Le troisi\u00e8me trimestre 2026 restera comme le pire de l’ann\u00e9e pour la s\u00e9curit\u00e9 crypto. Selon le rapport Hack3d de CertiK<\/a>, les exploits et les vols ont co\u00fbt\u00e9 environ 1,12 milliard d’euros (1,26 milliard de dollars) sur le trimestre, r\u00e9partis sur 247 incidents, soit une hausse de 53,9 % par rapport aux 819,4 millions de dollars du deuxi\u00e8me trimestre. Le seul mois de septembre a concentr\u00e9 768,5 millions de dollars de pertes sur 99 attaques. Depuis janvier, le cumul d\u00e9passe d\u00e9sormais 2,39 milliards d’euros (2,68 milliards de dollars). Les conversions retenues ici reposent sur un euro autour de 1,12 dollar le 9 octobre, d’apr\u00e8s Trading Economics<\/a>.<\/p> Voici ce qui devrait retenir l’attention : les deux plus grosses pertes du trimestre ne sont pas des piratages de contrats de pont au sens classique. La premi\u00e8re, c’est le vol de 345 millions d’euros (387,5 millions de dollars) subi par la plateforme Bitget le 24 septembre, soit pr\u00e8s de 31 % des pertes du trimestre. La seconde, c’est la ponction d’environ 285 millions d’euros (320 millions de dollars) sur la sidechain Bitcoin Liquid, d\u00e9but septembre. Ni l’une ni l’autre n’a vis\u00e9 le contrat verrouillant des jetons entre deux blockchains. Le tout s’est produit pendant que le Bitcoin signait son meilleur trimestre depuis 2024, en hausse d’environ 40 %, autour de 73 500 euros (82 500 dollars) le 9 octobre selon Fortune<\/a>.<\/p> Le paradoxe m\u00e9rite qu’on s’y arr\u00eate. 2026 a aussi \u00e9t\u00e9 l’ann\u00e9e o\u00f9 l’industrie a enfin r\u00e9par\u00e9 ses ponts. Les \u00e9metteurs sont pass\u00e9s \u00e0 l’\u00e9mission native, les protocoles ont adopt\u00e9 les intentions et les solveurs, les preuves \u00e0 divulgation nulle ont commenc\u00e9 \u00e0 remplacer les comit\u00e9s de signataires, et pr\u00e8s de 13,4 milliards d’euros (15 milliards de dollars) d’actifs ont quitt\u00e9 un fournisseur de messagerie cross-chain pour un autre jug\u00e9 plus s\u00fbr, d’apr\u00e8s CoinDesk<\/a>. Sur le papier, le maillon faible historique de la crypto a \u00e9t\u00e9 consolid\u00e9 comme jamais. Dans les faits, les pertes n’ont pas recul\u00e9 : elles ont atteint un sommet.<\/p> Comment davantage de d\u00e9fenses peuvent-elles co\u00efncider avec davantage de pertes ? La r\u00e9ponse tient en une formule : l’industrie a appris \u00e0 supprimer le contrat de pont, mais pas la d\u00e9cision de confiance qu’il incarnait. Un pont, ce n’est jamais qu’une concentration de valeur plus un ensemble d’acteurs autoris\u00e9s \u00e0 d\u00e9cider qu’un retrait est l\u00e9gitime. D\u00e9truisez le coffre, et la valeur se r\u00e9partit ailleurs. D\u00e9truisez le contrat, et la d\u00e9cision d’autoriser un transfert doit quand m\u00eame se prendre quelque part. En 2026, elle s’est prise ailleurs : dans l’infrastructure d’une plateforme d’\u00e9change, dans la f\u00e9d\u00e9ration d’une sidechain, dans la couche de messagerie qui valide les messages inter-cha\u00eenes, et jusque dans l’appareil de l’utilisateur.