{"id":842,"date":"2026-10-21T22:35:28","date_gmt":"2026-10-21T22:35:28","guid":{"rendered":"https:\/\/hoge.gg\/fr\/ponts-crypto-jetons-non-adosses-mint-2026\/"},"modified":"2026-10-21T22:35:28","modified_gmt":"2026-10-21T22:35:28","slug":"ponts-crypto-jetons-non-adosses-mint-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/ponts-crypto-jetons-non-adosses-mint-2026\/","title":{"rendered":"Ponts crypto : fabriquer des jetons plut\u00f4t que vider le coffre"},"content":{"rendered":"

Le samedi 17 octobre 2026, \u00e0 12 h 31 UTC, dix millions de jetons CYS sont apparus sur la BNB Smart Chain. Personne ne les avait achet\u00e9s, personne n’avait d\u00e9pos\u00e9 la moindre garantie en face. L’attaquant du r\u00e9seau de preuve Cysic avait simplement convaincu le pont de la cha\u00eene d’\u00e9mettre un message de frappe frauduleux. Soixante-seize minutes plus tard, l’adresse figurait sur liste noire et 2,8 millions de jetons \u00e9taient gel\u00e9s. Entre les deux, le voleur avait vendu 7,2 millions de CYS et fait passer 306,6 ETH, soit environ 727 000 dollars (pr\u00e8s de 650 000 euros), vers Ethereum.<\/p>

Le d\u00e9tail qui compte n’est pas la somme. C’est le geste. Le voleur n’a pas forc\u00e9 le coffre o\u00f9 dort la garantie ; il a fabriqu\u00e9 de l’argent. Et ce n’est pas un cas isol\u00e9. En moins de deux mois, au moins six ponts cross-chain ont \u00e9t\u00e9 frapp\u00e9s de la m\u00eame fa\u00e7on, de The Sandbox \u00e0 Symbiosis, de Fetch.ai \u00e0 Autheo. Le hack de pont de 2026 a chang\u00e9 de camp : il ne vide plus le coffre, il imprime. Cette analyse d\u00e9cortique ce basculement, ce qu’il r\u00e9v\u00e8le de l’architecture des ponts, et pourquoi le chiffre spectaculaire que relaient les gros titres (46 milliards de faux bitcoins, 14,9 milliards de jetons SAND) ne dit presque rien du pr\u00e9judice r\u00e9el.<\/p>

Cysic, 17 octobre : dix millions de jetons sortis de nulle part<\/h2>

Cysic est un r\u00e9seau d\u00e9centralis\u00e9 de calcul pour preuves \u00e0 divulgation nulle (les fameux ZK proofs), le genre d’infrastructure cens\u00e9e rendre les autres protocoles plus s\u00fbrs. Son pont permet de faire voyager le jeton CYS entre sa cha\u00eene maison et la BNB Smart Chain. C’est ce pont qui a c\u00e9d\u00e9. Selon le compte rendu de The Block<\/a>, l’attaquant a d’abord obtenu un acc\u00e8s non autoris\u00e9 \u00e0 une base de donn\u00e9es utilis\u00e9e par les services qui alimentent le pont, puis exploit\u00e9 une faille dans la logique de traitement pour soumettre un message de frappe frauduleux. R\u00e9sultat : dix millions de CYS cr\u00e9\u00e9s sur la BNB Smart Chain, sans contrepartie.<\/p>

La suite tient de la course contre la montre. L’attaquant a liquid\u00e9 7,2 millions de jetons en deux salves (588 315 USDT d’abord, environ 220 BNB ensuite), puis a converti le produit en 306,6 ETH qu’il a fait transiter vers Ethereum via trois services distincts, SWFT Bridgers, Mayan et deBridge, pour brouiller la piste. Entre la premi\u00e8re frappe (8 h 31 heure de New York) et la mise sur liste noire (9 h 47), il s’est \u00e9coul\u00e9 soixante-seize minutes ; l’attaquant avait cess\u00e9 de bouger ses jetons quarante-huit minutes avant le gel. La fondation a tout de m\u00eame r\u00e9ussi \u00e0 figer 2,8 millions de CYS restants. Comme le rapporte crypto.news<\/a>, le pont reste ferm\u00e9 en attendant une revue de s\u00e9curit\u00e9 compl\u00e8te.<\/p>

