{"id":825,"date":"2026-10-18T22:34:05","date_gmt":"2026-10-18T22:34:05","guid":{"rendered":"https:\/\/hoge.gg\/fr\/papertrade-prix-reference-oracle-levier-1000x-2026\/"},"modified":"2026-10-18T22:34:05","modified_gmt":"2026-10-18T22:34:05","slug":"papertrade-prix-reference-oracle-levier-1000x-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/papertrade-prix-reference-oracle-levier-1000x-2026\/","title":{"rendered":"Papertrade : le levier 1000x et l’oracle qui n’existait pas"},"content":{"rendered":"

Le 10 octobre 2026, une plateforme de trading synth\u00e9tique baptis\u00e9e Papertrade est mise en ligne sur HyperEVM, la couche de contrats intelligents adoss\u00e9e \u00e0 la blockchain Hyperliquid. En quelques heures, un seul portefeuille en tire l’\u00e9quivalent d’environ 1,14 million d’euros (1,28 million de dollars) de b\u00e9n\u00e9fice net, selon les donn\u00e9es on-chain compil\u00e9es par FinanceFeeds<\/a>. L’op\u00e9ration n’a exig\u00e9 ni faille de code, ni cl\u00e9 vol\u00e9e, ni contrat pirat\u00e9. Elle a seulement consist\u00e9 \u00e0 pousser de quelques dollars le prix de l’Ether sur un carnet d’ordres, encore et encore.<\/p>

C’est une manipulation d’oracle. Sauf qu’il n’y avait pas d’oracle, pas au sens o\u00f9 l’entendent Chainlink ou Pyth. Papertrade r\u00e9glait ses positions au point m\u00e9dian entre la meilleure offre et la meilleure demande (le BBO, pour best bid and offer) du march\u00e9 Hyperliquid. Ce point m\u00e9dian, un simple chiffre lu en direct, tenait lieu de v\u00e9rit\u00e9. Or toute v\u00e9rit\u00e9 que l’on peut d\u00e9placer pour quelques dollars cesse d’\u00eatre une v\u00e9rit\u00e9: elle devient une cible.<\/p>

L’affaire n’est pas la plus co\u00fbteuse de l’ann\u00e9e, loin de l\u00e0. Mais elle illustre mieux que les autres le glissement observ\u00e9 tout au long de 2026: la manipulation de prix ne vise plus seulement des jetons obscurs sur des pools ass\u00e9ch\u00e9s, elle s’attaque d\u00e9sormais au prix de r\u00e9f\u00e9rence lui-m\u00eame, o\u00f9 qu’il se cache, et elle remplace le flash loan par un ingr\u00e9dient encore plus accessible, le levier 1000x. Les pertes on-chain sont rapport\u00e9es en dollars, devise de r\u00e9f\u00e9rence de la forensique blockchain; nous convertissons les montants cl\u00e9s en euros au cours du 18 octobre 2026, soit environ 1 euro pour 1,12 dollar (tradingeconomics<\/a>).<\/p>

Ce qui s’est pass\u00e9 : un prix pouss\u00e9 de trois dollars<\/h2>

Le m\u00e9canisme de Papertrade tient en une phrase: la plateforme ne fait pas se rencontrer deux traders oppos\u00e9s. Chaque position synth\u00e9tique est r\u00e9gl\u00e9e contre une r\u00e9serve interne en USDC d\u00e9tenue par le protocole, et le prix d’entr\u00e9e comme de sortie est lu sur le carnet d’ordres d’Hyperliquid, au point m\u00e9dian de la meilleure offre et de la meilleure demande. Le protocole est donc votre contrepartie, et l’arbitre du match est un chiffre public que n’importe qui peut faire bouger en passant un ordre.<\/p>

Selon la reconstitution de FinanceFeeds, entre 18 h 01 et 18 h 02 (heure de New York) le 10 octobre, le portefeuille 0x2025…840e ach\u00e8te environ 6 060 ETH sur Hyperliquid, ce qui fait monter le prix d’\u00e0 peu pr\u00e8s 3 dollars. La minute suivante, il revend quelque 5 210 ETH, repoussant le cours d’environ 3,50 dollars vers le bas. Pendant ces secondes, le m\u00eame acteur d\u00e9tient sur Papertrade des positions synth\u00e9tiques d\u00e9mesur\u00e9es, dont la valeur se recalcule au point m\u00e9dian qu’il vient pr\u00e9cis\u00e9ment de d\u00e9placer. La r\u00e9serve paie la diff\u00e9rence.<\/p>

Le bilan comptable est parlant. D’apr\u00e8s The Cryptonomist<\/a>, le portefeuille affiche environ 1,28 million de dollars (pr\u00e8s de 1,14 million d’euros) de profit net r\u00e9alis\u00e9, pour un volume cumul\u00e9 de l’ordre de 231 millions de dollars sur Hyperliquid et quelque 52 000 dollars de frais. D\u00e9pos\u00e9 \u00e0 1,2 million de dollars, le compte ressort \u00e0 pr\u00e8s de 2,48 millions. Des chercheurs on-chain \u00e9voquent m\u00eame deux portefeuilles passant chacun environ 20 millions de dollars d’ordres sur Hyperliquid tout en portant, sur Papertrade, des positions chiffr\u00e9es en centaines de millions. Au moment des faits, la r\u00e9serve du protocole ne pesait qu’environ 5 millions de dollars (tomb\u00e9e \u00e0 4,3 millions le 11 octobre), pour 85,3 millions de d\u00e9p\u00f4ts suivis la veille.<\/p>