<\/p> Autrement dit, le \u00ab hack de pont \u00bb est en train de devenir un \u00ab hack de confiance cross-chain \u00bb qui n’a plus besoin d’un pont pour exister. La valeur a beau transiter par des rails plus s\u00fbrs, le moment o\u00f9 un syst\u00e8me accepte une instruction venue d’ailleurs reste le point sensible, et ce moment ne dispara\u00eet pas, il se d\u00e9place. Vitalik Buterin l’avait formul\u00e9 d\u00e8s 2022 : il existe, \u00e9crivait-il, \u00ab des limites fondamentales \u00e0 la s\u00e9curit\u00e9 des ponts qui sautent entre plusieurs zones de souverainet\u00e9 \u00bb, un argument selon lequel l’avenir serait multi-cha\u00eenes sans \u00eatre inter-cha\u00eenes (Cointelegraph<\/a>). Quatre ans plus tard, cette limite n’a pas \u00e9t\u00e9 r\u00e9solue par une meilleure ing\u00e9nierie : elle a chang\u00e9 d’adresse.<\/p> La suite de cette analyse suit l’argent. Nous rappelons d’abord \u00e0 quoi sert un pont et pourquoi il concentrait le risque, puis nous d\u00e9crivons la grande r\u00e9paration de 2026. Nous suivons ensuite les quatre d\u00e9placements observ\u00e9s sur le trimestre, nous dressons le tableau de bord du troisi\u00e8me trimestre et le palmar\u00e8s historique, avant d’expliquer pourquoi \u00ab ce n’est pas le code \u00bb, de rappeler le fil nord-cor\u00e9en, et de refermer sur le prisme r\u00e9glementaire de l’AMF et sur ce que l’utilisateur peut faire.<\/p> Un pont permet \u00e0 un actif natif de la cha\u00eene A de circuler sur la cha\u00eene B. Le mod\u00e8le historique est le verrouillage-\u00e9mission : l’actif r\u00e9el est verrouill\u00e9 dans un contrat sur A, une repr\u00e9sentation envelopp\u00e9e (une reconnaissance de dette) est \u00e9mise sur B, et au retour, cette repr\u00e9sentation est br\u00fbl\u00e9e pour lib\u00e9rer l’original. Deux choses s’accumulent alors au m\u00eame endroit : la valeur, et le pouvoir d’autoriser son mouvement.<\/p> La valeur s’accumule parce que la r\u00e9serve verrouill\u00e9e grossit avec l’usage, jusqu’\u00e0 ce qu’un seul contrat d\u00e9tienne des centaines de millions. Le pouvoir d’autoriser se concentre parce qu’un ensemble plus petit que les cha\u00eenes connect\u00e9es d\u00e9cide de ce qui est l\u00e9gitime : un multisig de signataires, un comit\u00e9 de validateurs, un oracle associ\u00e9 \u00e0 un relayeur, un r\u00e9seau de v\u00e9rification. Compromettez cet ensemble, ou convainquez-le, et la r\u00e9serve se vide.<\/p> Voil\u00e0 pourquoi les ponts ont h\u00e9rit\u00e9 de l’\u00e9tiquette de maillon faible de la crypto. En 2022, Chainalysis avait comptabilis\u00e9 environ 2 milliards de dollars d\u00e9rob\u00e9s sur 13 piratages de ponts, pr\u00e8s de 69 % de tous les fonds vol\u00e9s cette ann\u00e9e-l\u00e0 (Chainalysis<\/a>). La r\u00e9serve en verrouillage-\u00e9mission est le pot de miel le plus pur du secteur : une adresse app\u00e9tissante, gard\u00e9e par un syst\u00e8me plus petit que les deux cha\u00eenes qu’elle relie. Les analyses pr\u00e9c\u00e9dentes de HOGE Wire ont d\u00e9taill\u00e9 cette g\u00e9om\u00e9trie ; ici, elle ne sert que de point de d\u00e9part.