Le 12 octobre 2026 \u00e0 21 h 14 UTC, l’\u00e9quipe du r\u00e9seau Autheo publiait un message d’urgence tenant en une seule consigne : tant qu’un feu vert officiel n’a pas \u00e9t\u00e9 donn\u00e9, n’achetez pas, ne vendez pas et ne transf\u00e9rez pas de THEO. Quelques heures plus t\u00f4t, la soci\u00e9t\u00e9 d’analyse PeckShield avait rep\u00e9r\u00e9 une anomalie simple \u00e0 d\u00e9crire et d\u00e9vastatrice dans ses effets : 19 millions de jetons THEO venaient d’apparaitre sur Base, la couche 2 adoss\u00e9e \u00e0 Coinbase, sans que rien ne les garantisse sur la cha\u00eene d’origine. L’attaquant les a aussit\u00f4t \u00e9coul\u00e9s contre 700,8 ETH, soit environ 1,57 million d’euros (1,76 M$), avant de faire passer le butin sur Ethereum. En vingt-quatre heures, le cours du THEO a chut\u00e9 de 92 %, tombant d’environ 0,08 \u00e0 0,006 dollar, comme l’ont relay\u00e9 Coinpedia<\/a> et crypto.news<\/a>.<\/p> Le montant parait modeste \u00e0 cot\u00e9 des grands sinistres de l’ann\u00e9e. Il l’est. Mais il raconte, \u00e0 l’\u00e9chelle d’un petit projet, exactement le m\u00eame m\u00e9canisme que les pires hacks de ponts de la d\u00e9cennie, et il arrive dans un march\u00e9 d\u00e9j\u00e0 nerveux. Ce 15 octobre, le Bitcoin se traite autour de 72 400 euros (80 900 $) et l’Ether autour de 2 114 euros (2 363 $), tous deux en recul sur la s\u00e9ance, dans un climat que nous avons d\u00e9taill\u00e9 dans notre tour d’horizon de fin d’ann\u00e9e<\/a>. Quand la confiance se contracte, un jeton qui vient de perdre 92 % de sa valeur ne se rel\u00e8ve pas d’un claquement de doigts.<\/p> Le THEO est l’arch\u00e9type d’une famille d’attaques qui a d\u00e9fini 2026 : le mint non adoss\u00e9, la frappe de jetons sans contrepartie. L’agresseur ne force pas un coffre pour en sortir des actifs r\u00e9els. Il convainc la cha\u00eene de destination de cr\u00e9er des jetons que personne n’a jamais d\u00e9pos\u00e9s, puis il les vend avant que le march\u00e9 ne comprenne. Le coffre n’est que la moiti\u00e9 du pi\u00e8ge. L’autre moiti\u00e9, souvent la plus facile \u00e0 forcer, c’est la fonction qui frappe la monnaie. Cet article diss\u00e8que le cas THEO, le replace dans une lign\u00e9e vieille de quatre ans, et montre pourquoi trois audits n’ont rien pu y faire.<\/p> Un pont classique entre deux cha\u00eenes fonctionne en deux temps. Sur la cha\u00eene de d\u00e9part, il verrouille un actif (de l’Ether, un jeton quelconque). Sur la cha\u00eene d’arriv\u00e9e, il frappe un jeton repr\u00e9sentatif, une reconnaissance de dette qui circule \u00e0 la place de l’original. Pour que l’ensemble tienne, une r\u00e8gle doit \u00eatre respect\u00e9e sans faille : la cha\u00eene d’arriv\u00e9e ne doit frapper un jeton que si un d\u00e9p\u00f4t r\u00e9el a bien \u00e9t\u00e9 prouv\u00e9 sur la cha\u00eene de d\u00e9part. Toute la s\u00e9curit\u00e9 d’un pont se r\u00e9sume donc \u00e0 une question : qui, ou quoi, a le droit de dire \u00e0 la cha\u00eene d’arriv\u00e9e \u00ab un d\u00e9p\u00f4t a eu lieu, frappe maintenant \u00bb ?<\/p> Si cette autorit\u00e9 est une cl\u00e9 unique, un petit comit\u00e9, ou un relais qui ne v\u00e9rifie rien, alors celui qui en prend le contr\u00f4le peut frapper des jetons sans le moindre d\u00e9p\u00f4t. C’est le mint infini : des jetons tir\u00e9s du n\u00e9ant. La valeur faciale peut \u00eatre absurde, des milliards parfois, mais la valeur r\u00e9ellement r\u00e9cup\u00e9rable est plafonn\u00e9e par une seule chose, la liquidit\u00e9 disponible pour vendre ces jetons. On ne vole pas 19 millions de THEO : on les fabrique, puis on les transforme en la poign\u00e9e d’ETH que les pools peuvent absorber avant de s’ass\u00e9cher.