Un d\u00e9tail rappelle que l’arme coupe dans les deux sens: le m\u00eame portefeuille a aussi ouvert 30 positions courtes sur l’Ether \u00e0 environ 660x de levier, soit 297 millions de dollars d’exposition notionnelle, liquid\u00e9es trois heures plus tard pour quelque 450 000 dollars de pertes. La manipulation n’est pas une martingale; c’est un pari dont le levier amplifie aussi bien les gains que les retours de b\u00e2ton.<\/p>

Une manipulation d’oracle, m\u00eame sans oracle<\/h2>

Dans l’imaginaire collectif, un oracle DeFi est un service d\u00e9di\u00e9: Chainlink pousse des m\u00e9dianes sign\u00e9es par un r\u00e9seau d’op\u00e9rateurs, Pyth diffuse des prix de premi\u00e8re main assortis d’intervalles de confiance. Papertrade n’utilisait rien de tel. Son oracle \u00e9tait le point m\u00e9dian d’un carnet d’ordres tiers. Sur le plan de la s\u00e9curit\u00e9, c’est pourtant exactement le m\u00eame probl\u00e8me: un protocole a d\u00e9sign\u00e9 une source de prix unique et manipulable comme source de v\u00e9rit\u00e9, puis a laiss\u00e9 de l’argent d\u00e9pendre de ce chiffre.<\/p>

La bonne fa\u00e7on de penser l’incident consiste \u00e0 distinguer deux m\u00e9tiers. Rapporter un prix, c’est r\u00e9p\u00e9ter fid\u00e8lement ce qui se n\u00e9gocie quelque part. Valider qu’un prix est s\u00fbr pour y adosser un r\u00e8glement ou un pr\u00eat, c’est un tout autre travail. \u00c0 propos du vol de 75 millions de dollars subi par Tectonic sur Cronos \u00e0 l’\u00e9t\u00e9 2026, Marcin Kazmierczak, cofondateur de l’oracle RedStone, r\u00e9sumait la nuance aupr\u00e8s de crypto.news<\/a>: \u00abThe oracle was not wrong. It accurately reported the price of TONIC on the pool it was reading from at that moment\u00bb, avant d’ajouter que \u00abreporting a price and validating that a price is safe to lend against are two different jobs\u00bb. Le constat s’applique mot pour mot \u00e0 Papertrade: le point m\u00e9dian d’Hyperliquid \u00e9tait juste \u00e0 la milliseconde pr\u00e8s, il n’\u00e9tait simplement pas s\u00fbr pour r\u00e9gler des positions \u00e0 1000x.<\/p>

C’est la m\u00eame logique qui relie, cette ann\u00e9e, des incidents en apparence sans rapport. Quand un pool AMM peu profond sert de prix, la courbe devient l’oracle<\/a> et l’on peut la tordre. Quand un carnet d’ordres sert de prix, c’est le point m\u00e9dian qui devient l’oracle. Le support change, la faille est identique: un signal local, bon march\u00e9 \u00e0 d\u00e9placer, promu au rang de v\u00e9rit\u00e9 absolue, puis adoss\u00e9 \u00e0 des sommes sans commune mesure avec le co\u00fbt de sa manipulation.<\/p>

Le levier 1000x, nouvelle version du flash loan<\/h2>

Dans les attaques d’oracle classiques, le flash loan joue le r\u00f4le d’amplificateur: il pr\u00eate sans collat\u00e9ral des sommes colossales le temps d’une seule transaction, de quoi \u00e9craser un pool peu liquide et fausser le prix. Mais le flash loan n’est jamais la faille; il rend seulement l’attaque abordable. Papertrade montre que l’amplificateur peut prendre une autre forme, encore plus simple \u00e0 actionner: le levier extr\u00eame.<\/p>

La diff\u00e9rence est cruciale. Pour manipuler un jeton minuscule comme TONIC ou NSTR, il faut un march\u00e9 assez fin pour qu’un achat le propulse de 100x, voire 8000x. L’Ether sur Hyperliquid, lui, est tout sauf fin: son carnet est l’un des plus profonds de la DeFi, et personne ne fait x100 sur l’ETH. Mais \u00e0 1000x de levier, nul besoin. Le coussin de liquidation ne repr\u00e9sente plus qu’environ 0,05 \u00e0 0,1% du prix; un d\u00e9placement de 0,1 \u00e0 0,2%, soit les trois dollars observ\u00e9s, suffit \u00e0 d\u00e9clencher une liquidation ou \u00e0 faire basculer un profit de l’autre c\u00f4t\u00e9. Le levier a remplac\u00e9 la finesse du march\u00e9.<\/p>

Autrement dit, l’extr\u00eame levier transforme un march\u00e9 profond, r\u00e9put\u00e9 incorruptible, en cible molle. Ce que les pools ass\u00e9ch\u00e9s offraient par leur manque de liquidit\u00e9, le levier 1000x le recr\u00e9e par pur effet math\u00e9matique. Voil\u00e0 pourquoi le mod\u00e8le de Papertrade formait un triangle \u00e0 haut risque d\u00e8s la ligne de d\u00e9part: un prix de r\u00e9f\u00e9rence poussable, une contrepartie unique (sa propre r\u00e9serve) et un levier d\u00e9mesur\u00e9, trois ingr\u00e9dients qui, r\u00e9unis, ne pouvaient qu’attirer l’arbitragiste le plus agressif du march\u00e9.<\/p>

