{"id":200,"date":"2026-07-20T22:33:00","date_gmt":"2026-07-20T22:33:00","guid":{"rendered":"https:\/\/hoge.gg\/fr\/piratages-ponts-crypto-2026\/"},"modified":"2026-07-20T22:33:00","modified_gmt":"2026-07-20T22:33:00","slug":"piratages-ponts-crypto-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/piratages-ponts-crypto-2026\/","title":{"rendered":"Piratages de ponts crypto : pourquoi l’histoire se r\u00e9p\u00e8te"},"content":{"rendered":"

Le 19 juillet 2026, Allbridge Core a suspendu son protocole apr\u00e8s la d\u00e9couverte d’un vol d’environ 1,65 million de dollars sur ses r\u00e9serves de liquidit\u00e9 d\u00e9ploy\u00e9es sur Solana. La m\u00e9canique de l’attaque n’avait rien d’in\u00e9dit : un pr\u00eat flash de 1,12 million de dollars emprunt\u00e9 sur le protocole Kamino, quelques \u00e9changes rapides entre USDC et USDT pour d\u00e9s\u00e9quilibrer un pool, puis un retrait \u00e0 un taux artificiellement favorable, avant un blanchiment via des protocoles de confidentialit\u00e9, comme le rapporte The Block<\/a>. Ce qui rend cet \u00e9pisode r\u00e9ellement instructif n’est pas son montant, modeste compar\u00e9 aux catastrophes des ann\u00e9es pr\u00e9c\u00e9dentes, mais sa r\u00e9p\u00e9tition presque \u00e0 l’identique : Allbridge avait d\u00e9j\u00e0 subi une attaque quasiment similaire en 2023 et avait promis, \u00e0 l’\u00e9poque, un correctif structurel cens\u00e9 la rendre impossible. Ce correctif n’avait tout simplement jamais \u00e9t\u00e9 \u00e9tendu \u00e0 son d\u00e9ploiement Solana.<\/p>

Cet \u00e9pisode n’est que le dernier maillon d’une cha\u00eene d’incidents qui remonte \u00e0 plusieurs ann\u00e9es et \u00e0 plusieurs milliards de dollars. Les ponts inter-cha\u00eenes, ces protocoles qui permettent de faire circuler des jetons entre des blockchains qui, par construction, ne communiquent pas nativement entre elles, restent le point de rupture le plus constant de l’industrie crypto. Poly Network, Ronin, Wormhole, Harmony, Nomad, BNB Bridge, Multichain, KelpDAO : chacun de ces noms est associ\u00e9 \u00e0 un piratage \u00e0 neuf ou dix chiffres. Cet article revient sur les causes structurelles de cette fragilit\u00e9 r\u00e9currente, d\u00e9taille les cas les plus marquants de 2021 \u00e0 2026, chiffre l’ampleur du probl\u00e8me et examine ce que la r\u00e9gulation, notamment via l’AMF et le cadre MiCA, peut ou ne peut pas faire face \u00e0 des protocoles qui, une fois d\u00e9ploy\u00e9s, n’ont souvent plus aucun op\u00e9rateur unique \u00e0 sanctionner.<\/p>

Pourquoi les ponts inter-cha\u00eenes restent le maillon faible de la crypto<\/h2>

Un pont inter-cha\u00eenes doit r\u00e9soudre un probl\u00e8me presque contradictoire : convaincre une blockchain B qu’un \u00e9v\u00e9nement s’est r\u00e9ellement produit sur une blockchain A, alors que B n’a, par d\u00e9finition, aucun moyen natif de v\u00e9rifier l’\u00e9tat de A. Pour combler ce vide, chaque pont choisit un mod\u00e8le de confiance, c’est-\u00e0-dire une mani\u00e8re de d\u00e9signer qui a le droit d’affirmer que quelque chose s’est bien pass\u00e9 sur l’autre cha\u00eene et de d\u00e9clencher, en cons\u00e9quence, la lib\u00e9ration ou la frappe de jetons de l’autre c\u00f4t\u00e9.<\/p>