<\/p> La r\u00e9ponse de 2026 est all\u00e9e plus loin que de meilleurs audits : elle a attaqu\u00e9 la g\u00e9om\u00e9trie elle-m\u00eame. Premier levier, l’\u00e9mission native. Au lieu de verrouiller un actif pour \u00e9mettre une reconnaissance de dette, on br\u00fble l’actif natif sur A et on \u00e9met l’actif natif sur B. Le protocole CCTP de Circle proc\u00e8de ainsi pour l’USDC : pas de r\u00e9serve envelopp\u00e9e, pas de d\u00e9positaire mutualis\u00e9, la quantit\u00e9 en circulation reste constante (Circle<\/a>). Des standards comme xERC-20 et le format OFT laissent un \u00e9metteur contr\u00f4ler son jeton sur plusieurs cha\u00eenes et, surtout, fixer des plafonds de d\u00e9bit par pont : une route compromise ne peut alors \u00e9mettre que jusqu’\u00e0 un certain seuil.<\/p> Deuxi\u00e8me levier, les intentions et les solveurs. Plut\u00f4t que de garer de la valeur dans un pont, l’utilisateur exprime une intention (\u00ab je veux tel actif sur la cha\u00eene B \u00bb), et un solveur avance les fonds \u00e0 destination avant de se faire rembourser. Le pot de miel se r\u00e9duit au fonds de roulement du solveur, et non plus \u00e0 une r\u00e9serve de centaines de millions. Troisi\u00e8me levier, les math\u00e9matiques \u00e0 la place d’un comit\u00e9. Les clients l\u00e9gers et les preuves \u00e0 divulgation nulle permettent \u00e0 un contrat sur B de v\u00e9rifier l’\u00e9tat de A de fa\u00e7on cryptographique, au lieu de se fier \u00e0 la signature d’un groupe.<\/p> L\u00e0 o\u00f9 les comit\u00e9s subsistent, ils sont empil\u00e9s : les DVN de LayerZero fonctionnent selon une configuration \u00ab X parmi Y parmi N \u00bb, et le CCIP de Chainlink ajoute un r\u00e9seau de gestion des risques distinct, seize op\u00e9rateurs de noeuds par ligne, des plafonds de d\u00e9bit et une certification SOC 2, avec une philosophie que ses promoteurs r\u00e9sument par une s\u00e9curit\u00e9 ni optionnelle, ni r\u00e9glable \u00e0 la baisse (crypto.news<\/a>). Le revers de cette robustesse est un retour de la curation : les options de messagerie les plus s\u00fbres sont aussi les plus centralis\u00e9es, une tension que HOGE Wire a analys\u00e9e \u00e0 propos des attaques de gouvernance et de la parade qui recentralise<\/a>.<\/p> Aucune de ces parades n’est magique, et il faut le dire clairement : on parle de confiance minimis\u00e9e, pas de confiance nulle. Une preuve \u00e0 divulgation nulle d\u00e9place la confiance vers la configuration initiale du circuit et vers l’op\u00e9rateur qui g\u00e9n\u00e8re la preuve ; un plafond xERC-20 d\u00e9pend de la cl\u00e9 qui peut le modifier ; une messagerie empil\u00e9e reste expos\u00e9e si ses v\u00e9rificateurs partagent une m\u00eame d\u00e9pendance logicielle. La bonne question n’est donc pas \u00ab ce pont est-il s\u00fbr ? \u00bb mais \u00ab que faut-il compromettre, et \u00e0 quel co\u00fbt, pour lui faire accepter un faux ? \u00bb. C’est exactement la question \u00e0 laquelle KelpDAO a r\u00e9pondu par l’absurde avec son unique v\u00e9rificateur.<\/p> Le march\u00e9 a vot\u00e9. Apr\u00e8s l’exploit de KelpDAO, des projets repr\u00e9sentant environ 14,5 milliards de dollars ont annonc\u00e9 leur migration de LayerZero vers le CCIP de Chainlink d\u00e8s le 4 ao\u00fbt ; Chainlink chiffre le total \u00e0 pr\u00e8s de 15 milliards de dollars. Les 7,4 milliards de dollars de WBTC de BitGo ont ouvert la voie, devant les 2,5 milliards de Mantle et le milliard de Lombard, tandis que la Stable Token Commission du Wyoming devenait, le 18 ao\u00fbt, la premi\u00e8re entit\u00e9 publique am\u00e9ricaine \u00e0 basculer (CoinDesk<\/a>). Cette fuite vers la s\u00e9curit\u00e9 est un vrai progr\u00e8s. Elle rend d’autant plus troublant le record du trimestre : l’argent n’a pas cess\u00e9 d’\u00eatre vol\u00e9, il a seulement cess\u00e9 d’\u00eatre vol\u00e9 l\u00e0 o\u00f9 tout le monde renfor\u00e7ait les murs.