Cysic a tenu \u00e0 pr\u00e9ciser que l’incident se limitait aux fonctions de traitement des messages et de frappe du pont : selon la fondation, les actifs existants des utilisateurs n’ont pas \u00e9t\u00e9 vol\u00e9s et le mainnet n’a pas \u00e9t\u00e9 affect\u00e9. Cette formulation, rassurante en apparence, est en r\u00e9alit\u00e9 la cl\u00e9 de tout ce qui suit. Rien n’a \u00e9t\u00e9 vol\u00e9 dans un coffre, parce que l’attaque ne vise plus les coffres.<\/p>

Le basculement de 2026 : on ne vide plus le coffre, on imprime<\/h2>

Pour comprendre le changement, il faut revenir au fonctionnement d’un pont classique. Le mod\u00e8le dominant s’appelle verrouiller puis frapper (lock-and-mint). Vous d\u00e9posez un actif sur la cha\u00eene A ; le pont le verrouille dans un contrat de r\u00e9serve, puis frappe sur la cha\u00eene B un jeton envelopp\u00e9 cens\u00e9 repr\u00e9senter ce d\u00e9p\u00f4t, \u00e0 hauteur de un pour un. Tant que la r\u00e9serve verrouill\u00e9e \u00e9gale les jetons en circulation, le syst\u00e8me est honn\u00eate. Deux surfaces d’attaque coexistent donc : le c\u00f4t\u00e9 verrou (la r\u00e9serve, le coffre o\u00f9 dort la valeur r\u00e9elle) et le c\u00f4t\u00e9 frappe (l’autorit\u00e9 qui d\u00e9cide d’\u00e9mettre le jeton envelopp\u00e9).<\/p>

Pendant des ann\u00e9es, les grands braquages ont vis\u00e9 le c\u00f4t\u00e9 verrou : vider le coffre de ses garanties, comme sur Ronin ou Harmony. Attaquer le c\u00f4t\u00e9 frappe n’est pas nouveau non plus ; c’\u00e9tait d\u00e9j\u00e0 la m\u00e9canique du vol de Wormhole en 2022, o\u00f9 une signature falsifi\u00e9e avait permis de frapper de l’ETH envelopp\u00e9 sans le moindre d\u00e9p\u00f4t. Ce qui a chang\u00e9 en 2026, c’est que le c\u00f4t\u00e9 frappe est devenu la norme, et qu’il s’applique d\u00e9sormais \u00e0 des jetons de projet peu liquides plut\u00f4t qu’\u00e0 de l’ETH envelopp\u00e9. L’attaquant ne cherche plus \u00e0 extraire la r\u00e9serve ; il fabrique du jeton \u00e0 partir de rien, puis tente de le transformer en valeur r\u00e9elle avant que le march\u00e9 ne s’effondre.<\/p>

Ce glissement colle \u00e0 la tendance de fond. Le rapport du troisi\u00e8me trimestre 2026 de CertiK<\/a> chiffre les pertes \u00e0 1,26 milliard de dollars (environ 1,12 milliard d’euros) sur 247 incidents, en hausse de 53,9 pour cent sur le trimestre pr\u00e9c\u00e9dent ; les exploits (par opposition aux arnaques ou aux fuites de cl\u00e9s) repr\u00e9sentent \u00e0 eux seuls 84,4 pour cent des montants perdus. Les ponts, maillon historiquement faible, concentrent une part disproportionn\u00e9e de ces exploits, et la forme qu’ils prennent cette ann\u00e9e est presque toujours la m\u00eame : une frappe non adoss\u00e9e.<\/p>

