Le 1er avril 2026, \u00e0 16h05 UTC, le protocole de trading d\u00e9centralis\u00e9 Drift a vu dispara\u00eetre pr\u00e8s de 247 millions d’euros (285 millions de dollars) en un peu plus de deux heures. Pas une seule ligne de ses smart contracts n’avait \u00e9t\u00e9 forc\u00e9e. L’attaquant n’a exploit\u00e9 ni faille d’arrondi, ni reentrancy, ni oracle mal branch\u00e9: il avait patiemment gagn\u00e9 la confiance de l’\u00e9quipe pendant six mois, puis obtenu, d’une simple signature aveugle, les cl\u00e9s d’administration du protocole. Quand les d\u00e9veloppeurs ont publi\u00e9 leur autopsie quelques jours plus tard, le document se lisait moins comme un rapport d’ing\u00e9nierie que comme le r\u00e9cit d’une escroquerie de long cours.<\/p>
Cette autopsie porte un nom dans le jargon du secteur: le post-mortem. En dix ans, la crypto en a fait un genre \u00e0 part enti\u00e8re, \u00e0 mi-chemin entre le rapport d’incident d’ing\u00e9nierie et l’obituaire public. Chaque grand hack produit d\u00e9sormais son r\u00e9cit d\u00e9taill\u00e9, sa chronologie \u00e0 la minute, sa recherche de cause racine (root cause) et, souvent, sa n\u00e9gociation on-chain avec l’attaquant. Cet article diss\u00e8que le genre lui-m\u00eame: d’o\u00f9 il vient, ce qui distingue une bonne autopsie d’un simple exercice de communication, et ce que les plus grandes autopsies de 2026 r\u00e9v\u00e8lent d’un basculement profond, celui d’une menace qui a quitt\u00e9 le code pour viser l’humain.<\/p>
L’histoire commence \u00e0 l’automne 2025. Un groupe se pr\u00e9sente \u00e0 des contributeurs de Drift comme une soci\u00e9t\u00e9 de trading quantitatif. Ses membres rencontrent l’\u00e9quipe en personne, lors de conf\u00e9rences, \u00e9changent pendant des semaines sur Telegram et d\u00e9posent plus d’un million de dollars de capital r\u00e9el sur le protocole pour asseoir leur cr\u00e9dibilit\u00e9. Selon l’analyse publi\u00e9e par Chainalysis<\/a>, cette phase d’ing\u00e9nierie sociale a dur\u00e9 pr\u00e8s de six mois avant que la moindre transaction malveillante ne soit sign\u00e9e.<\/p> Le 12 mars 2026, les attaquants cr\u00e9ent un jeton baptis\u00e9 CarbonVote Token (CVT), dont ils contr\u00f4lent environ 80 % de l’offre. Ils l’arriment artificiellement \u00e0 un dollar en r\u00e9alisant du wash-trading dans un pool de liquidit\u00e9 minuscule, d’\u00e0 peine 500 dollars, et branchent un oracle sous leur contr\u00f4le pour renvoyer cette fausse valorisation \u00e0 Drift. La m\u00e9canique \u00e9voque celle d’un jeton frauduleux mont\u00e9 de toutes pi\u00e8ces, ce m\u00eame terrain que la forensique on-chain traque dans les rug pulls<\/a>, \u00e0 ceci pr\u00e8s que la cible n’est pas ici l’investisseur particulier mais la tr\u00e9sorerie d’un protocole entier.<\/p> Du 23 au 30 mars, l’\u00e9quipe exploite une fonctionnalit\u00e9 propre \u00e0 Solana, les durable nonces, qui permettent de pr\u00e9-signer des transactions \u00e0 ex\u00e9cution diff\u00e9r\u00e9e. En manipulant les signataires, les attaquants obtiennent des signatures aveugles sur des transactions qui transf\u00e9reront le contr\u00f4le administratif du protocole vers une adresse qu’ils contr\u00f4lent. D\u00e9tail fatal relev\u00e9 par Chainalysis: le 26 mars, le Security Council de Drift avait migr\u00e9 vers un multisig \u00e0 seuil 2 sur 5, sans le moindre timelock, supprimant le d\u00e9lai qui aurait pu donner l’alerte.