<\/p> Le 24 septembre \u00e0 18 h 31 UTC, la plateforme Bitget perd environ 345 millions d’euros (387,5 millions de dollars), un chiffre r\u00e9vis\u00e9 \u00e0 la hausse par rapport \u00e0 une premi\u00e8re estimation de 351,6 millions. L’analyse de l’incident est sans ambigu\u00eft\u00e9 sur un point : l’attaquant n’a jamais obtenu les cl\u00e9s priv\u00e9es de Bitget. Il a exploit\u00e9 une faille de type \u00ab zero-day \u00bb dans un logiciel de s\u00e9curit\u00e9 tiers, en r\u00e9alit\u00e9 deux produits d\u00e9ploy\u00e9s dans l’infrastructure de la plateforme, pour moissonner des identifiants internes de haut niveau, puis ins\u00e9rer de fausses instructions de retrait (shattered.io<\/a>). Seuls les portefeuilles chauds et ti\u00e8des ont \u00e9t\u00e9 touch\u00e9s ; le stockage \u00e0 froid est rest\u00e9 intact.<\/p> Ce vol n’a rien d’un piratage de pont, et c’est pr\u00e9cis\u00e9ment ce qui le rend r\u00e9v\u00e9lateur. \u00c0 mesure que l’\u00e9mission native et les rampes d’acc\u00e8s des plateformes absorbent les flux inter-cha\u00eenes, la plateforme d’\u00e9change devient la nouvelle concentration de valeur et le nouvel ensemble de confiance. L’attaquant n’a pas cass\u00e9 la cryptographie : il a cass\u00e9 le p\u00e9rim\u00e8tre op\u00e9rationnel qui la garde, puis s’est servi de la machinerie de retrait de la plateforme elle-m\u00eame. D\u00e9tail gla\u00e7ant, l’acc\u00e8s serait rest\u00e9 ind\u00e9tect\u00e9 pendant 25 jours avant l’ex\u00e9cution du vol, une dur\u00e9e qui illustre, une fois de plus, que d\u00e9tecter n’est pas emp\u00eacher<\/a>.<\/p> Bitget a reconstitu\u00e9 son fonds de protection \u00e0 environ 309 millions de dollars d\u00e9but octobre et s’est engag\u00e9e \u00e0 couvrir les pertes des clients plut\u00f4t que de les leur faire porter ; \u00e0 la date du 8 octobre, aucun registre de remboursement audit\u00e9 de fa\u00e7on ind\u00e9pendante ne confirmait toutefois que chaque compte avait \u00e9t\u00e9 rendu entier (Blockonomi<\/a>). La le\u00e7on, c\u00f4t\u00e9 s\u00e9curit\u00e9 cross-chain, est que le tr\u00e9sor s’est d\u00e9plac\u00e9 : il n’est plus dans un contrat verrouillant deux cha\u00eenes, il est dans les portefeuilles op\u00e9rationnels d’une plateforme qui fait office de pont de fait entre des dizaines de r\u00e9seaux.<\/p> Le 6 septembre, la sidechain Bitcoin Liquid, op\u00e9r\u00e9e par une f\u00e9d\u00e9ration sous l’\u00e9gide de Blockstream, voit s’\u00e9vaporer environ 285 millions d’euros (320 millions de dollars), soit pr\u00e8s de 4 000 BTC, \u00e0 peu pr\u00e8s 95 % de la r\u00e9serve d’environ 4 205 BTC qui l’adossait. L\u00e0 encore, pas de cl\u00e9 vol\u00e9e. Le coupable est un bug de consensus dans le cache de v\u00e9rification des preuves de port\u00e9e du logiciel Elements : une collision de cl\u00e9 de cache a permis \u00e0 une preuve falsifi\u00e9e de r\u00e9utiliser un verdict \u00ab valide \u00bb d\u00e9j\u00e0 en m\u00e9moire, d’\u00e9mettre environ 4 000 L-BTC non adoss\u00e9s, puis de les sortir par la fonction de peg-out (Chainalysis<\/a>).