Le cofondateur d’Ethereum Vitalik Buterin r\u00e9sumait ce dilemme d\u00e8s janvier 2022 : il existerait, selon lui, \u00ab des limites fondamentales \u00e0 la s\u00e9curit\u00e9 des ponts qui sautent entre plusieurs zones de souverainet\u00e9 \u00bb, des propos rapport\u00e9s par Cointelegraph<\/a>. Sa th\u00e8se, un avenir multi-cha\u00eenes oui, un avenir vraiment inter-cha\u00eenes non, reste largement cit\u00e9e dans le secteur plus de quatre ans apr\u00e8s, \u00e0 mesure que chaque nouvel incident semble lui donner raison. En pratique, l’industrie distingue g\u00e9n\u00e9ralement cinq grandes familles de mod\u00e8les de confiance, chacune avec sa propre surface d’attaque, r\u00e9sum\u00e9es dans le tableau ci-dessous.<\/p>

Mod\u00e8le de confiance<\/th>Exemples<\/th>Point de rupture typique<\/th><\/tr><\/thead>
Multisig f\u00e9d\u00e9r\u00e9<\/td>Ronin, Harmony, Multichain (avant 2023)<\/td>Un petit nombre de cl\u00e9s suffit \u00e0 tout signer ; ing\u00e9nierie sociale, saisie judiciaire ou n\u00e9gligence d’un seul op\u00e9rateur<\/td><\/tr>
R\u00e9seau de validateurs externes<\/td>Wormhole (guardians), LayerZero (DVN), Axelar<\/td>Le m\u00e9canisme de v\u00e9rification peut \u00eatre contourn\u00e9, mal configur\u00e9, ou r\u00e9duit \u00e0 un seul validateur suffisant<\/td><\/tr>
Optimiste (fen\u00eatre de contestation)<\/td>Nomad, Across<\/td>Une valeur d’initialisation mal choisie peut valider tous les messages par d\u00e9faut<\/td><\/tr>
Client l\u00e9ger ou preuve de validit\u00e9<\/td>IBC, zkBridge<\/td>Complexe et co\u00fbteux \u00e0 impl\u00e9menter correctement, rarement utilis\u00e9 pour les plus gros volumes<\/td><\/tr>
Pool de liquidit\u00e9 sans \u00e9mission de jetons<\/td>Allbridge, Hop<\/td>Vuln\u00e9rable \u00e0 la manipulation de ratio via pr\u00eat flash si plusieurs pools coexistent sur une m\u00eame cha\u00eene<\/td><\/tr><\/tbody><\/table><\/figure>

Cette diversit\u00e9 de mod\u00e8les explique pourquoi il n’existe pas de solution miracle unique : chaque architecture d\u00e9place le risque plut\u00f4t qu’elle ne le supprime. Un audit de smart contract classique, aussi rigoureux soit-il, ne d\u00e9tecte ni une cl\u00e9 priv\u00e9e vol\u00e9e par ing\u00e9nierie sociale, ni une infrastructure RPC compromise, ni un op\u00e9rateur arr\u00eat\u00e9 par la police, une limite document\u00e9e plus en d\u00e9tail dans notre analyse des angles morts de l’audit crypto en 2026<\/a>. La majorit\u00e9 des piratages de ponts ne sont d’ailleurs pas des bugs Solidity : ce sont des d\u00e9faillances humaines, organisationnelles ou d’infrastructure.<\/p>

Poly Network et Ronin : les deux records qui ont marqu\u00e9 l’histoire<\/h2>

Le 10 ao\u00fbt 2021, Poly Network, un protocole d’interop\u00e9rabilit\u00e9 reliant Bitcoin, Ethereum et BNB Chain, perdait plus de 610 millions de dollars (environ 534 millions d’euros au taux de change actuel) dans ce qui restait alors le plus gros piratage DeFi de l’histoire. L’attaquant avait exploit\u00e9 une faille de contr\u00f4le d’acc\u00e8s entre les contrats du protocole pour s’octroyer les droits n\u00e9cessaires \u00e0 l’autorisation de retraits massifs sur les trois cha\u00eenes concern\u00e9es. L’\u00e9pilogue reste unique dans les annales : l’\u00e9quipe de Poly Network a publiquement interpell\u00e9 l’attaquant sous le surnom de \u00ab Mr. White Hat \u00bb, lui a propos\u00e9 une prime de 500 000 dollars et un r\u00f4le honorifique de conseiller en s\u00e9curit\u00e9, et a r\u00e9cup\u00e9r\u00e9 la quasi-totalit\u00e9 des fonds en l’espace de deux semaines, un d\u00e9nouement confirm\u00e9 par CNBC<\/a>.<\/p>