Manipulation ou strat\u00e9gie ? l’ombre de Mango Markets<\/h2>

Faut-il parler de piratage? Le mot est contest\u00e9, et la prudence s’impose: \u00e0 ce stade, aucune perte n’a \u00e9t\u00e9 v\u00e9rifi\u00e9e de fa\u00e7on ind\u00e9pendante. Papertrade \u00e9voque des tentatives de manipulation de son prix de r\u00e9f\u00e9rence et affirme que des plafonds d’exposition anormalement larges au lancement ont rendu l’op\u00e9ration possible. \u00c0 l’inverse, le trader connu sous le pseudonyme Rune (@RuneCrypto_) a fait valoir aupr\u00e8s de crypto.news<\/a> que la documentation elle-m\u00eame exposait le risque d’exploitation. Entre une attaque et une strat\u00e9gie agressive mais annonc\u00e9e, la ligne est mince.<\/p>

Ce flou n’est pas nouveau. Il hante la DeFi depuis octobre 2022 et l’affaire Mango Markets, la plus c\u00e9l\u00e8bre manipulation d’oracle de l’histoire. Avraham Eisenberg y avait fait grimper le jeton MNGO de plus de 13 fois en une demi-heure, selon la CFTC<\/a>, pour emprunter plus de 100 millions de dollars contre un collat\u00e9ral artificiellement gonfl\u00e9. Il avait publiquement revendiqu\u00e9 une strat\u00e9gie de trading tr\u00e8s rentable. Condamn\u00e9 au p\u00e9nal en 2024, il a vu l’int\u00e9gralit\u00e9 de ses condamnations annul\u00e9es le 23 mai 2025 par le juge Arun Subramanian, selon TRM Labs<\/a>: sur une plateforme sans conditions d’utilisation, sans r\u00e8gle anti-manipulation et sans obligation de remboursement, les procureurs n’avaient aucun mensonge \u00e0 pointer du doigt.<\/p>

Le dossier n’est pas clos pour autant: les procureurs ont fait appel le 22 d\u00e9cembre 2025, estimant que la d\u00e9cision bouleverserait les conceptions traditionnelles de la fraude. La question de fond reste enti\u00e8re, et elle plane directement sur Papertrade. Quand un protocole d\u00e9centralis\u00e9 publie ses r\u00e8gles, documente ses risques et laisse quiconque jouer, pousser le prix est-il un crime ou un trade? Trois ans apr\u00e8s Mango, le droit n’a toujours pas tranch\u00e9, ce qui laisse les r\u00e9serves des protocoles comme seule v\u00e9ritable ligne de d\u00e9fense.<\/p>

2026, l’ann\u00e9e o\u00f9 la manipulation de prix a tripl\u00e9<\/h2>

Papertrade arrive au terme d’une ann\u00e9e record. La soci\u00e9t\u00e9 d’analyse TRM Labs a d\u00e9nombr\u00e9 32 attaques par manipulation de prix en 2026 jusqu’\u00e0 d\u00e9but septembre, contre 12 pour toute l’ann\u00e9e 2025, selon une synth\u00e8se publi\u00e9e par Shattered<\/a>. Ce type d’attaque repr\u00e9sente d\u00e9sormais environ un piratage crypto sur huit, contre un sur dix-sept en 2022. La manipulation d’oracle n’est plus une curiosit\u00e9 de laboratoire; elle est redevenue la voie royale.<\/p>

Le reste du tableau de bord va dans le m\u00eame sens. Le rapport semestriel Hack3d de CertiK, relay\u00e9 par crypto.news<\/a>, chiffre \u00e0 plus de 1,3 milliard de dollars les pertes DeFi du premier semestre 2026, et le cabinet CredShields y r\u00e9sume la tendance: l’attaque s’est d\u00e9plac\u00e9e \u00abup the stack to governance, to signers, and to the people building the protocols themselves\u00bb. Le prix de r\u00e9f\u00e9rence fait partie de ces couches hautes que l’industrie avait fini par croire acquises.<\/p>

Voici les principaux \u00e9pisodes de manipulation de prix et d’oracle recens\u00e9s en 2026, replac\u00e9s aux c\u00f4t\u00e9s des deux pr\u00e9c\u00e9dents historiques qui ont ouvert la voie.<\/p>