<\/p> Le multisig f\u00e9d\u00e9ral, pourtant exigeant avec son seuil de 11 signataires sur 15, a sign\u00e9 un retrait que le consensus avait d\u00e9j\u00e0, \u00e0 tort, accept\u00e9 comme r\u00e9el. C’est tout le probl\u00e8me : un multisig honn\u00eate, m\u00eame \u00e0 barre haute, ne peut pas rattraper un bug de consensus, car il valide une op\u00e9ration dont la l\u00e9gitimit\u00e9 a \u00e9t\u00e9 \u00e9tablie en amont par un code d\u00e9faillant. Dans son propre bilan, Blockstream reconna\u00eet qu’\u00ab aucun relecteur, interne ou externe, n’avait identifi\u00e9 ce risque avant son exploitation \u00bb, et que la faille exploit\u00e9e avait en fait \u00e9t\u00e9 introduite par le correctif d’un bug ant\u00e9rieur. Le correctif \u00e9tait devenu l’exploit.<\/p> Un peg, c’est un pont sous un autre nom. L’industrie avait justement fait transiter le Bitcoin entre cha\u00eenes via des f\u00e9d\u00e9rations et des repr\u00e9sentations envelopp\u00e9es pour \u00e9viter le risque des ponts classiques ; or la f\u00e9d\u00e9ration reste un ensemble de confiance qui autorise des \u00e9missions, et ici cet ensemble \u00e9tait honn\u00eate et a tout de m\u00eame perdu, parce que ce qu’il v\u00e9rifiait \u00e9tait faux. L’\u00e9pilogue a \u00e9t\u00e9 cl\u00e9ment : des assaillants se pr\u00e9sentant comme white hats ont rendu environ 3 400 BTC et conserv\u00e9 pr\u00e8s de 600 BTC (environ 47 millions de dollars) \u00e0 titre de prime, la production de blocs a repris le 10 septembre, et Adam Back a assur\u00e9 que la parit\u00e9 1 pour 1 du L-BTC serait couverte (news.bitcoin.com<\/a>). Charles Guillemet, directeur technique de Ledger, a contest\u00e9 l’\u00e9tiquette white hat : \u00ab les white hats ne vident pas un pont pour ensuite solliciter un contact on-chain \u00bb, a-t-il r\u00e9sum\u00e9 (BeInCrypto<\/a>).<\/p> Le 18 avril 2026, vers 17 h 35 UTC, le pont de KelpDAO lib\u00e8re 116 500 rsETH, environ 292 millions de dollars \u00e0 l’\u00e9poque, vers une adresse contr\u00f4l\u00e9e par un attaquant. Le rsETH est le d\u00e9riv\u00e9 de restaking de KelpDAO, un actif dont la place dans l’\u00e9cosyst\u00e8me a \u00e9t\u00e9 analys\u00e9e dans notre dossier sur l’offre d’ETH et l’angle mort logiciel du staking<\/a>. Mais l’argent n’est pas sorti d’une r\u00e9serve verrouill\u00e9e qu’un voleur aurait vid\u00e9e : il est sorti d’une \u00e9mission que le syst\u00e8me a autoris\u00e9e, parce que le message qui la commandait paraissait valide.<\/p> La m\u00e9canique est devenue un cas d’\u00e9cole. L’OFTAdapter de KelpDAO sur Ethereum exigeait l’attestation d’un seul r\u00e9seau de v\u00e9rification d\u00e9centralis\u00e9, un DVN, sans aucun DVN optionnel : une configuration dite \u00ab 1 parmi 1 \u00bb, c’est-\u00e0-dire un point de d\u00e9faillance unique. L’attaquant a fabriqu\u00e9 un paquet LayerZero pr\u00e9tendant provenir du d\u00e9ploiement OFT de KelpDAO sur Unichain, sans aucune transaction source correspondante sur Unichain ; le message synth\u00e9tique encodait l’ordre de lib\u00e9rer les jetons, le DVN compromis a fourni la signature requise, et les contrats de LayerZero l’ont accept\u00e9 comme valide, faute de v\u00e9rifier ind\u00e9pendamment l’\u00e9tat de la cha\u00eene d’origine (Blockaid<\/a>). Une seconde tentative de 40 000 rsETH, environ 100 millions de dollars, a \u00e9t\u00e9 bloqu\u00e9e 46 minutes plus tard par le multisig d’urgence de KelpDAO.