<\/p> Un pont expose donc deux cibles, deux coffres distincts. Le premier est la r\u00e9serve d’actifs verrouill\u00e9s : le butin classique, celui que l’on draine, comme les 625 millions de dollars envol\u00e9s de Ronin en 2022. Le second est l’autorit\u00e9 d’\u00e9mission elle-m\u00eame, la capacit\u00e9 de frapper la reconnaissance de dette. Les grandes attaques de 2026 ont massivement vis\u00e9 le second. C’est plus discret, cela ne demande pas de casser une primitive cryptographique, et cela suffit \u00e0 ruiner un jeton en quelques blocs. La diff\u00e9rence tient en une image : dans le premier cas, on cambriole la banque ; dans le second, on s’empare de la planche \u00e0 billets.<\/p> Le pont d’Autheo repose sur les Warp Routes de Hyperlane, un protocole de messagerie inter-cha\u00eenes. Sur Base, le THEO est un jeton synth\u00e9tique de type HypERC20, cens\u00e9 \u00eatre frapp\u00e9 \u00e0 l’unit\u00e9 pour chaque THEO verrouill\u00e9 sur la cha\u00eene d’origine. La s\u00e9curit\u00e9 de chaque route est fix\u00e9e par un composant appel\u00e9 ISM (Interchain Security Module) : c’est l’application elle-m\u00eame qui choisit ce qui valide les messages entrants. Et c’est pr\u00e9cis\u00e9ment l\u00e0 que tout a d\u00e9rap\u00e9.<\/p> D’apr\u00e8s Crypto Times<\/a>, le contrat THEO sur Base \u00e9tait configur\u00e9 avec un TrustedRelayerIsm, un module qui accorde \u00e0 une seule adresse de relais le droit d’ex\u00e9cuter n’importe quel message. La documentation de production de Hyperlane recommande explicitement de retirer ce module avant toute mise en service : il n’est pr\u00e9sent par d\u00e9faut sur les nouveaux d\u00e9ploiements que pour faciliter les tests. Autrement dit, le pont ne v\u00e9rifiait aucune preuve de d\u00e9p\u00f4t. Il faisait confiance \u00e0 une adresse pour dire \u00ab frappe \u00bb. Une serrure laiss\u00e9e ouverte parce que personne n’avait tourn\u00e9 la cl\u00e9 apr\u00e8s la phase d’essai.<\/p> La suite s’est jou\u00e9e en quelques minutes. Une adresse commen\u00e7ant par 0x4fdbbc5e a d\u00e9livr\u00e9 un message Hyperlane forg\u00e9 ; 19 millions de THEO ont \u00e9t\u00e9 frapp\u00e9s depuis l’adresse z\u00e9ro ; une adresse orchestratrice en 0x599b a r\u00e9cup\u00e9r\u00e9 environ 9,5 millions de jetons. En une cinquantaine de swaps \u00e0 travers les pools THEO\/USDC, des positions Uniswap v4 et le DEX Hydrex, l’attaquant a converti le tout en 700,8 ETH (environ 1,57 million d’euros), r\u00e9partis en WETH, USDC et cbBTC, puis a fait passer les fonds sur Ethereum. PeckShield a r\u00e9sum\u00e9 l’op\u00e9ration sans fioriture : 19 millions de THEO frapp\u00e9s sur Base, \u00e9chang\u00e9s contre 700,8 ETH, pont\u00e9s vers Ethereum. Un chercheur a avanc\u00e9 un chiffre bien plus \u00e9lev\u00e9, 119 millions de jetons, soit 70 % de l’offre, mais Autheo ne l’a pas confirm\u00e9, selon crypto.news<\/a>.