Protocole<\/th>Date<\/th>Perte estim\u00e9e<\/th>Ce qui a \u00e9t\u00e9 pouss\u00e9<\/th><\/tr><\/thead>
Mango Markets<\/td>oct. 2022<\/td>~110 M$<\/td>Perp MNGO pomp\u00e9 sur les venues alimentant l’oracle<\/td><\/tr>
Polter Finance<\/td>nov. 2024<\/td>~12 M$<\/td>Prix spot de BOO gonfl\u00e9 via flash loan (Fantom)<\/td><\/tr>
YieldBlox<\/td>f\u00e9v. 2026<\/td>~10,2 M$ (~9 M\u20ac)<\/td>Oracle VWAP fauss\u00e9 sur un march\u00e9 sans liquidit\u00e9 (Stellar)<\/td><\/tr>
Rhea Finance<\/td>avr. 2026<\/td>~7,6 M$ (~6,8 M\u20ac)<\/td>Faux contrats de jetons et liquidit\u00e9 auto-financ\u00e9e (NEAR)<\/td><\/tr>
Edel Finance<\/td>juil. 2026<\/td>~0,4 M$ (~0,36 M\u20ac)<\/td>Donation sur un wrapper ERC-4626 (action Google tokenis\u00e9e)<\/td><\/tr>
Bonzo<\/td>juil. 2026<\/td>~9 M$ (~8 M\u20ac)<\/td>Rapport de prix sign\u00e9 avec une signature de z\u00e9ros (Hedera)<\/td><\/tr>
Ostium<\/td>2026<\/td>~18 M$ (~16 M\u20ac)<\/td>Cl\u00e9 de signataire d’oracle d\u00e9tourn\u00e9e, rapports antidat\u00e9s (Arbitrum)<\/td><\/tr>
Moonwell<\/td>ao\u00fbt 2026<\/td>~8,7 M$ (~7,7 M\u20ac)<\/td>MAMO pouss\u00e9 ~40x comme collat\u00e9ral (Base)<\/td><\/tr>
Tectonic<\/td>ao\u00fbt 2026<\/td>~75 M$ (~67 M\u20ac)<\/td>TONIC pouss\u00e9 ~100x, cha\u00eene Cronos rembobin\u00e9e<\/td><\/tr>
Nostra<\/td>sept. 2026<\/td>~3,5 M$ (~3,1 M\u20ac)<\/td>NSTR pouss\u00e9 ~8000x (Starknet)<\/td><\/tr>
Papertrade<\/td>oct. 2026<\/td>~1,28 M$ (~1,14 M\u20ac)<\/td>Point m\u00e9dian du carnet Hyperliquid, levier 1000x<\/td><\/tr><\/tbody><\/table><\/figure>

Chacun de ces \u00e9pisodes a \u00e9t\u00e9 diss\u00e9qu\u00e9 par les cabinets de s\u00e9curit\u00e9: Halborn a document\u00e9 Polter<\/a> et YieldBlox<\/a>, tandis que CoinDesk a racont\u00e9 l’envol\u00e9e artificielle d’une action Google tokenis\u00e9e<\/a> chez Edel et la signature de z\u00e9ros<\/a> accept\u00e9e par Bonzo. Deux constantes traversent la liste: le flash loan ou le levier ne sont jamais la cause, et la victime a presque toujours fait confiance \u00e0 un prix qu’une seule partie pouvait d\u00e9placer.<\/p>

Les quatre visages du prix pi\u00e9g\u00e9<\/h2>

Derri\u00e8re la diversit\u00e9 des noms, les manipulations de 2026 se rangent dans quatre familles, selon ce que l’attaquant a r\u00e9ussi \u00e0 corrompre. Papertrade inaugure, ou du moins popularise, la quatri\u00e8me.<\/p>

Famille<\/th>Ce qui est tromp\u00e9<\/th>Exemples 2024-2026<\/th><\/tr><\/thead>
March\u00e9 au comptant peu liquide<\/td>Le prix spot d’un jeton pouss\u00e9 sur un pool ou une venue fine<\/td>bZx, Polter, Nostra, Tectonic, Moonwell<\/td><\/tr>
Prix d\u00e9riv\u00e9 ou comptable<\/td>Un ratio interne (part de coffre ERC-4626, taux de wrapper) pris pour un prix<\/td>Venus, Edel<\/td><\/tr>
Rapport sign\u00e9 forg\u00e9<\/td>La signature ou la cl\u00e9 du signataire de l’oracle<\/td>Bonzo, Ostium<\/td><\/tr>
Prix de r\u00e9f\u00e9rence en direct<\/td>Le point m\u00e9dian d’un carnet d’ordres tiers<\/td>Papertrade<\/td><\/tr><\/tbody><\/table><\/figure>

Les deux premi\u00e8res familles sont les plus anciennes. La manipulation d’un march\u00e9 spot peu liquide remonte \u00e0 bZx en 2020 et reste la plus fr\u00e9quente: on pompe un jeton obscur, on l’apporte en collat\u00e9ral sur\u00e9valu\u00e9, on emprunte. La variante d\u00e9riv\u00e9e est plus subtile: au lieu d’un prix de march\u00e9, l’attaquant fausse un chiffre comptable interne, comme le taux de conversion d’un coffre, via des attaques dites par donation. Dans les deux cas, le protocole a confondu une valeur locale avec une valeur de march\u00e9.<\/p>

La troisi\u00e8me famille ne touche plus le march\u00e9 mais le messager. Chez Bonzo, l’attaquant a soumis un rapport de prix sign\u00e9 d’une signature enti\u00e8rement compos\u00e9e de z\u00e9ros, qu’un bug du contrat de v\u00e9rification a accept\u00e9e. Chez Ostium, c’est la cl\u00e9 d’un signataire autoris\u00e9 qui a \u00e9t\u00e9 d\u00e9tourn\u00e9e pour \u00e9mettre des rapports antidat\u00e9s. D\u00e9tourner une cl\u00e9 de signature rel\u00e8ve de la m\u00eame logique que l’implant mat\u00e9riel cach\u00e9 dans des Ledger<\/a>: on ne force pas la serrure, on vole la cl\u00e9.<\/p>

