’emprisonnement et de 30 000 euros d’amende. L’AMF a rappelé que les acteurs non conformes doivent organiser une extinction ordonnée de leur activité.

Mais MiCA encadre les prestataires centralisés, ceux qui détiennent les fonds de leurs clients, pas les protocoles réellement décentralisés. Pour la victime d’un Drift ou d’un Balancer, il n’y a ni CASP responsable, ni guichet de réclamation, ni fonds de garantie. Le règlement DORA impose bien aux prestataires régulés des délais stricts de notification d’incident (une première alerte en quelques heures, un rapport intermédiaire sous 72 heures, un rapport final sous un mois), mais rien de tel ne s’applique à un protocole autonome, dont le calendrier de réponse relève du pur choix. Les règles spécifiques à la DeFi ne sont pas attendues avant 2027 ou 2028. En clair, pour toute une partie du secteur, l’autopsie publique reste le seul recours, ce que rappelle notre compte à rebours réglementaire.

Lire une autopsie crypto sans se faire avoir

Que faire, concrètement, de tout cela quand tombe la prochaine autopsie ? Quelques réflexes suffisent à séparer le sérieux du service après-vente. Se rappeler d’abord qui écrit le document: presque toujours une partie intéressée, dont l’intérêt est de minimiser sa faute. Traquer ensuite le sujet grammatical, ce déplacement discret de la responsabilité vers l’utilisateur. Exiger une cause racine, pas un adjectif. Vérifier que le plan de compensation est chiffré et daté, et qu’un ré-audit a suivi le correctif. Recouper enfin avec des sources indépendantes: les cabinets forensiques comme Chainalysis, des enquêteurs pseudonymes reconnus, ou la mémoire brute de rekt.news.

Reste une limite que la culture du post-mortem devra affronter. Dans l’idéal exprimé par Dan Guido, cofondateur de Trail of Bits, dans un entretien, « je ne veux jamais trouver deux fois le même bug »; et de fait, une décennie d’autopsies a fait reculer certaines classes de failles, à commencer par la reentrancy, domestiquée par des garde-fous devenus standards. Mais chaque remède pousse l’attaquant vers une nouvelle frontière, et cette frontière, en 2026, se situe du côté des clés, des signatures et des personnes, là où l’autopsie est la moins fiable. Le genre soigne bien les maladies visibles et reproductibles du code; il ne fait, pour l’instant, que de la mémoire orale pour tout le reste. La prochaine grande autopsie ne racontera peut-être plus un bug, mais une conversation Telegram de six mois. Encore faudra-t-il que quelqu’un accepte de l’écrire.

Foire aux questions

Qu’est-ce qu’un post-mortem dans la crypto ?

C’est le rapport public qu’un protocole ou une plateforme publie après un hack. Il documente la chronologie de l’incident, la cause racine, les montants et actifs touchés, la réponse apportée et le sort réservé aux victimes. Hérité de la culture du blameless postmortem de l’ingénierie logicielle, il sert, en DeFi, de substitut au recours juridique qui n’existe pas.

Le hack de Drift en 2026 était-il dû à une faille de code ?

Non. D’après l’analyse de Chainalysis, aucun smart contract n’a été forcé. Les attaquants se sont fait passer pour une société de trading pendant environ six mois, puis ont obtenu par signature aveugle, via les durable nonces de Solana, le contrôle administratif du protocole avant de retirer près de 247 millions d’euros. C’est un cas d’ingénierie sociale et de compromission opérationnelle, pas un bug de contrat.

Un audit garantit-il qu’un protocole ne sera pas piraté ?

Non. Balancer v2 avait été audité plus de dix fois et s’est quand même fait vider de plus de 100 millions de dollars en novembre 2025. Un audit élimine des classes entières de bugs mais certifie un instantané du code, pas la sécurité opérationnelle d’une organisation. Aucun régulateur n’accrédite d’ailleurs les auditeurs de smart contracts.

Que peut faire une victime d’un exploit DeFi en France ?

Ses recours sont très limités. MiCA et l’AMF encadrent les prestataires centralisés (CASP) qui détiennent les fonds des clients, mais pas les protocoles réellement décentralisés. Pour un exploit purement DeFi, il n’existe ni fonds de garantie ni guichet de réclamation; la victime dépend d’un éventuel remboursement volontaire du protocole ou d’une récupération on-chain des fonds.

Peut-on récupérer les fonds volés après un hack crypto ?

Parfois. La négociation on-chain (comme chez Euler, avec une restitution quasi totale contre prime), l’absorption par la trésorerie du protocole ou un dispositif comme le Safe Harbor de la Security Alliance permettent des récupérations partielles ou totales. Mais quand les fonds sont blanchis par des acteurs étatiques comme le groupe Lazarus, la récupération devient très improbable.

Par Camille Rousseau, journaliste sécurité chez HOGE Wire.