<\/p> Le 1er avril \u00e0 16h05 UTC, tout s’encha\u00eene en deux transactions sign\u00e9es \u00e0 une seconde d’intervalle: la premi\u00e8re transf\u00e8re la cl\u00e9 d’administration, la seconde en valide l’ex\u00e9cution. Les attaquants d\u00e9posent alors 500 millions de CVT sans valeur en guise de collat\u00e9ral, puis retirent l’\u00e9quivalent de 285 millions de dollars r\u00e9partis sur plus de dix-huit actifs, dont environ 138 millions d’euros de JLP, 62 millions d’euros d’USDC et une dizaine de millions d’euros de cbBTC. Le siphonnage se poursuit jusque vers 18h31. Au moins vingt protocoles connect\u00e9s \u00e0 Drift subissent des perturbations en cascade.<\/p> La le\u00e7on centrale de l’autopsie tient en une phrase: dans un syst\u00e8me DeFi complexe, le risque op\u00e9rationnel d\u00e9passe d\u00e9sormais le risque de code. Aucun audit de smart contract n’aurait arr\u00eat\u00e9 cette attaque, parce que le contrat a fonctionn\u00e9 exactement comme pr\u00e9vu; ce sont des humains qui ont sign\u00e9 ce qu’ils ne comprenaient pas. On retrouve ici, \u00e0 l’\u00e9chelle d’un protocole, la logique que nous d\u00e9crivions \u00e0 propos du vol de cl\u00e9s priv\u00e9es et du facteur humain<\/a>. L’attribution reste prudente: les indices on-chain pointent vers des acteurs li\u00e9s \u00e0 la Cor\u00e9e du Nord, sans confirmation formelle au moment de la publication.<\/p> Le format ne vient pas de la crypto. Il est h\u00e9rit\u00e9 de la culture du blameless postmortem popularis\u00e9e par les \u00e9quipes de Site Reliability Engineering de Google, dont le principe fondateur est simple: apr\u00e8s un incident, on cherche la cause racine dans le syst\u00e8me, pas le coupable parmi les personnes. L’ouvrage de r\u00e9f\u00e9rence de Google (sre.google<\/a>) pose qu’un post-mortem doit documenter la chronologie, l’impact, la cause racine et les actions correctives, sans punir un individu, afin que l’organisation apprenne au lieu de se prot\u00e9ger.<\/p> La crypto a repris cette ossature et lui a ajout\u00e9 deux ingr\u00e9dients que ni l’ing\u00e9nierie logicielle ni l’aviation n’avaient: une voix publique, confessionnelle, adress\u00e9e directement \u00e0 une communaut\u00e9, et parfois une n\u00e9gociation on-chain avec l’attaquant lui-m\u00eame. Le site rekt.news<\/a> a codifi\u00e9 l’esth\u00e9tique du genre, avec ses autopsies anonymes en forme de n\u00e9crologie et son classement des plus grosses pertes, une sorte de m\u00e9moire collective doubl\u00e9e d’un mur de la honte.<\/p> Pourquoi ce genre a-t-il pris une telle importance ? Parce qu’en DeFi, il n’existe ni fonds de garantie, ni service de r\u00e9trofacturation, ni r\u00e9gulateur \u00e0 qui adresser une r\u00e9clamation. Quand un protocole autonome se fait vider, la victime n’a personne \u00e0 poursuivre et rien \u00e0 r\u00e9clamer. Le post-mortem se substitue au recours: il est, tr\u00e8s concr\u00e8tement, la seule institution disponible. C’est ce qui explique son intensit\u00e9 rituelle, et pourquoi une \u00e9quipe qui publie une autopsie honn\u00eate et rapide gagne un capital de confiance que l’argent seul n’ach\u00e8te pas.<\/p> Toutes les autopsies ne se valent pas. Un post-mortem cr\u00e9dible coche un petit nombre de cases, et l’absence de l’une d’elles est en soi un signal d’alerte.