La quatri\u00e8me famille, celle de Papertrade, est \u00e0 la fois la plus simple et la plus insidieuse. Rien n’est forg\u00e9, rien n’est ass\u00e9ch\u00e9: le prix de r\u00e9f\u00e9rence est r\u00e9el, public, parfaitement honn\u00eate. C’est son usage qui est fautif. Adosser un r\u00e8glement \u00e0 fort levier \u00e0 un point m\u00e9dian que n’importe qui peut effleurer, c’est inviter la manipulation sans m\u00eame qu’il soit besoin de la d\u00e9guiser. La faille ne vit pas dans le prix, mais dans la confiance aveugle qu’on lui accorde.<\/p>

Hyperliquid, le socle que tout le monde veut brancher<\/h2>

Pourquoi Papertrade a-t-il lu le prix d’Hyperliquid plut\u00f4t que de d\u00e9ployer son propre oracle? Parce que c’\u00e9tait gratuit, imm\u00e9diat et d\u00e9j\u00e0 l\u00e0. Hyperliquid s’est impos\u00e9 comme l’un des carnets d’ordres perp\u00e9tuels on-chain les plus profonds, et HyperEVM, sa couche de contrats intelligents, permet \u00e0 des projets tiers de s’y greffer. Lire son point m\u00e9dian en direct, c’est obtenir un prix \u00e0 faible latence sans rien construire. L’\u00e9conomie du raccourci est irr\u00e9sistible pour une jeune plateforme press\u00e9e de se lancer.<\/p>

Le probl\u00e8me, c’est que la composabilit\u00e9 fonctionne dans les deux sens. Quand des dizaines de produits lisent le m\u00eame point m\u00e9dian comme v\u00e9rit\u00e9, quiconque d\u00e9place ce point m\u00e9dian les d\u00e9place tous d’un coup. Un carnet d’ordres n’a jamais \u00e9t\u00e9 con\u00e7u pour servir d’oracle de r\u00e8glement \u00e0 des tiers surendett\u00e9s; c’est un lieu de n\u00e9gociation, pas une source de v\u00e9rit\u00e9 certifi\u00e9e. En s’y branchant, Papertrade a h\u00e9rit\u00e9 d’une surface d’attaque qu’il ne contr\u00f4lait pas et que son levier amplifiait.<\/p>

Il faut d’ailleurs le souligner: Hyperliquid n’a pas \u00e9t\u00e9 pirat\u00e9. Son march\u00e9 a fonctionn\u00e9 normalement, des ordres sont arriv\u00e9s, le carnet a boug\u00e9, le prix a suivi. La faille vivait enti\u00e8rement du c\u00f4t\u00e9 de Papertrade, dans le choix d’\u00e9riger ce prix en juge de positions \u00e0 1000x. C’est la version 2026 d’un principe que les d\u00e9veloppeurs r\u00e9apprennent \u00e0 chaque cycle: ce que vous lisez d’un autre protocole, vous en h\u00e9ritez aussi tous les risques.<\/p>

Pourquoi les d\u00e9veloppeurs recommencent<\/h2>

La question lancinante de la DeFi est moins le comment que le pourquoi encore. Pourquoi la m\u00eame faille, d\u00e9crite dans tous les manuels, continue-t-elle de fonctionner en 2026? Parce que la formation du prix on-chain est encore jeune et que les prix bon march\u00e9 sont partout. Un pool AMM, un carnet d’ordres, un ratio de coffre: chacun produit un chiffre imm\u00e9diatement disponible, et la tentation de s’en servir comme prix est constante. De la courbe au solver<\/a>, la question de savoir d’o\u00f9 vient vraiment un prix on-chain n’a rien d’un d\u00e9tail acad\u00e9mique.<\/p>

S’ajoute une pression concurrentielle. Une nouvelle plateforme veut lancer vite, afficher un levier spectaculaire et une ex\u00e9cution sans friction. Construire un oracle robuste, agr\u00e9ger plusieurs sources, calibrer des plafonds d’exposition, tout cela co\u00fbte du temps et bride l’exp\u00e9rience de trading. Le prix de r\u00e9f\u00e9rence en direct offre le meilleur rapport d\u00e9monstration sur effort. Jusqu’au jour o\u00f9 un arbitragiste pr\u00e9sente la facture.<\/p>

Enfin, un biais psychologique ach\u00e8ve le tableau: la profondeur rassure \u00e0 tort. Les concepteurs de Papertrade ont probablement jug\u00e9 le march\u00e9 ETH d’Hyperliquid trop liquide pour \u00eatre manipul\u00e9. C’\u00e9tait vrai en l’absence de levier. Avec un levier 1000x, l’intuition s’inverse, et c’est pr\u00e9cis\u00e9ment ce renversement que l’\u00e9quipe a reconnu en parlant de plafonds anormalement larges au lancement.<\/p>

R\u00e9parer : plafonds, oracles agr\u00e9g\u00e9s et gel de march\u00e9<\/h2>

La r\u00e9ponse de Papertrade donne le mode d’emploi en creux. Selon The Cryptonomist<\/a>, la plateforme a resserr\u00e9 ses plafonds d’exposition, sur la cha\u00eene comme au niveau de ses relais de transactions, ajout\u00e9 un m\u00e9canisme de gel de march\u00e9 permettant de cl\u00f4turer les positions \u00e0 un point m\u00e9dian fig\u00e9, et plac\u00e9 ces leviers sous un contr\u00f4le multisignature 2 sur 3. En clair: brider l’exposition qu’un acteur peut ouvrir contre la r\u00e9serve, et se donner un bouton pour tout arr\u00eater.<\/p>