Le piratage du Ronin Bridge, qui alimente le jeu Axie Infinity, a d\u00e9but\u00e9 le 23 mars 2022 mais n’a \u00e9t\u00e9 d\u00e9tect\u00e9 que six jours plus tard, le temps que l’attaquant vide environ 173 600 ETH et 25,5 millions d’USDC, soit pr\u00e8s de 625 millions de dollars (environ 547 millions d’euros) selon CoinDesk<\/a>, ce qui en fait toujours le plus important vol de cryptomonnaies jamais enregistr\u00e9. Le pont reposait sur un multisig de 5 signatures sur 9, mais Sky Mavis, l’\u00e9diteur du jeu, en contr\u00f4lait directement quatre, et une cinqui\u00e8me cl\u00e9, celle de la DAO Axie, lui avait \u00e9t\u00e9 d\u00e9l\u00e9gu\u00e9e temporairement lors d’un pic de trafic en 2021 sans jamais \u00eatre r\u00e9voqu\u00e9e. Un seul acteur compromis suffisait donc \u00e0 r\u00e9unir la majorit\u00e9 requise. Le vecteur d’entr\u00e9e fut une fausse offre d’emploi sur LinkedIn, attribu\u00e9e au groupe Lazarus, contenant un document pi\u00e9g\u00e9 qui a permis de prendre le contr\u00f4le du poste d’un ing\u00e9nieur senior. Sky Mavis a lev\u00e9 150 millions de dollars aupr\u00e8s d’un tour men\u00e9 par Binance pour garantir le remboursement des utilisateurs, effectif fin juin 2022.<\/p>

Wormhole, Harmony et Nomad : trois d\u00e9faillances, un seul sch\u00e9ma<\/h2>

Le 2 f\u00e9vrier 2022, Wormhole, le pont reliant Solana et Ethereum, perdait environ 325 millions de dollars (environ 285 millions d’euros) en 120 000 wETH. La cause : une fonction de v\u00e9rification obsol\u00e8te c\u00f4t\u00e9 Solana n’a pas confirm\u00e9 qu’un compte de signature appartenait bien au r\u00e9seau de guardians de Wormhole, ce qui a permis \u00e0 l’attaquant de forger une fausse approbation contournant l’exigence de 13 signatures sur 19, selon l’analyse d\u00e9taill\u00e9e de Halborn<\/a>. Jump Crypto, soutien financier de l’\u00e9quipe de d\u00e9veloppement, a int\u00e9gralement reconstitu\u00e9 les 120 000 ETH en moins de 24 heures : aucun utilisateur final n’a subi de perte.<\/p>

Quatre mois plus tard, le 23 juin 2022, c’est le Horizon Bridge d’Harmony qui c\u00e9dait pour environ 100 millions de dollars (environ 88 millions d’euros), cette fois avec un seuil multisig de seulement 2 signatures sur 5, rapporte CoinDesk<\/a>. Le FBI a attribu\u00e9 l’attaque au groupe Lazarus et \u00e0 l’unit\u00e9 APT38 ; les fonds ont \u00e9t\u00e9 blanchis via Tornado Cash puis plusieurs mixeurs additionnels, et seule une fraction d\u00e9risoire des fonds a pu \u00eatre intercept\u00e9e a posteriori.<\/p>

Le cas de Nomad, exploit\u00e9 \u00e0 partir du 1er ao\u00fbt 2022 pour environ 190 millions de dollars (environ 166 millions d’euros), illustre un troisi\u00e8me mode de d\u00e9faillance. Une mise \u00e0 jour du contrat avait initialis\u00e9 la racine de confiance \u00e0 une valeur nulle qui, par co\u00efncidence, correspondait \u00e0 la valeur par d\u00e9faut attribu\u00e9e aux messages non prouv\u00e9s : tout message \u00e9tait donc automatiquement valid\u00e9. L’incident s’est transform\u00e9 en ru\u00e9e collective, des centaines d’adresses copiant simplement la transaction du premier attaquant en y substituant leur propre adresse, un ph\u00e9nom\u00e8ne que les chercheurs de Mandiant ont qualifi\u00e9 de \u00ab vol d\u00e9centralis\u00e9 \u00bb dans leur analyse post-mortem<\/a>. Environ 36 millions de dollars ont \u00e9t\u00e9 restitu\u00e9s via une prime de 10 % offerte aux white hats, et un suspect cl\u00e9 a depuis \u00e9t\u00e9 extrad\u00e9 vers les \u00c9tats-Unis.<\/p>