Deux mois, six ponts, le m\u00eame geste<\/h2>

La s\u00e9quence est serr\u00e9e. Le 21 ao\u00fbt, The Sandbox voit ses contr\u00f4les de frappe lacher : environ 14,9 milliards de SAND non adoss\u00e9s sont cr\u00e9\u00e9s sur deux adresses, r\u00e9partis sur Base et la BNB Smart Chain, sans le verrouillage correspondant sur Ethereum. D’apr\u00e8s news.bitcoin.com<\/a>, PeckShield rel\u00e8ve que ce montant d\u00e9passe de pr\u00e8s de cinq fois tous les SAND qui existeront jamais. Le pont est aussit\u00f4t coup\u00e9 sur les deux cha\u00eenes, Coinbase annonce le retrait de ses contrats \u00e0 terme SAND \u00e0 compter du 26 ao\u00fbt, et le projet pr\u00e9pare une indemnisation des pourvoyeurs de liquidit\u00e9.<\/p>

Le 6 septembre, Liquid Network subit un cas voisin mais \u00e0 part : un bug de consensus (une collision de cl\u00e9 de cache dans la v\u00e9rification des preuves de montant) laisse frapper pr\u00e8s de 3 998 L-BTC non adoss\u00e9s, analys\u00e9s en d\u00e9tail par SlowMist<\/a>. En septembre encore, Fetch.ai voit son pont d\u00e9tourn\u00e9 apr\u00e8s une compromission de cl\u00e9s de signature, et le jeton NTX plonge de 90 pour cent, pour environ 2 millions de dollars de pertes selon Coin-Turk<\/a>. Puis vient Symbiosis le 11 septembre, Autheo le 12 octobre, Cysic le 17. Six protocoles, le m\u00eame mouvement de fond : fabriquer des jetons sans contrepartie.<\/p>

Le tableau ci-dessous aligne ces incidents selon la seule mesure qui compte vraiment : l’\u00e9cart entre ce qui a \u00e9t\u00e9 fabriqu\u00e9 et ce qui a \u00e9t\u00e9 r\u00e9ellement encaiss\u00e9. Cet \u00e9cart est la signature de l’attaque de 2026.<\/p>

Date<\/th>Protocole<\/th>Chaine de frappe<\/th>Jetons fabriqu\u00e9s<\/th>Valeur r\u00e9elle extraite<\/th>Impact principal<\/th><\/tr><\/thead>
21 ao\u00fbt 2026<\/td>The Sandbox (SAND)<\/td>Base, BNB Chain<\/td>~14,9 milliards<\/td>non divulgu\u00e9e<\/td>LP touch\u00e9s, retrait des futures Coinbase<\/td><\/tr>
6 sept. 2026<\/td>Liquid (L-BTC)<\/td>Liquid<\/td>~3 998<\/td>~319 M$ sortis du peg<\/td>f\u00e9d\u00e9ration, rembours\u00e9e par Blockstream<\/td><\/tr>
sept. 2026<\/td>Fetch.ai (NTX)<\/td>Ethereum<\/td>non confirm\u00e9<\/td>~2 M$<\/td>NTX -90 pour cent<\/td><\/tr>
11 sept. 2026<\/td>Symbiosis (syBTC)<\/td>multi-cha\u00eenes<\/td>~46,1 milliards<\/td>~336 000 $<\/td>LP Uniswap, 15 BTC r\u00e9cup\u00e9r\u00e9s<\/td><\/tr>
12 oct. 2026<\/td>Autheo (THEO)<\/td>Base<\/td>19 millions<\/td>~1,76 M$<\/td>THEO -92 pour cent<\/td><\/tr>
17 oct. 2026<\/td>Cysic (CYS)<\/td>BNB Chain<\/td>10 millions<\/td>~727 000 $<\/td>pont ferm\u00e9, 2,8 M gel\u00e9s<\/td><\/tr><\/tbody><\/table>
La vague du mint non adoss\u00e9, ao\u00fbt-octobre 2026. Sources : The Block, news.bitcoin.com, Blockonomi, Coinpedia, CertiK. Montants r\u00e9els en dollars, \u00e0 convertir \u00e0 environ 1,12 dollar pour 1 euro.<\/figcaption><\/figure>