Ce bouton est pr\u00e9cis\u00e9ment ce que tout post-mortem de hack finit par r\u00e9clamer<\/a>: un disjoncteur capable de suspendre les r\u00e8glements le temps qu’une anomalie de prix se dissipe. Mais un disjoncteur ne traite que le sympt\u00f4me. La cause, elle, se corrige en amont, dans la fa\u00e7on de fabriquer et d’utiliser le prix.<\/p>

D\u00e9fense<\/th>Ce qu’elle corrige<\/th>Sa limite<\/th><\/tr><\/thead>
Oracle agr\u00e9g\u00e9 (m\u00e9diane Chainlink)<\/td>Supprime la source unique manipulable<\/td>Exige une collusion d’op\u00e9rateurs, mais r\u00e9agit plus lentement<\/td><\/tr>
Prix tir\u00e9 (Pyth, intervalles de confiance)<\/td>Signale quand le march\u00e9 est incertain ou fin<\/td>Le consommateur doit lire et respecter l’intervalle<\/td><\/tr>
TWAP (moyenne pond\u00e9r\u00e9e dans le temps)<\/td>R\u00e9siste \u00e0 un pic d’un seul bloc<\/td>Vuln\u00e9rable \u00e0 une manipulation \u00e9tal\u00e9e sur plusieurs blocs<\/td><\/tr>
Plafonds adoss\u00e9s \u00e0 la liquidit\u00e9 r\u00e9elle<\/td>Emp\u00eache de parier plus que le march\u00e9 ne peut absorber<\/td>Bride l’exp\u00e9rience de trading, souvent rel\u00e2ch\u00e9 au lancement<\/td><\/tr>
Gel de march\u00e9 \/ disjoncteur<\/td>Stoppe l’h\u00e9morragie pendant une anomalie<\/td>Introduit un pouvoir discr\u00e9tionnaire et un risque de centralisation<\/td><\/tr><\/tbody><\/table><\/figure>

La r\u00e8gle d’or, r\u00e9p\u00e9t\u00e9e par les auditeurs, tient en une phrase: plafonner l’exposition en fonction de la liquidit\u00e9 r\u00e9ellement ex\u00e9cutable, pas du prix affich\u00e9. Encore faut-il que le code applique cette discipline, car l’audit ne suffit pas. Ronghui Gu, cofondateur de CertiK, le rappelait aupr\u00e8s de crypto.news<\/a>: \u00abA protocol can pass a flawless code audit and still lose millions because of a compromised admin key\u00bb. Un code sans bug peut parfaitement perdre des millions si sa logique \u00e9conomique repose sur un prix que l’on peut pousser. Le r\u00e9f\u00e9rentiel OWASP SC03:2026<\/a> classe d’ailleurs la manipulation d’oracle parmi les risques majeurs des contrats intelligents.<\/p>

OEV : le cousin l\u00e9gal de la manipulation<\/h2>

Toute manipulation d’oracle a un jumeau respectable: l’OEV, pour oracle extractable value. \u00c0 chaque mise \u00e0 jour de prix, une fen\u00eatre s’ouvre o\u00f9 des liquidations deviennent ex\u00e9cutables. Capter cette valeur en arrivant le premier, sans fausser le prix, est parfaitement l\u00e9gitime; la fausser pour la provoquer ne l’est pas. La m\u00eame m\u00e9canique temporelle s\u00e9pare le trade de la fraude, et c’est souvent une poign\u00e9e de secondes qui fait toute la diff\u00e9rence.<\/p>

L’industrie a d’ailleurs commenc\u00e9 \u00e0 r\u00e9cup\u00e9rer cette valeur plut\u00f4t que de la laisser filer aux chercheurs de MEV. Chainlink, dont les flux s\u00e9curisent selon DefiLlama<\/a> environ 70% de la valeur prot\u00e9g\u00e9e par des oracles, redistribue une partie de l’OEV r\u00e9cup\u00e9r\u00e9e aux protocoles via son m\u00e9canisme SVR. Papertrade illustre la fronti\u00e8re inverse: quand le profit ne vient pas du bon timing d’un prix honn\u00eate, mais du d\u00e9placement d\u00e9lib\u00e9r\u00e9 de ce prix, on a quitt\u00e9 l’OEV pour la manipulation.<\/p>

Qui paie ? la r\u00e9serve du protocole en premi\u00e8re ligne<\/h2>

Dans la plupart des manipulations d’oracle, ce sont les d\u00e9posants qui trinquent: leur collat\u00e9ral sert \u00e0 rembourser la dette que l’attaquant laisse derri\u00e8re lui. Papertrade pr\u00e9sente une variante. La contrepartie de chaque trade \u00e9tant la r\u00e9serve en USDC du protocole, c’est elle qui a absorb\u00e9 la perte, un peu comme un casino dont la banque paierait un joueur ayant trouv\u00e9 la faille de la roulette. Avec une r\u00e9serve d’environ 5 millions de dollars, la marge d’erreur \u00e9tait \u00e9troite, et chaque million capt\u00e9 par l’arbitragiste la rongeait directement.<\/p>