BNB Bridge et Multichain : quand la centralisation devient la seule protection<\/h2>

En octobre 2022, une preuve Merkle falsifi\u00e9e a permis de frapper deux fois 1 000 000 BNB sur le Token Hub de BNB Chain, soit une valeur faciale d’environ 566 millions de dollars (environ 496 millions d’euros), documente Halborn<\/a>. L’ironie de ce dossier est que le petit nombre de validateurs de la cha\u00eene, g\u00e9n\u00e9ralement point\u00e9 comme un facteur de risque, est pr\u00e9cis\u00e9ment ce qui a permis de stopper l’int\u00e9gralit\u00e9 du r\u00e9seau en quelques heures : environ 430 millions de dollars de jetons frapp\u00e9s frauduleusement ont ainsi \u00e9t\u00e9 gel\u00e9s sur place, et la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 SlowMist a estim\u00e9 que seuls 100 \u00e0 110 millions de dollars avaient r\u00e9ellement quitt\u00e9 la cha\u00eene.<\/p>

Multichain, anciennement Anyswap, illustre un dernier sc\u00e9nario, celui de l’effondrement op\u00e9rationnel plut\u00f4t que du bug de code. Son PDG, connu sous le nom de Zhaojun, a \u00e9t\u00e9 interpell\u00e9 par la police chinoise le 21 mai 2023 ; ses appareils, portefeuilles mat\u00e9riels et phrases de r\u00e9cup\u00e9ration ont \u00e9t\u00e9 saisis, privant l’\u00e9quipe de tout acc\u00e8s \u00e0 l’infrastructure MPC qu’il contr\u00f4lait seul. Environ 130 millions de dollars ont ensuite transit\u00e9 vers des adresses inconnues d\u00e9but juillet 2023, avant que le protocole ne cesse toute activit\u00e9, comme l’a rapport\u00e9 CoinDesk<\/a>. Plus de trois ans apr\u00e8s les faits, le dossier reste juridiquement irr\u00e9solu entre proc\u00e9dures de liquidation \u00e0 Singapour et gels d’actifs prolong\u00e9s aux \u00c9tats-Unis.<\/p>

Chronologie des piratages majeurs de ponts crypto<\/h2>

Le tableau suivant r\u00e9sume, en euros au taux de change approximatif de juillet 2026 (environ 1,14 dollar pour 1 euro), l’ensemble des incidents \u00e9voqu\u00e9s dans cet article, y compris les deux cas les plus r\u00e9cents de l’\u00e9t\u00e9 2026 d\u00e9taill\u00e9s dans les sections suivantes.<\/p>

Date<\/th>Pont ou protocole<\/th>Montant approximatif<\/th>Cause principale<\/th><\/tr><\/thead>
Ao\u00fbt 2021<\/td>Poly Network<\/td>610 M$ (\u2248534 M\u20ac)<\/td>Faille de contr\u00f4le d’acc\u00e8s entre contrats<\/td><\/tr>
F\u00e9vrier 2022<\/td>Wormhole<\/td>325 M$ (\u2248285 M\u20ac)<\/td>Contournement de la v\u00e9rification de signature<\/td><\/tr>
Mars 2022<\/td>Ronin Bridge<\/td>625 M$ (\u2248547 M\u20ac)<\/td>Ing\u00e9nierie sociale et cl\u00e9s de validateurs centralis\u00e9es<\/td><\/tr>
Juin 2022<\/td>Harmony Horizon Bridge<\/td>100 M$ (\u224888 M\u20ac)<\/td>Seuil multisig de 2 sur 5 compromis<\/td><\/tr>
Ao\u00fbt 2022<\/td>Nomad<\/td>190 M$ (\u2248166 M\u20ac)<\/td>Racine de confiance mal initialis\u00e9e<\/td><\/tr>
Octobre 2022<\/td>BNB Bridge (Token Hub)<\/td>566 M$ en valeur faciale, 100 \u00e0 110 M$ r\u00e9ellement sortis<\/td>Preuve Merkle falsifi\u00e9e<\/td><\/tr>
Juillet 2023<\/td>Multichain<\/td>130 M$, puis davantage<\/td>Effondrement de l’op\u00e9rateur, PDG arr\u00eat\u00e9<\/td><\/tr>
Avril 2026<\/td>KelpDAO \/ LayerZero<\/td>292 M$ (\u2248256 M\u20ac)<\/td>DVN configur\u00e9 \u00e0 1 validateur sur 1, infrastructure RPC compromise<\/td><\/tr>
Juin 2026<\/td>Taiko<\/td>1,7 M$ (\u22481,5 M\u20ac)<\/td>Cl\u00e9 de signature SGX expos\u00e9e sur GitHub<\/td><\/tr>
Juillet 2026<\/td>Allbridge Core<\/td>1,65 M$ (\u22481,45 M\u20ac)<\/td>Pr\u00eat flash sur pool de liquidit\u00e9 multi-stablecoin<\/td><\/tr><\/tbody><\/table><\/figure>