Une ligne d\u00e9tonne : Liquid. L\u00e0, les jetons fabriqu\u00e9s se comptent en milliers, pas en milliards, mais la valeur extraite d\u00e9passe les 300 millions de dollars, ce qui en fait le deuxi\u00e8me incident du trimestre selon CertiK. La raison est limpide et elle fonde toute la d\u00e9monstration qui suit : le L-BTC est adoss\u00e9 un pour un \u00e0 du vrai bitcoin, et il existait une liquidit\u00e9 de sortie profonde pour le convertir. Quand le faux jeton est imm\u00e9diatement \u00e9changeable contre un actif liquide, le montant fabriqu\u00e9 et le montant vol\u00e9 se rejoignent. Quand il s’agit d’un jeton de projet confidentiel, les deux chiffres divergent de fa\u00e7on vertigineuse.<\/p>

Symbiosis : 46 milliards de faux bitcoins, 336 000 dollars encaiss\u00e9s<\/h2>

Aucun incident ne r\u00e9sume mieux l’absurdit\u00e9 du chiffre affich\u00e9 que Symbiosis. Le 11 septembre vers 4 h 28 UTC, un attaquant exploite une faille dans le contrat BridgeV2 du protocole, sp\u00e9cialis\u00e9 dans les \u00e9changes entre cha\u00eenes o\u00f9 un actif n’existe pas nativement. Il frappe environ 46,1 milliards de syBTC, un bitcoin synth\u00e9tique, soit plus de 2 000 fois l’offre totale de bitcoin plafonn\u00e9e \u00e0 21 millions d’unit\u00e9s. Selon plusieurs m\u00e9dias, la mise de d\u00e9part n\u00e9cessaire pour d\u00e9clencher l’op\u00e9ration \u00e9tait d\u00e9risoire, inf\u00e9rieure \u00e0 un dollar. Sur le papier, c’est le plus gros vol de l’histoire de la crypto.<\/p>

Sur le terrain, c’est tout autre chose. D’apr\u00e8s l’analyse de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Blockaid reprise par Blockonomi<\/a>, l’attaquant n’a r\u00e9ussi \u00e0 convertir que 4,39 WBTC via Uniswap sur Ethereum avant de se heurter \u00e0 un mur de liquidit\u00e9, soit environ 336 000 dollars (autour de 300 000 euros) de produit r\u00e9el. Quarante-six milliards de faux bitcoins ont donc rapport\u00e9 moins qu’un appartement parisien. L’\u00e9quipe a r\u00e9cup\u00e9r\u00e9 environ 15 BTC (pr\u00e8s de 1 million d’euros au cours du moment) dans un portefeuille multisignature, et propos\u00e9 une prime de 20 pour cent \u00e0 l’attaquant jusqu’au 13 septembre. Le message officiel de Symbiosis se voulait sobre : les routes bitcoin ont \u00e9t\u00e9 suspendues, les autres restent op\u00e9rationnelles et s\u00fbres.<\/p>

Le ratio parle de lui-m\u00eame. Entre 46,1 milliards de jetons fabriqu\u00e9s et 336 000 dollars encaiss\u00e9s, l’\u00e9cart est de l’ordre de 100 000 pour un. Le mint est gratuit et illimit\u00e9 ; la sortie, elle, est born\u00e9e. Comprendre pourquoi est le coeur du sujet.<\/p>

Pourquoi le chiffre du mint ne veut rien dire<\/h2>

Frapper un jeton ne cr\u00e9e pas de valeur, cela cr\u00e9e une inscription comptable. Pour transformer cette inscription en argent utilisable, l’attaquant doit trouver en face une contrepartie dispos\u00e9e \u00e0 lui donner un actif r\u00e9el (ETH, stablecoin, bitcoin) contre ses jetons fra\u00eechement \u00e9mis. Cette contrepartie, ce sont les pools des teneurs de march\u00e9 automatis\u00e9s (AMM) et la capacit\u00e9 de sortie des ponts. Or les deux sont limit\u00e9es. Un pool Uniswap ne contient qu’une quantit\u00e9 finie d’ETH ou d’USDC ; \u00e0 mesure que l’attaquant y d\u00e9verse ses jetons, la courbe de prix s’effondre et chaque jeton suppl\u00e9mentaire rapporte moins que le pr\u00e9c\u00e9dent.<\/p>