<\/p> Ces crit\u00e8res ne sont pas th\u00e9oriques. Ils servent de grille de lecture pour distinguer, sur les mois \u00e9coul\u00e9s, les \u00e9quipes qui ont vraiment rendu des comptes de celles qui ont surtout g\u00e9r\u00e9 leur communication. Les quatre cas qui suivent, du plus exemplaire au plus instructif, en offrent autant de d\u00e9monstrations.<\/p> Le 3 novembre 2025 \u00e0 7h46 UTC, Balancer v2 est vid\u00e9 de plus de 100 millions de dollars (environ 110 millions d’euros, certaines estimations montant jusqu’\u00e0 128 millions) sur neuf blockchains. La cause racine combine deux probl\u00e8mes. D’abord une erreur de direction d’arrondi dans les Composable Stable Pools: chaque swap arrondissait les montants vers le bas, et en encha\u00eenant des dizaines d’op\u00e9rations via la fonction batchSwap, l’attaquant a transform\u00e9 ces poussi\u00e8res en distorsions de prix massives. Ensuite un d\u00e9faut de contr\u00f4le d’acc\u00e8s dans la fonction manageUserBalance, qui comparait msg.sender \u00e0 une valeur op.sender fournie par l’appelant; comme l’attaquant fixait lui-m\u00eame op.sender, il lui suffisait de la faire co\u00efncider avec msg.sender pour contourner la protection.<\/p> Ce qui rend l’affaire remarquable, c’est l’historique. Balancer v2 avait \u00e9t\u00e9 audit\u00e9 plus de dix fois entre 2021 et 2023 par des cabinets de premier plan, dont OpenZeppelin, Trail of Bits, Certora et ABDK. Mieux: Trail of Bits avait d\u00e9j\u00e0 signal\u00e9 le risque sous-jacent en octobre 2021, dans son audit des Linear Pools, sous la r\u00e9f\u00e9rence TOB-BALANCER-004, avec une s\u00e9v\u00e9rit\u00e9 qualifi\u00e9e d’ind\u00e9termin\u00e9e. La biblioth\u00e8que Stable Math, au coeur du probl\u00e8me, se trouvait explicitement hors p\u00e9rim\u00e8tre lors de la revue des Composable Stable Pools de septembre 2022, pr\u00e9cis\u00e9ment les pools qui seront exploit\u00e9s trois ans plus tard.<\/p> Plut\u00f4t que de se d\u00e9fausser, Trail of Bits a publi\u00e9 une r\u00e9trospective publique<\/a> assumant la difficult\u00e9 d’\u00e9valuer ce type de faille: \u00ab Une perte de pr\u00e9cision d’un wei dans la mauvaise direction peut sembler insignifiante quand un fuzzer la d\u00e9tecte, mais dans un cas particulier, comme un pool peu liquide configur\u00e9 avec des param\u00e8tres sp\u00e9cifiques, cette perte peut devenir suffisamment importante pour \u00eatre rentable. \u00bb Ce genre de mea culpa technique, rare dans l’industrie de l’audit, fait de la r\u00e9ponse \u00e0 Balancer un mod\u00e8le de reddition de comptes, quand bien m\u00eame il arrive trop tard pour les fonds perdus.<\/p> L’affaire Balancer a rouvert un d\u00e9bat que la crypto pr\u00e9f\u00e8re \u00e9viter: \u00e0 quoi sert un audit ? Suhail Kakar, responsable des relations d\u00e9veloppeurs chez TAC Blockchain, l’a formul\u00e9 sans d\u00e9tour dans Cointelegraph<\/a>: \u00ab Balancer a pass\u00e9 plus de dix audits. Le vault a \u00e9t\u00e9 audit\u00e9 trois fois par des cabinets diff\u00e9rents, et s’est quand m\u00eame fait pirater pour 110 millions de dollars. Ce secteur doit accepter qu’\u00eatre audit\u00e9 par tel cabinet ne signifie presque rien. Le code est difficile, la DeFi l’est encore plus. \u00bb<\/p> Le fondateur de la plateforme de bug bounties Immunefi, Mitchell Amador, tient le m\u00eame raisonnement quand il rappelle, dans une analyse de CoinDesk<\/a>, qu’avoir \u00e9t\u00e9 