KelpDAO et LayerZero : 292 millions de dollars et une bataille de responsabilit\u00e9<\/h2>

Le 18 avril 2026, KelpDAO a subi le piratage le plus co\u00fbteux du premier semestre 2026 : 116 500 rsETH, soit environ 292 millions de dollars (environ 256 millions d’euros), selon CoinDesk<\/a>. Contrairement \u00e0 la plupart des cas pr\u00e9c\u00e9dents, il ne s’agissait pas d’un bug de smart contract : les attaquants ont compromis l’infrastructure RPC interne alimentant le DVN (Decentralized Verifier Network) de LayerZero pour le d\u00e9ploiement rsETH, tout en saturant par d\u00e9ni de service les fournisseurs RPC externes, avant de falsifier un message inter-cha\u00eenes. La configuration en cause reposait sur un seuil de v\u00e9rification d’un seul validateur sur un.<\/p>

\u00ab La plupart des ponts ne v\u00e9rifient pas enti\u00e8rement ce qui s’est pass\u00e9 sur une autre cha\u00eene. Ils s’appuient plut\u00f4t sur un syst\u00e8me plus restreint pour le leur rapporter \u00bb, a expliqu\u00e9 Ben Fisch, PDG d’Espresso Systems, dans les colonnes de CoinDesk. \u00ab Le pont a fonctionn\u00e9 comme pr\u00e9vu. Il a simplement cru la mauvaise information. \u00bb Sergej Kunz, cofondateur de 1inch, a ajout\u00e9 dans le m\u00eame article : \u00ab La s\u00e9curit\u00e9 n’est souvent pas la priorit\u00e9 num\u00e9ro un. Les \u00e9quipes se concentrent sur le lancement rapide \u00bb, avant de souligner comment ce type de faille se propage d\u00e8s lors que des actifs pont\u00e9s sont ensuite accept\u00e9s comme collat\u00e9ral ailleurs dans la DeFi.<\/p>

LayerZero et Kelp se sont ensuite renvoy\u00e9 la responsabilit\u00e9 de cette configuration \u00e0 un seul validateur : LayerZero a fait valoir que Kelp avait r\u00e9trograd\u00e9 manuellement une configuration multi-DVN, en dehors du p\u00e9rim\u00e8tre de son programme de bug bounty, tandis que Kelp a soutenu que ce r\u00e9glage avait \u00e9t\u00e9 valid\u00e9 par LayerZero au moment du d\u00e9ploiement. La TVL du secteur du restaking, qui avoisinait 19 \u00e0 20 milliards de dollars avant l’incident, s’est effondr\u00e9e jusqu’\u00e0 un point bas avant de se stabiliser partiellement, un \u00e9pisode que nous d\u00e9taillons dans notre analyse du virage vers le cloud v\u00e9rifiable<\/a>. Une coalition baptis\u00e9e \u00ab DeFi United \u00bb, r\u00e9unissant notamment Aave et Mantle, a reconstitu\u00e9 le stock de rsETH n\u00e9cessaire pour couvrir les utilisateurs en deux tranches sur environ cinq semaines, si bien qu’aucune perte n’a finalement \u00e9t\u00e9 r\u00e9percut\u00e9e sur les d\u00e9tenteurs finaux, un d\u00e9nouement rare pour ce type d’incident ; Aave a n\u00e9anmoins absorb\u00e9 l’essentiel de la dette impay\u00e9e r\u00e9sultant de l’\u00e9pisode, un montant estim\u00e9 de mani\u00e8re incoh\u00e9rente selon les sources, entre environ 177 et 190 millions de dollars. Les analystes on-chain ont suivi le d\u00e9roulement du piratage en temps quasi r\u00e9el, une pratique de plus en plus centrale que nous d\u00e9cryptons dans notre guide sur la lecture des mouvements de baleines<\/a>.<\/p>