<\/p> Le projet n’avait rien d’une coquille vide. Son r\u00e9seau principal avait \u00e9t\u00e9 lanc\u00e9 le 14 mai 2026, le THEO s’\u00e9changeait depuis le mois d’aout, et l’exploit est survenu cinq mois plus tard, note TechReport<\/a>, qui rel\u00e8ve aussi que le pont reliait la cha\u00eene principale d’Autheo \u00e0 Base et \u00e0 la cha\u00eene Robinhood. \u00c0 la demande d’Autheo, la plateforme MEXC a suspendu les d\u00e9p\u00f4ts et retraits de THEO le 13 octobre. L’\u00e9quipe a par ailleurs mis en garde contre les liens suspects et les fausses offres de r\u00e9cup\u00e9ration, ce rituel d\u00e9sormais immuable qui suit chaque hack.<\/p> Voici le d\u00e9tail qui d\u00e9range. Avant l’attaque, le THEO avait pass\u00e9 les revues de s\u00e9curit\u00e9 de trois cabinets : Halborn, CertiK et Avelar Labs, rapportent crypto.news et TechReport. Trois audits, et pourtant un pont capable de frapper des jetons sur ordre d’une seule adresse. Comment est-ce possible ? Parce qu’un audit lit le code des contrats qu’on l’a charg\u00e9 d’examiner, \u00e0 un instant donn\u00e9, \u00e0 l’aune des sch\u00e9mas d’attaque que ses analystes connaissent. Un TrustedRelayerIsm laiss\u00e9 en production n’est pas un bug dans un contrat relu : c’est un choix de configuration et de d\u00e9ploiement, qui tombe souvent en dehors du p\u00e9rim\u00e8tre d’un audit de code.<\/p> C’est toute la th\u00e8se de l’ann\u00e9e 2026 en mati\u00e8re de s\u00e9curit\u00e9 : ce ne sont plus les lignes de code qui c\u00e8dent, ce sont les cl\u00e9s et la configuration. Ronghui Gu, cofondateur de CertiK, l’avait formul\u00e9 sans d\u00e9tour dans Forbes<\/a> : \u00ab Un protocole peut r\u00e9ussir un audit de code parfait et perdre quand m\u00eame des millions \u00e0 cause d’une cl\u00e9 d’administration compromise. \u00bb Le constat vaut doublement ici, puisque CertiK figure parmi les auditeurs du THEO. Le label d’audit est n\u00e9cessaire, il n’est pas suffisant, et le confondre avec une garantie est l’erreur qui revient le plus souvent chez les particuliers.<\/p> Les chiffres macro confirment le basculement. Selon le bilan de TRM Labs pour le premier semestre 2026, les compromissions d’infrastructure, de cl\u00e9s et d’op\u00e9rations ne repr\u00e9sentaient qu’environ 15 % des incidents, mais pr\u00e8s de 76 % de la valeur d\u00e9rob\u00e9e. En clair : les hacks qui coutent le plus cher ne sont presque jamais des bugs de contrat, ce sont des acc\u00e8s et des r\u00e9glages. La bonne question \u00e0 poser devant un pont n’est donc pas \u00ab le code est-il audit\u00e9 ? \u00bb, mais \u00ab qui d\u00e9tient les cl\u00e9s, et qu’est-ce qui valide un mint ? \u00bb. Le THEO r\u00e9pondait \u00e0 la premi\u00e8re par oui, et \u00e0 la seconde par une adresse unique. C’\u00e9tait suffisant pour tout perdre.<\/p> Le mint non adoss\u00e9 n’est jamais qu’un mensonge que le pont accepte pour argent comptant. Apr\u00e8s le vol de 292 millions de dollars (environ 257 millions d’euros) subi par KelpDAO en avril, Ben Fisch, directeur g\u00e9n\u00e9ral d’Espresso Systems, avait livr\u00e9 \u00e0 CoinDesk<\/a> la formule qui r\u00e9sume toute la cat\u00e9gorie : \u00ab Le pont a fonctionn\u00e9 comme pr\u00e9vu. Il a simplement cru la mauvaise information. \u00bb La plupart des ponts ne v\u00e9rifient pas eux-m\u00eames ce qui s’est pass\u00e9 sur une autre cha\u00eene ; ils s’en remettent \u00e0 un syst\u00e8me plus petit pour le leur rapporter, et c’est ce syst\u00e8me-l\u00e0 que l’attaquant corrompt.