Cette structure a un avantage et un pi\u00e8ge. L’avantage: les utilisateurs ordinaires ne sont pas imm\u00e9diatement d\u00e9pouill\u00e9s de leurs d\u00e9p\u00f4ts. Le pi\u00e8ge: si la r\u00e9serve se vide, la plateforme ne peut plus honorer les gains l\u00e9gitimes des autres traders, et c’est tout le mod\u00e8le qui s’effondre. D’o\u00f9 l’urgence affich\u00e9e par l’\u00e9quipe \u00e0 resserrer les plafonds avant que la r\u00e9serve ne soit \u00e9trill\u00e9e. La question de la responsabilit\u00e9, elle, reste suspendue \u00e0 la m\u00eame incertitude juridique que dans l’affaire Mango: \u00e0 qui r\u00e9clamer son d\u00fb quand personne n’a techniquement enfreint les r\u00e8gles du protocole?<\/p>

Perps, MiFID II et l’AMF : le hors-jeu r\u00e9glementaire<\/h2>

Pour un lecteur fran\u00e7ais, l’angle r\u00e9glementaire est sans ambigu\u00eft\u00e9, et il est rarement soulign\u00e9. Un perp\u00e9tuel crypto, quel que soit son nom commercial, est juridiquement un contrat sur diff\u00e9rence (CFD) au sens de MiFID II. L’ESMA l’a rappel\u00e9 le 24 f\u00e9vrier 2026<\/a>: l’appellation \u00abperpetual futures\u00bb ne change rien au classement, ces d\u00e9riv\u00e9s tombent sous les mesures d’intervention sur les CFD. Or, pour un client de d\u00e9tail, le levier sur un CFD crypto est plafonn\u00e9 \u00e0 2:1. Papertrade affichait 1000x.<\/p>

L’\u00e9cart n’est pas un d\u00e9tail: il situe d’embl\u00e9e ce type de plateforme hors du p\u00e9rim\u00e8tre prot\u00e9g\u00e9 en Europe. MiCA, qui encadre les prestataires de services sur crypto-actifs, ne couvre que le comptant et exclut la DeFi v\u00e9ritablement d\u00e9centralis\u00e9e; les d\u00e9riv\u00e9s rel\u00e8vent de MiFID II et du r\u00e9gulateur national des march\u00e9s, l’AMF en France. Un r\u00e9sident fran\u00e7ais qui manie des perp\u00e9tuels \u00e0 fort levier sur une plateforme offshore sort donc \u00e0 la fois du bouclier MiCA et des protections CFD (avertissement sur le risque, cl\u00f4ture de marge, protection contre les soldes n\u00e9gatifs).<\/p>

La cons\u00e9quence pratique est brutale: en cas de manipulation, la victime d’un protocole d\u00e9centralis\u00e9 n’a aucun prestataire r\u00e9gul\u00e9 vers qui se retourner. La p\u00e9riode transitoire pour l’enregistrement des PSAN fran\u00e7ais s’est d’ailleurs achev\u00e9e le 1er juillet 2026, comme l’a rappel\u00e9 l’AMF<\/a>, resserrant le filet pour les acteurs au comptant; mais la DeFi et les d\u00e9riv\u00e9s restent, eux, dans une zone grise que le calendrier r\u00e9glementaire<\/a> ne comblera pas avant 2027 ou 2028.<\/p>

Ce que les traders peuvent faire<\/h2>

Face \u00e0 un risque que ni l’audit ni le r\u00e9gulateur ne neutralisent, l’utilisateur garde quelques r\u00e9flexes de bon sens. Avant de d\u00e9poser le moindre euro sur une plateforme de d\u00e9riv\u00e9s on-chain, il vaut la peine de poser trois questions simples.<\/p>

  • Comment le prix est-il fix\u00e9? Un point m\u00e9dian de carnet d’ordres ou un prix spot unique est bien plus manipulable qu’un oracle agr\u00e9g\u00e9 dot\u00e9 d’un intervalle de confiance.<\/li>
  • Qui est ma contrepartie? Quand c’est la r\u00e9serve du protocole, son \u00e9puisement menace vos propres gains; v\u00e9rifiez sa taille au regard des positions ouvertes.<\/li>
  • Quel est le levier maximal, et qui l’a fix\u00e9? Un levier \u00e0 trois chiffres transforme le moindre fr\u00e9missement de prix en liquidation; en Europe, 1000x n’a aucun \u00e9quivalent r\u00e9gul\u00e9.<\/li><\/ul>

    Il faut aussi accepter une v\u00e9rit\u00e9 d\u00e9sagr\u00e9able: sur un protocole d\u00e9centralis\u00e9, lire la documentation n’est pas optionnel. Dans le cas Papertrade, des traders affirment que le risque y \u00e9tait d\u00e9crit noir sur blanc. Le code fait loi, et cette loi, personne ne la lit \u00e0 votre place. Enfin, la r\u00e8gle la plus robuste reste la plus ancienne: un rendement ou un levier qui semble trop beau pour \u00eatre vrai est, le plus souvent, le signe d’un risque que quelqu’un d’autre a d\u00e9j\u00e0 rep\u00e9r\u00e9, puis chiffr\u00e9.<\/p>