Dans les semaines qui ont suivi, LayerZero a relev\u00e9 ses seuils minimaux de DVN pour ne plus jamais autoriser de configuration \u00e0 un seul validateur en production, et plusieurs protocoles ont annonc\u00e9 des migrations vers des architectures de v\u00e9rification distribu\u00e9es sur un plus grand nombre d’op\u00e9rateurs ind\u00e9pendants, \u00e0 l’image de Chainlink CCIP.<\/p>

Taiko : quand une cl\u00e9 de signature fuite sur GitHub<\/h2>

Le 22 juin 2026, le layer 2 Ethereum Taiko a subi un piratage nettement plus modeste en montant, environ 1,7 million de dollars (environ 1,5 million d’euros), mais tout aussi r\u00e9v\u00e9lateur sur le plan m\u00e9thodologique. Une cl\u00e9 de signature SGX, une enclave s\u00e9curis\u00e9e utilis\u00e9e pour authentifier certaines op\u00e9rations du pont, avait \u00e9t\u00e9 accidentellement expos\u00e9e sur GitHub. L’attaquant s’en est servi pour forger de fausses preuves de retrait et vider une partie du pont ainsi que du contrat ERC20 Vault, comme l’a rapport\u00e9 CoinDesk<\/a>.<\/p>

L’\u00e9quipe de Taiko a men\u00e9 une restauration en plusieurs \u00e9tapes : correction de la faille, reconstitution int\u00e9grale des r\u00e9serves du pont \u00e0 un ratio de 1 pour 1, remise en route progressive du r\u00e9seau, revue de s\u00e9curit\u00e9 ind\u00e9pendante, puis r\u00e9ouverture sous quotas de retrait prudents. Dix jours apr\u00e8s l’exploit, le 2 juillet 2026, le pont \u00e9tait de nouveau pleinement op\u00e9rationnel et l’\u00e9quipe affirmait que \u00ab le r\u00e9seau est enti\u00e8rement restaur\u00e9 et chaque utilisateur est indemne \u00bb. Le jeton TAIKO a bondi jusqu’\u00e0 136 % \u00e0 l’annonce de cette restauration compl\u00e8te. L’incident illustre un point r\u00e9current de cet article : ce n’est pas le code du smart contract qui a c\u00e9d\u00e9, mais une cl\u00e9, \u00e9gar\u00e9e par erreur humaine dans un d\u00e9p\u00f4t public.<\/p>

Allbridge : la m\u00eame faille, deux fois<\/h2>

Revenons \u00e0 l’\u00e9pisode qui ouvre cet article. En avril 2023, Allbridge Core avait d\u00e9j\u00e0 perdu entre 570 000 et environ 650 000 dollars sur ses pools de liquidit\u00e9 d\u00e9ploy\u00e9s sur BNB Chain, via un attaquant agissant simultan\u00e9ment comme fournisseur de liquidit\u00e9 et comme emprunteur d’un pr\u00eat flash pour manipuler le prix de swap. L’\u00e9quipe avait alors r\u00e9cup\u00e9r\u00e9 environ 465 000 dollars via une n\u00e9gociation \u00e0 l’amiable, puis publi\u00e9 un post-mortem d\u00e9taill\u00e9 promettant un correctif structurel pr\u00e9cis : d\u00e9ployer un seul pool de liquidit\u00e9 par blockchain, ce qui rend la manipulation en une seule transaction structurellement impossible, compl\u00e9t\u00e9 par une autorit\u00e9 de r\u00e9\u00e9quilibrage et un arr\u00eat automatique en cas de d\u00e9s\u00e9quilibre extr\u00eame.<\/p>