audit\u00e9 n’a jamais voulu dire \u00eatre en s\u00e9curit\u00e9. Le probl\u00e8me est structurel: aucun r\u00e9gulateur, ni aux Etats-Unis ni dans l’Union europ\u00e9enne, n’accr\u00e9dite les auditeurs de smart contracts. Il n’existe pas d’\u00e9quivalent du PCAOB pour le code; un audit est un service commercial assorti de r\u00e9serves, pas un label opposable. Nous l’avons d\u00e9taill\u00e9 en passant au crible CertiK, l’auditeur star du secteur<\/a>, dont les propres donn\u00e9es 2026 montrent que la qualit\u00e9 du code n’est plus le principal vecteur de pertes.<\/p> Un audit reste utile: il \u00e9limine des classes enti\u00e8res de bugs et hausse le co\u00fbt d’une attaque. Mais il certifie un instantan\u00e9 du code \u00e0 une date donn\u00e9e, pas la s\u00e9curit\u00e9 op\u00e9rationnelle d’une organisation, ni la vigilance de ses signataires six mois plus tard. C’est exactement la zone dans laquelle Drift a chut\u00e9, et c’est aussi celle que les autopsies techniques \u00e9clairent le plus mal.<\/p> Si Balancer illustre la reddition de comptes des auditeurs, Euler illustre l’invention la plus originale du genre: la n\u00e9gociation on-chain. En mars 2023, ce protocole de pr\u00eat perd environ 197 millions de dollars (pr\u00e8s de 170 millions d’euros) dans une attaque par flash loan. Au lieu de dispara\u00eetre, l’attaquant engage un dialogue \u00e0 m\u00eame la blockchain, laisse un message indiquant qu’il n’a pas l’intention de garder ce qui ne lui appartient pas, et finit par restituer la quasi-totalit\u00e9 des fonds r\u00e9cup\u00e9rables<\/a>, l’\u00e9quipe renon\u00e7ant aux poursuites et laissant une prime de l’ordre de 10 %.<\/p> Ce rituel, impensable dans la finance traditionnelle, est devenu un r\u00e9flexe: transformer un vol en transaction, offrir une prime pour un retour rapide, pr\u00e9f\u00e9rer la r\u00e9cup\u00e9ration \u00e0 la vengeance. Euler a ensuite fait ce que peu de protocoles r\u00e9ussissent apr\u00e8s un d\u00e9sastre pareil: il est revenu. Euler v2 a \u00e9t\u00e9 lanc\u00e9 en septembre 2024 apr\u00e8s trente et un audits ind\u00e9pendants et a depuis reconstitu\u00e9 plusieurs centaines de millions de dollars de valeur bloqu\u00e9e (TVL). Son PDG, Michael Bentley, le r\u00e9sume ainsi dans CoinDesk<\/a>: \u00ab Beaucoup de gens nous avaient enterr\u00e9s et estimaient qu’il aurait \u00e9t\u00e9 parfaitement normal d’arr\u00eater le projet sur-le-champ. \u00bb La survie, on y reviendra, n’a rien d’automatique.<\/p> Le 21 f\u00e9vrier 2025, la plateforme Bybit subit le plus gros vol de l’histoire de la crypto: environ 1,5 milliard de dollars (pr\u00e8s de 1,3 milliard d’euros). L\u00e0 encore, le contrat n’est pas en cause. Le vecteur est une attaque de la cha\u00eene d’approvisionnement visant l’interface de signature Safe{Wallet}: du code JavaScript malveillant, inject\u00e9 en amont, a fait signer aux dirigeants une transaction qui ne correspondait pas \u00e0 ce qu’ils voyaient \u00e0 l’\u00e9cran. Le FBI a rapidement attribu\u00e9 l’op\u00e9ration au groupe nord-cor\u00e9en Lazarus.