<\/p> KelpDAO tournait avec un v\u00e9rificateur unique (une configuration dite 1-of-1, o\u00f9 LayerZero Labs \u00e9tait le seul \u00e0 valider les messages). THEO tournait avec un relais de confiance unique. M\u00eame forme, m\u00eame faiblesse : un seul rapporteur, que rien ne vient contredire. Le message forg\u00e9 est cru parce qu’aucun contrev\u00e9rificateur ne le recoupe. C’est le mode d’\u00e9chec que l’on pourrait appeler \u00ab le pont croit un mensonge \u00bb, distinct du vol de cl\u00e9s de signataires (Ronin, Harmony) et du bug de code pur (Nomad, le hack du Token Hub de BNB). Le THEO se tient au croisement des deux : une cl\u00e9 (le relais de confiance) et un raccourci de v\u00e9rification (aucune preuve r\u00e9elle exig\u00e9e). C’est la combinaison la plus toxique, parce qu’elle ne laisse aucune anomalie visible dans le code.<\/p> Il faut \u00eatre juste avec Hyperlane. Le protocole n’a pas \u00e9t\u00e9 perc\u00e9 ; sa couche de messagerie partag\u00e9e a tenu. Le mod\u00e8le de Hyperlane repose sur un principe revendiqu\u00e9 : le d\u00e9ploiement sans permission. N’importe qui peut lancer une route sans l’aval d’une fondation, d’un multisig ou d’un vote de gouvernance, et chaque application choisit son propre module de s\u00e9curit\u00e9 (ISM) : multisig, preuve d’enjeu, mod\u00e8le optimiste, preuve ZK, ou un module maison. C’est une libert\u00e9 r\u00e9elle, et une responsabilit\u00e9 tout aussi r\u00e9elle. Le protocole couvre aujourd’hui plus d’une centaine de cha\u00eenes sur cette logique modulaire.<\/p> Car cette libert\u00e9 a un revers m\u00e9canique : la configuration la plus faible devient la surface d’attaque. TechReport le souligne, la vuln\u00e9rabilit\u00e9 tient vraisemblablement \u00e0 la configuration ou au d\u00e9ploiement, pas \u00e0 l’infrastructure partag\u00e9e, m\u00eame si la cause racine exacte reste \u00e0 confirmer. \u00ab D\u00e9ploie ta propre s\u00e9curit\u00e9 \u00bb signifie aussi \u00ab assume le module de test que tu as oubli\u00e9 d’enlever \u00bb. Pour un petit projet press\u00e9 de relier son jeton \u00e0 Base, le confort d’un relais unique pendant les essais s’est transform\u00e9 en porte grande ouverte le jour du lancement. La le\u00e7on d\u00e9passe Hyperlane : chaque fois que la s\u00e9curit\u00e9 devient une case \u00e0 cocher par l’\u00e9quipe plut\u00f4t qu’un d\u00e9faut impos\u00e9 par le protocole, le maillon faible finit par \u00eatre le plus press\u00e9.<\/p> Le THEO est nouveau ; le sch\u00e9ma, lui, est vieux comme les ponts. Le mint forg\u00e9 est l’un des tout premiers modes de d\u00e9faillance identifi\u00e9s, et il revient avec une r\u00e9gularit\u00e9 de m\u00e9tronome. Vitalik Buterin l’avait th\u00e9oris\u00e9 d\u00e8s 2022 aupr\u00e8s de Cointelegraph<\/a> : \u00ab Il existe des limites fondamentales \u00e0 la s\u00e9curit\u00e9 des ponts qui sautent entre plusieurs zones de souverainet\u00e9. \u00bb Un jeton adoss\u00e9 ne vaut que la promesse qu’il est garanti \u00e0 l’unit\u00e9 ; cassez le mint, et la promesse du 1 pour 1 casse avec lui. Le tableau ci-dessous aligne les grands pr\u00e9c\u00e9dents.<\/p>Qu’est-ce qu’un \u00ab mint infini \u00bb ?<\/h2>
Anatomie du hack THEO : une cl\u00e9, un pont sans serrure<\/h2>
Audit\u00e9 trois fois, pill\u00e9 quand m\u00eame<\/h2>
Le pont a cru la mauvaise information<\/h2>
Hyperlane et le pari du \u00ab d\u00e9ploie ta propre s\u00e9curit\u00e9 \u00bb<\/h2>
La lign\u00e9e des mints forg\u00e9s<\/h2>