L’attaque du 19 juillet 2026 a pourtant exploit\u00e9 une paire de pools USDC et USDT coexistant c\u00f4te \u00e0 c\u00f4te sur Solana, exactement la configuration multi-pools que le correctif de 2023 \u00e9tait cens\u00e9 \u00e9liminer, selon l’analyse de CryptoTimes<\/a>. Autrement dit, la le\u00e7on de 2023 avait bien \u00e9t\u00e9 retenue, mais seulement partiellement appliqu\u00e9e : le correctif n’avait jamais \u00e9t\u00e9 \u00e9tendu au d\u00e9ploiement Solana. Les d\u00e9fenses ajout\u00e9es depuis, dont l’autorit\u00e9 de r\u00e9\u00e9quilibrage cens\u00e9e corriger justement ce type de d\u00e9s\u00e9quilibre, n’ont pas emp\u00each\u00e9 la r\u00e9p\u00e9tition du sc\u00e9nario.<\/p>

Dans la foul\u00e9e, l’\u00e9quipe a mis en pause le protocole, demand\u00e9 aux arbitragistes ayant profit\u00e9 du d\u00e9s\u00e9quilibre temporaire de restituer leurs gains, pr\u00e9cis\u00e9 que le produit Allbridge Next n’\u00e9tait pas concern\u00e9, puis annonc\u00e9 l’arr\u00eat d\u00e9finitif de Core et de Classic dans un d\u00e9lai de trois mois. Leur rempla\u00e7ant doit fonctionner sans aucun pool de liquidit\u00e9, en acheminant les transferts via le protocole CCTP de Circle et via LayerZero, ce qui \u00e9liminerait structurellement le vecteur de manipulation de ratio ayant d\u00e9j\u00e0 servi deux fois de porte d’entr\u00e9e.<\/p>

Ce que r\u00e9v\u00e8lent les chiffres agr\u00e9g\u00e9s<\/h2>

Pris isol\u00e9ment, chaque incident peut sembler \u00eatre un cas particulier. L’agr\u00e9gation des donn\u00e9es dresse un tableau plus syst\u00e9mique. Chainalysis a recens\u00e9 environ 2 milliards de dollars vol\u00e9s sur 13 piratages de ponts rien qu’en 2022, soit pr\u00e8s de 69 % du total des vols de cryptomonnaies cette ann\u00e9e-l\u00e0, selon son rapport<\/a>. Cette proportion \u00e9crasante s’explique par la concentration de valeur que repr\u00e9sente un pont : contrairement \u00e0 un protocole DeFi isol\u00e9, un pont majeur verrouille souvent l’\u00e9quivalent de plusieurs mois, voire ann\u00e9es, de revenus protocolaires derri\u00e8re un seul m\u00e9canisme de v\u00e9rification.<\/p>

Un second enseignement se d\u00e9gage directement des dix cas d\u00e9taill\u00e9s dans cet article : une bonne moiti\u00e9 implique une d\u00e9faillance de cl\u00e9s priv\u00e9es, de validateurs ou d’infrastructure plut\u00f4t qu’un bug strictement contenu dans le code du smart contract, \u00e0 l’image de Ronin, Harmony, Multichain, KelpDAO et Taiko. Les cas restants, Poly Network, Wormhole, Nomad et BNB Bridge, rel\u00e8vent davantage d’une logique de v\u00e9rification mal con\u00e7ue ou mal initialis\u00e9e dans le contrat lui-m\u00eame. Le cas d’Allbridge se situe encore ailleurs : un choix de conception connu et document\u00e9 depuis 2023, mais insuffisamment corrig\u00e9. Cette diversit\u00e9 illustre pourquoi une approche de s\u00e9curit\u00e9 centr\u00e9e uniquement sur l’audit de code ne suffit pas ; elle doit s’\u00e9tendre \u00e0 la gestion des cl\u00e9s, \u00e0 la configuration des seuils de v\u00e9rification et \u00e0 la s\u00e9curit\u00e9 op\u00e9rationnelle des \u00e9quipes.<\/p>

Tornado Cash, les sanctions et la difficult\u00e9 de r\u00e9guler un code sans op\u00e9rateur<\/h2>