    La suite : le prix de r\u00e9f\u00e9rence, prochaine fronti\u00e8re<\/h2>

    Papertrade ne sera pas le dernier du genre. \u00c0 mesure que les perp\u00e9tuels, les actifs synth\u00e9tiques et les produits structur\u00e9s se multiplient on-chain, le nombre de protocoles qui ont besoin d’un prix de r\u00e9f\u00e9rence explose, et chacun affronte le m\u00eame arbitrage: construire un oracle solide, lent et co\u00fbteux, ou lire un prix tiers, rapide et gratuit. Tant que le second choix l’emportera, la quatri\u00e8me famille d’attaques grossira.<\/p>

    La le\u00e7on de 2026 n’est pas que les oracles sont cass\u00e9s. Chainlink, Pyth et consorts se sont au contraire montr\u00e9s remarquablement robustes; les pertes sont venues d’ailleurs, de prix de r\u00e9f\u00e9rence improvis\u00e9s et de leviers d\u00e9raisonnables. La vraie fronti\u00e8re de la s\u00e9curit\u00e9 DeFi s’est d\u00e9plac\u00e9e: elle ne passe plus par la question \u00abl’oracle dit-il la v\u00e9rit\u00e9?\u00bb, mais par celle, plus d\u00e9rangeante, \u00abavons-nous le droit de b\u00e2tir autant d’argent sur ce chiffre pr\u00e9cis?\u00bb. Papertrade y a r\u00e9pondu par la n\u00e9gative, en huit heures et pour 1,14 million d’euros.<\/p>

    Foire aux questions<\/h2>

    Qu’est-ce que la manipulation d’oracle en DeFi ?<\/h3>

    C’est l’exploitation du m\u00e9canisme par lequel un protocole d\u00e9termine le prix d’un actif. L’attaquant pousse temporairement ce prix de r\u00e9f\u00e9rence, sur un march\u00e9 peu liquide, un carnet d’ordres ou une r\u00e9serve, pour emprunter, liquider ou r\u00e9gler des positions \u00e0 un cours fauss\u00e9, puis encaisse la diff\u00e9rence. Le flash loan ou le levier ne sont que des amplificateurs; la vraie faille est de traiter un signal de march\u00e9 que l’on peut d\u00e9placer comme une v\u00e9rit\u00e9.<\/p>

    Que s’est-il pass\u00e9 avec Papertrade le 10 octobre 2026 ?<\/h3>

    Le jour de son lancement sur HyperEVM, Papertrade a vu un portefeuille r\u00e9aliser environ 1,14 million d’euros (1,28 million de dollars) en huit heures. La plateforme r\u00e9glait ses positions synth\u00e9tiques contre sa propre r\u00e9serve en USDC, au point m\u00e9dian du carnet d’ordres d’Hyperliquid; en d\u00e9pla\u00e7ant ce point m\u00e9dian de 0,1 \u00e0 0,2% avec un levier pouvant atteindre 1000x, le trader a capt\u00e9 la diff\u00e9rence aux d\u00e9pens de la r\u00e9serve.<\/p>

    Papertrade a-t-il \u00e9t\u00e9 pirat\u00e9 ou s’agit-il d’une strat\u00e9gie de trading ?<\/h3>

    Le d\u00e9bat reste ouvert et aucune perte n’a \u00e9t\u00e9 v\u00e9rifi\u00e9e de fa\u00e7on ind\u00e9pendante. Papertrade parle de tentatives de manipulation de son prix de r\u00e9f\u00e9rence et a resserr\u00e9 ses plafonds; des traders rappellent que la documentation d\u00e9crivait d\u00e9j\u00e0 le risque. Comme dans l’affaire Mango Markets, sur une plateforme sans r\u00e8gles explicites, la fronti\u00e8re entre manipulation ill\u00e9gale et strat\u00e9gie agressive reste juridiquement floue.<\/p>

    Comment se prot\u00e9ger contre la manipulation d’oracle ?<\/h3>

    C\u00f4t\u00e9 protocole: agr\u00e9ger plusieurs sources, utiliser des oracles robustes (m\u00e9diane de Chainlink, intervalles de confiance de Pyth), lisser par TWAP, plafonner l’exposition en fonction de la liquidit\u00e9 r\u00e9ellement disponible et pr\u00e9voir un gel de march\u00e9. C\u00f4t\u00e9 utilisateur: comprendre comment la plateforme fixe ses prix, fuir les leviers extr\u00eames adoss\u00e9s \u00e0 un prix de r\u00e9f\u00e9rence, et savoir que sur un protocole d\u00e9centralis\u00e9 il n’existe aucun recours aupr\u00e8s d’un r\u00e9gulateur.<\/p>

    Les perp\u00e9tuels \u00e0 fort levier comme ceux de Papertrade sont-ils l\u00e9gaux en Europe ?<\/h3>

    Pour un r\u00e9sident de l’Union europ\u00e9enne, un perp\u00e9tuel crypto est un CFD au sens de MiFID II: depuis la position de l’ESMA du 24 f\u00e9vrier 2026, le levier de d\u00e9tail sur ces produits est plafonn\u00e9 \u00e0 2:1, tr\u00e8s loin du 1000x affich\u00e9 par Papertrade. Ces plateformes op\u00e8rent donc hors du p\u00e9rim\u00e8tre prot\u00e9g\u00e9 par l’AMF et par MiCA, qui ne couvre que les prestataires au comptant, pas la DeFi ni les d\u00e9riv\u00e9s.<\/p>