<\/p> Ce qui a marqu\u00e9 les esprits, ce n’est pas le montant, c’est la r\u00e9ponse. Le PDG de Bybit, Ben Zhou, a choisi la transparence radicale: mises \u00e0 jour en direct, publication des rapports forensiques pr\u00e9liminaires de Sygnia<\/a> et de Verichains en quelques jours, et prime d’environ 140 millions de dollars<\/a> pour tracer et geler les fonds. En documentant l’incident heure par heure, Bybit a fix\u00e9 un standard de transparence forensique pour tout le secteur. Le blanchiment qui a suivi, via une myriade de ponts et de mixeurs, rappelle pourquoi la s\u00e9curit\u00e9 des ponts cross-chain<\/a> reste le maillon faible par lequel transite l’essentiel des fonds vol\u00e9s.<\/p> Mis bout \u00e0 bout, ces cas dessinent une tendance que les chiffres confirment. Selon TRM Labs<\/a>, le premier semestre 2026 a vu environ 972 millions de dollars (pr\u00e8s de 841 millions d’euros) d\u00e9rob\u00e9s sur 207 incidents, un record en nombre d’attaques mais un montant inf\u00e9rieur \u00e0 la moiti\u00e9 du premier semestre 2025 (2,3 milliards). Surtout, la r\u00e9partition a bascul\u00e9: les exploitations de smart contracts repr\u00e9sentent 125 des 207 incidents, mais une petite part de la valeur; les compromissions d’infrastructure, de cl\u00e9s et d’op\u00e9rations p\u00e8sent environ 15 % des incidents et pr\u00e8s de 76 % des sommes vol\u00e9es. La Cor\u00e9e du Nord serait responsable d’environ 643 millions de dollars, soit les deux tiers du total.<\/p> Le comptage varie selon les m\u00e9thodes, ce qui est en soi r\u00e9v\u00e9lateur d’un secteur sans registre commun des accidents. CertiK, avec un p\u00e9rim\u00e8tre diff\u00e9rent, avance dans Forbes<\/a> 1,315 milliard de dollars de pertes sur 344 incidents au premier semestre, la compromission de portefeuilles \u00e9tant la cat\u00e9gorie la plus co\u00fbteuse (plus de 444 millions de dollars) tandis que les bugs de code, les plus fr\u00e9quents (204 incidents), ne p\u00e8sent qu’environ 151 millions. La perte m\u00e9diane, selon TRM, tourne autour de 219 000 dollars (pr\u00e8s de 190 000 euros), tr\u00e8s loin de la moyenne de 4,7 millions tir\u00e9e vers le haut par quelques m\u00e9ga-vols.<\/p> La conclusion est inconfortable pour la culture du post-mortem: l’argent a quitt\u00e9 le code pour viser l’humain, ses cl\u00e9s et ses proc\u00e9dures, or c’est pr\u00e9cis\u00e9ment ce que l’autopsie capture le plus mal. Une faille de code laisse une trace on-chain reproductible; une manipulation par ing\u00e9nierie sociale, une signature aveugle ou une cl\u00e9 vol\u00e9e d\u00e9pendent, pour \u00eatre racont\u00e9es, de l’honn\u00eatet\u00e9 de la victime. Le KelpDAO, vid\u00e9 de 292 millions de dollars (environ 253 millions d’euros) le 18 avril 2026 sur fond de configuration cross-chain d\u00e9faillante, a d’ailleurs d\u00e9clench\u00e9 autant de d\u00e9bats sur la cause exacte que de titres proclamant la mort de la DeFi<\/a>.<\/p> Le tableau ci-dessous r\u00e9sume les cas \u00e9voqu\u00e9s, plus deux r\u00e9f\u00e9rences de 2025 et 2023 qui servent de points de comparaison. Les montants sont convertis en euros au cours de la mi-ao\u00fbt 2026 (1 euro pour environ 1,156 dollar).<\/p>Le post-mortem, genre natif d’une industrie sans recours<\/h2>
Anatomie d’un post-mortem cr\u00e9dible<\/h2>
Balancer : le bug d’arrondi que dix audits n’ont pas vu<\/h2>
\u00ab Audit\u00e9 \u00bb n’a jamais voulu dire \u00ab s\u00fbr \u00bb<\/h2>
Euler Finance : n\u00e9gocier avec son voleur, sur la blockchain<\/h2>
Bybit : la transparence \u00e9rig\u00e9e en standard<\/h2>
2026, l’ann\u00e9e o\u00f9 le hack a chang\u00e9 de nature<\/h2>
Les grandes autopsies de 2026 en un coup d’oeil<\/h2>