<\/p> Le d\u00e9g\u00e2t ne s’est pas arr\u00eat\u00e9 au pont. Le rsETH servait de collat\u00e9ral dans les march\u00e9s de pr\u00eat, si bien que la perte a menac\u00e9 de cascader sur Aave et Compound, o\u00f9 des positions adoss\u00e9es au rsETH risquaient la liquidation. Il a fallu une coalition de protocoles, baptis\u00e9e DeFi United et men\u00e9e par l’\u00e9cosyst\u00e8me Aave, pour engager plus de 300 millions de dollars et reconstituer l’adossement du rsETH \u00e0 pr\u00e8s de 100 % en environ cinq semaines, sans perte pour les d\u00e9tenteurs (CoinCentral<\/a>). La dispersion du risque ne concerne donc pas que l’attaque : les dommages eux-m\u00eames se propagent, du pont vers le cr\u00e9dit on-chain.<\/p> C’est le coeur de la bascule : le butin n’est plus le coffre, c’est le message qui autorise le coffre \u00e0 s’ouvrir. D\u00e9placez la valeur hors du contrat de pont vers une couche de messagerie, et l’attaque suit le message. Reste la question de la responsabilit\u00e9, et elle est br\u00fblante. KelpDAO a affirm\u00e9 que la configuration \u00ab 1 parmi 1 \u00bb \u00e9tait le r\u00e9glage par d\u00e9faut document\u00e9 par LayerZero, pas une d\u00e9viation ; le chercheur ind\u00e9pendant Artem K, connu sous le pseudonyme banteg et d\u00e9veloppeur de Yearn Finance, a confirm\u00e9 que le kit de d\u00e9marrage OApp V2 livrait des r\u00e9glages de v\u00e9rification \u00e0 source unique sur Ethereum, BSC, Polygon, Arbitrum et Optimism. LayerZero a, de son c\u00f4t\u00e9, imput\u00e9 la perte au param\u00e9trage de Kelp, son cofondateur Bryan Pellegrino r\u00e9p\u00e9tant que \u00ab les applications ne devraient pas d\u00e9pendre d’un DVN unique \u00bb (CoinDesk<\/a>).<\/p> Le d\u00e9saccord a fini devant les tribunaux. Le 24 septembre 2026, Evercrest Technologies, \u00e9diteur de KelpDAO, a assign\u00e9 LayerZero Labs, son entit\u00e9 canadienne et son PDG Bryan Pellegrino, affirmant que l’exploit d\u00e9coulait d’une infrastructure LayerZero compromise, un appareil de d\u00e9veloppeur pirat\u00e9, des donn\u00e9es RPC empoisonn\u00e9es et la configuration \u00ab 1 parmi 1 \u00bb, et non d’une faille dans les contrats de Kelp. \u00ab Aujourd’hui, nous avons d\u00e9pos\u00e9 une plainte contre LayerZero et son cofondateur, Bryan Pellegrino, pour r\u00e9parer les torts li\u00e9s \u00e0 l’exploit du pont rsETH plus t\u00f4t cette ann\u00e9e \u00bb, a d\u00e9clar\u00e9 KelpDAO (Crypto Briefing<\/a>). Qui d\u00e9tient le risque de la couche de messagerie ? La justice canadienne pourrait \u00eatre la premi\u00e8re \u00e0 trancher.