Le mixeur Tornado Cash revient dans presque tous les dossiers de blanchiment li\u00e9s aux ponts pirat\u00e9s : le Tr\u00e9sor am\u00e9ricain (OFAC) l’a sanctionn\u00e9 d\u00e8s ao\u00fbt 2022, en citant un blanchiment cumul\u00e9 de plusieurs milliards de dollars incluant des fonds issus notamment de Ronin, Harmony et Nomad. Ce dossier a toutefois connu un rebondissement majeur : en novembre 2024, la cour d’appel du 5e circuit am\u00e9ricain a jug\u00e9 que l’OFAC avait outrepass\u00e9 son autorit\u00e9 en sanctionnant Tornado Cash, un smart contract immuable ne pouvant \u00eatre consid\u00e9r\u00e9 comme la propri\u00e9t\u00e9 d’une personne sanctionnable d\u00e8s lors que plus personne ne le contr\u00f4le une fois d\u00e9ploy\u00e9. Le Tr\u00e9sor am\u00e9ricain a formellement retir\u00e9 Tornado Cash de sa liste SDN le 21 mars 2025, retirant plus de 100 adresses de la liste des sanctions, selon Forbes<\/a>.<\/p>

Cette m\u00eame caract\u00e9ristique, l’absence d’op\u00e9rateur unique une fois le code d\u00e9ploy\u00e9, qui complique tant la s\u00e9curisation des ponts, complique tout autant leur r\u00e9gulation apr\u00e8s coup. Les poursuites p\u00e9nales visant des individus, comme l’extradition du suspect cl\u00e9 de l’affaire Nomad vers les \u00c9tats-Unis, ont en revanche mieux r\u00e9sist\u00e9 dans la dur\u00e9e que les sanctions visant des protocoles ou des mixeurs pris comme entit\u00e9s.<\/p>

Ce que change la fin de la p\u00e9riode transitoire MiCA pour les utilisateurs fran\u00e7ais<\/h2>

Pour les lecteurs fran\u00e7ais, ces dossiers r\u00e9sonnent diff\u00e9remment depuis le 1er juillet 2026, date \u00e0 laquelle s’est achev\u00e9e la p\u00e9riode transitoire permettant aux prestataires de services sur actifs num\u00e9riques (PSAN) d’op\u00e9rer en France sans agr\u00e9ment MiCA complet. \u00c0 compter de cette date, seuls les prestataires agr\u00e9\u00e9s en tant que PSCA (prestataires de services sur crypto-actifs) sous le r\u00e9gime MiCA peuvent continuer \u00e0 fournir des services en France ; l’exercice non autoris\u00e9 expose d\u00e9sormais \u00e0 deux ans d’emprisonnement et 30 000 euros d’amende, rappelle l’Autorit\u00e9 des march\u00e9s financiers<\/a>.<\/p>

Ce cadre renforc\u00e9 encadre les plateformes d’\u00e9change, de garde et de n\u00e9gociation, mais ne r\u00e9gule pas directement la s\u00e9curit\u00e9 technique des ponts inter-cha\u00eenes eux-m\u00eames : un protocole comme Wormhole, LayerZero ou Allbridge n’est pas un PSCA, c’est une infrastructure sur laquelle des PSCA agr\u00e9\u00e9s s’appuient parfois pour proposer des actifs multi-cha\u00eenes \u00e0 leurs clients. Un utilisateur fran\u00e7ais transf\u00e9rant des fonds via une plateforme agr\u00e9\u00e9e par l’AMF b\u00e9n\u00e9ficie donc d’une supervision sur le prestataire, mais reste expos\u00e9, comme n’importe quel utilisateur ailleurs dans le monde, au risque technique du pont sous-jacent si celui-ci venait \u00e0 \u00eatre compromis. C’est pr\u00e9cis\u00e9ment cette zone grise, entre r\u00e9gulation du service et s\u00e9curit\u00e9 de l’infrastructure, que les cas d\u00e9crits dans cet article mettent en \u00e9vidence.<\/p>

Comment r\u00e9duire son exposition en tant qu’utilisateur<\/h2>

Aucune de ces pr\u00e9cautions n’\u00e9limine totalement le risque, mais plusieurs r\u00e9flexes limitent l’exposition avant d’utiliser un pont inter-cha\u00eenes :<\/p>