C’est exactement le m\u00e9canisme d\u00e9crit dans notre analyse du design des AMM en 2026<\/a> : la courbe de la pool fixe le prix, et un d\u00e9versement massif fait tendre ce prix vers z\u00e9ro bien avant que tout le stock ne soit \u00e9coul\u00e9. La valeur maximale qu’un attaquant peut extraire n’est donc pas le nombre de jetons qu’il a fabriqu\u00e9s, mais le minimum entre ce nombre et la liquidit\u00e9 r\u00e9elle pr\u00e9sente en face. Pour Symbiosis, cette liquidit\u00e9 valait 4,39 WBTC. Pour un jeton de projet comme CYS ou THEO, elle se compte en centaines de milliers de dollars, jamais en milliards.<\/p>

C’est pourquoi la vague de 2026 vise moins les grands actifs envelopp\u00e9s que les jetons de gouvernance ou d’\u00e9cosyst\u00e8me : leur autorit\u00e9 de frappe est souvent plus laxiste, et surtout leur chute ne fait pas la une des r\u00e9gulateurs. Mais c’est aussi ce qui rend le pr\u00e9judice trompeur. Le chiffre qui compte n’est jamais celui du communiqu\u00e9 ; c’est la profondeur du carnet d’ordres au moment du d\u00e9versement. Un pont peut se faire frapper 46 milliards de jetons et ne perdre, au sens strict, que la liquidit\u00e9 que le march\u00e9 avait bien voulu lui pr\u00eater.<\/p>

Les vraies victimes : porteurs de jetons et pourvoyeurs de liquidit\u00e9<\/h2>

Si le protocole ne perd pas sa r\u00e9serve, qui paie ? La r\u00e9ponse d\u00e9place compl\u00e8tement la notion de pr\u00e9judice. Dans un braquage classique c\u00f4t\u00e9 verrou, c’est la tr\u00e9sorerie du pont (donc, in fine, ses d\u00e9posants) qui perd le collat\u00e9ral. Dans une frappe non adoss\u00e9e sur un jeton peu liquide, la perte se r\u00e9partit ailleurs, sur deux populations que les communiqu\u00e9s mentionnent rarement.<\/p>

D’abord les pourvoyeurs de liquidit\u00e9. Quand l’attaquant d\u00e9verse ses jetons fabriqu\u00e9s dans une pool, il en retire l’actif r\u00e9el (ETH, stablecoin) et laisse \u00e0 la place une montagne de jetons qui ne valent plus rien. Le LP se retrouve propri\u00e9taire de ce tas sans valeur : son capital a \u00e9t\u00e9 siphonn\u00e9 \u00e0 la vitesse d’une transaction. C’est le sc\u00e9nario catastrophe que d\u00e9crit notre guide pratique du pourvoyeur de liquidit\u00e9<\/a>, celui o\u00f9 la perte dite impermanente devient tr\u00e8s permanente. Ensuite les porteurs : le jeton THEO d’Autheo a chut\u00e9 de 92 pour cent en vingt-quatre heures, \u00e0 0,006262 dollar, d’apr\u00e8s Coinpedia<\/a>. Quiconque d\u00e9tenait du THEO ce matin-l\u00e0 a vu la quasi-totalit\u00e9 de sa position s’\u00e9vaporer, sans jamais avoir interagi avec le pont.<\/p>

Le pr\u00e9judice total est donc bien sup\u00e9rieur au montant encaiss\u00e9 par le voleur. L’attaquant d’Autheo a extrait environ 1,76 million de dollars (pr\u00e8s de 1,57 million d’euros), mais la destruction de valeur de march\u00e9 se chiffre en dizaines de millions. Face \u00e0 l’incident, l’\u00e9quipe d’Autheo n’a pu qu’\u00e9mettre une consigne d\u00e9fensive, cit\u00e9e par Coinpedia : jusqu’\u00e0 la lev\u00e9e officielle de l’alerte, n’achetez pas, ne vendez pas et ne faites pas transiter de THEO. Quand la seule parade propos\u00e9e aux utilisateurs est de ne rien faire, c’est que la valeur a d\u00e9j\u00e0 quitt\u00e9 la pi\u00e8ce.<\/p>