<\/p> Le d\u00e9placement le plus spectaculaire m\u00e8ne au bout de la cha\u00eene, l’appareil de l’utilisateur. Au troisi\u00e8me trimestre, le vol li\u00e9 au portefeuille mat\u00e9riel Coldcard a co\u00fbt\u00e9 112,7 millions de dollars, environ 100 millions d’euros, \u00e0 cause d’une faiblesse de firmware : un g\u00e9n\u00e9rateur de nombres al\u00e9atoires d\u00e9faillant livr\u00e9 des ann\u00e9es plus t\u00f4t avait r\u00e9duit l’entropie des cl\u00e9s au point de les rendre reconstructibles (Blockonomi<\/a>). Le 9 octobre, jour de publication de cette analyse, l’analyste on-chain Specter signalait une ponction coordonn\u00e9e visant des utilisateurs de portefeuilles Ledger : plus de 86 millions de dollars, environ 77 millions d’euros, r\u00e9partis sur pr\u00e8s de 98 adresses et plusieurs cha\u00eenes, dont environ 30 millions en ETH et 211 BTC.<\/p> Prudence sur ce dernier cas : les montants restent non confirm\u00e9s, et Ledger enqu\u00eate sur des pertes signal\u00e9es par des clients d’Asie du Sud-Est ayant achet\u00e9 leurs appareils aupr\u00e8s d’un revendeur, CryptoBilis, \u00e0 qui la soci\u00e9t\u00e9 a demand\u00e9 de suspendre ses ventes. Une compromission mat\u00e9rielle par la cha\u00eene d’approvisionnement, par exemple un implant lisant la phrase de r\u00e9cup\u00e9ration, est \u00e9voqu\u00e9e mais pas \u00e9tablie (Unchained<\/a>). Ces chiffres, li\u00e9s au mat\u00e9riel et \u00e0 la cha\u00eene logistique, sont d’ailleurs les moins audit\u00e9s du secteur et doivent \u00eatre lus comme des ordres de grandeur.<\/p> Pourquoi ranger un portefeuille pirat\u00e9 dans une analyse de ponts ? Parce que c’est la forme ultime du vol cross-chain, celle qui n’a besoin d’aucun pont. Une phrase de r\u00e9cup\u00e9ration contr\u00f4le des actifs sur toutes les cha\u00eenes \u00e0 la fois ; compromettre l’appareil, c’est ouvrir le seul point o\u00f9 tous les r\u00e9seaux convergent, sans jamais toucher \u00e0 un contrat de pont. Le m\u00eame raisonnement vaut pour les drainers et le hame\u00e7onnage par signature, dont HOGE Wire a d\u00e9crit une variante dans son enqu\u00eate sur l’empoisonnement d’adresses et le casse du copier-coller<\/a>. Le pont n’est plus qu’une cible parmi d’autres, et de moins en moins la plus rentable.<\/p> Rassemblons les plus grosses pertes du trimestre dans un seul tableau. L’exercice est \u00e9clairant : sur les quatre incidents majeurs recens\u00e9s par CertiK, pas un seul n’est un piratage de contrat de pont au sens classique. Le quatri\u00e8me, Tectonic, protocole de pr\u00eat sur Cronos, a d’ailleurs offert la seule r\u00e9cup\u00e9ration propre du lot, non par la n\u00e9gociation mais par un retour en arri\u00e8re de la cha\u00eene elle-m\u00eame, Cronos ayant effac\u00e9 pr\u00e8s de 10 961 blocs pour annuler environ 111 millions de dollars, laissant 9,19 millions hors d’atteinte (crypto.news<\/a>).<\/p>La th\u00e8se : on a supprim\u00e9 le pont, pas le risque<\/h2>
Rappel : \u00e0 quoi sert un pont, et pourquoi il concentrait le risque<\/h2>
La grande r\u00e9paration de 2026 : \u00e9mission native, intentions, preuves<\/h2>
Premier d\u00e9placement : vers la plateforme d’\u00e9change<\/h2>
Deuxi\u00e8me d\u00e9placement : vers la f\u00e9d\u00e9ration de sidechain<\/h2>
Troisi\u00e8me d\u00e9placement : vers la couche de messagerie<\/h2>
Quatri\u00e8me d\u00e9placement : jusque dans l’appareil de l’utilisateur<\/h2>
Le tableau de bord du troisi\u00e8me trimestre : o\u00f9 l’argent est vraiment parti<\/h2>