Quatre fa\u00e7ons de forger un jeton<\/h2>

Toutes ces frappes non adoss\u00e9es ne se ressemblent pas sous le capot. Elles partagent le r\u00e9sultat (des jetons sans contrepartie) mais diff\u00e8rent par ce qui a \u00e9t\u00e9 tromp\u00e9. On peut les ranger en quatre familles, auxquelles s’ajoute le cas particulier du bug de consensus. La distinction n’est pas acad\u00e9mique : chaque famille appelle une parade diff\u00e9rente.<\/p>

La premi\u00e8re famille est le message falsifi\u00e9 ou rejou\u00e9 : l’attaquant forge une preuve de d\u00e9p\u00f4t que le pont accepte comme authentique (Symbiosis, et jadis Wormhole). La deuxi\u00e8me est le relais ou le signataire compromis : l’autorit\u00e9 cens\u00e9e attester du d\u00e9p\u00f4t ment, parce que ses cl\u00e9s ont fuit\u00e9 ou que son infrastructure est aux mains de l’attaquant (Autheo, Fetch.ai). La troisi\u00e8me est l’absence de contr\u00f4le de frappe : le contrat ne v\u00e9rifie tout simplement pas que l’offre \u00e9mise correspond \u00e0 l’offre verrouill\u00e9e (The Sandbox). La quatri\u00e8me est l’infrastructure hors cha\u00eene pirat\u00e9e : les syst\u00e8mes qui alimentent le contrat (bases de donn\u00e9es, oracles, relais) sont d\u00e9tourn\u00e9s pour injecter de faux ordres (Cysic). Le cas Liquid, lui, rel\u00e8ve d’un bug de consensus, la r\u00e8gle de validation elle-m\u00eame \u00e9tant fauss\u00e9e.<\/p>

Famille de faille<\/th>Ce qui est tromp\u00e9<\/th>Cas 2026<\/th>Parade principale<\/th><\/tr><\/thead>
Message falsifi\u00e9 ou rejou\u00e9<\/td>la v\u00e9rification de preuve du pont<\/td>Symbiosis, Wormhole (2022)<\/td>clients l\u00e9gers ZK, validation N-versions<\/td><\/tr>
Relais ou signataire compromis<\/td>l’autorit\u00e9 qui atteste du d\u00e9p\u00f4t<\/td>Autheo, Fetch.ai<\/td>quorum \u00e9lev\u00e9 et diversifi\u00e9, r\u00e9seaux de v\u00e9rificateurs (DVN)<\/td><\/tr>
Contr\u00f4le de frappe absent<\/td>l’invariant offre = r\u00e9serve<\/td>The Sandbox<\/td>plafond de frappe, invariant verrou = frappe v\u00e9rifi\u00e9 on-chain<\/td><\/tr>
Infrastructure hors cha\u00eene pirat\u00e9e<\/td>les syst\u00e8mes qui alimentent le contrat<\/td>Cysic<\/td>durcissement op\u00e9rationnel (DORA), cloisonnement des secrets<\/td><\/tr>
Bug de consensus ou de validation<\/td>la r\u00e8gle de consensus elle-m\u00eame<\/td>Liquid<\/td>v\u00e9rification formelle, d\u00e9ploiement rapide des correctifs<\/td><\/tr><\/tbody><\/table>
Les familles de la frappe non adoss\u00e9e et leurs parades. La plupart des incidents 2026 rel\u00e8vent des deux premi\u00e8res.<\/figcaption><\/figure>

830 failles, 36 ponts : ce que dit la recherche<\/h2>

On pourrait croire \u00e0 une s\u00e9rie de malchances. Une \u00e9tude publi\u00e9e le 9 octobre 2026 montre qu’il s’agit d’un d\u00e9faut structurel. Dans un travail empirique mis en ligne sur arXiv (Understanding Verification Vulnerabilities in Cross-chain Bridges<\/a>), une \u00e9quipe emmen\u00e9e par Jiachi Chen (Zhejiang University, State Key Laboratory of Blockchain and Data Security) et des chercheurs de l’Institut de technologie informatique de l’Acad\u00e9mie chinoise des sciences a pass\u00e9 au crible 588 rapports d’audit couvrant 36 ponts en production. Le bilan est s\u00e9v\u00e8re : 830 instances de vuln\u00e9rabilit\u00e9s r\u00e9parties sur 786 fichiers de contrat, soit environ 23 failles par projet en moyenne.<\/p>

Surtout, les auteurs isolent une cat\u00e9gorie \u00e0 part, qu’ils nomment vuln\u00e9rabilit\u00e9s de v\u00e9rification cross-chain (CVV) : des d\u00e9fauts log\u00e9s dans la logique de v\u00e9rification des messages, c’est-\u00e0-dire pr\u00e9cis\u00e9ment dans la d\u00e9cision de frapper ou non. Ils en d\u00e9rivent 11 sch\u00e9mas r\u00e9currents, regroup\u00e9s en 5 grandes cat\u00e9gories selon la propri\u00e9t\u00e9 de v\u00e9rification affect\u00e9e. Leur point central m\u00e9rite d’\u00eatre retenu : la v\u00e9rification cross-chain est un probl\u00e8me qui n’existe tout simplement pas dans la s\u00e9curit\u00e9 des contrats mono-cha\u00eene. Un auditeur habitu\u00e9 aux contrats classiques peut donc d\u00e9clarer un code impeccable tout en passant \u00e0 c\u00f4t\u00e9 du d\u00e9faut qui compte.<\/p>

Le plus inqui\u00e9tant tient \u00e0 la d\u00e9tection. L’\u00e9tude mesure la performance des outils automatiques, y compris les grands mod\u00e8les de langage, sur ces sch\u00e9mas : au mieux 51,2 pour cent de score Macro-F1, contre un plancher de 29,3 pour cent. Autrement dit, m\u00eame les meilleurs outils de 2026 ne rep\u00e8rent qu’une faille de frappe sur deux. La vague de mint non adoss\u00e9 n’est pas un accident ; c’est le produit pr\u00e9visible d’un angle mort que l’outillage actuel ne sait pas encore combler.<\/p>

Le contrat ne voit pas une fraude, il voit un message valide<\/h2>

Pourquoi les audits de code ne sauvent-ils pas ces ponts ? Parce que, dans la quasi-totalit\u00e9 des cas, le contrat de frappe n’est pas bugg\u00e9 au sens informatique. Il ex\u00e9cute fid\u00e8lement ce qu’on lui demande. Tout le jeu de l’attaquant consiste \u00e0 faire croire au pont qu’un d\u00e9p\u00f4t l\u00e9gitime a eu lieu. Du point de vue du contrat, la frappe qui s’ensuit est parfaitement r\u00e9guli\u00e8re.<\/p>

Le pr\u00e9c\u00e9dent le plus clair est le vol de KelpDAO en avril 2026, 292 millions de dollars, encore le plus gros exploit DeFi de l’ann\u00e9e. L\u00e0, le pont n’a pas frapp\u00e9 mais lib\u00e9r\u00e9 116 500 rsETH de son contrat de d\u00e9p\u00f4t, parce qu’une configuration \u00e0 un seul v\u00e9rificateur (un DVN de type 1 sur 1) avait \u00e9t\u00e9 tromp\u00e9e par une fausse combustion sur la cha\u00eene source. Ben Fisch, patron d’Espresso Systems, a r\u00e9sum\u00e9 la le\u00e7on \u00e0 CoinDesk<\/a> : les attaquants ont compromis des noeuds et nourri le syst\u00e8me d’une fausse version de la r\u00e9alit\u00e9 ; le pont a fonctionn\u00e9 comme pr\u00e9vu, il a seulement cru la mauvaise information.<\/p>

La vague de 2026 est la version miroir de cette le\u00e7on. Le m\u00eame mensonge, une fausse preuve de d\u00e9p\u00f4t, ne sert plus \u00e0 lib\u00e9rer un collat\u00e9ral r\u00e9el mais \u00e0 frapper un jeton inexistant. Le r\u00e9sultat est le m\u00eame pour l’attaquant (il repart avec de la valeur), mais le pr\u00e9judice bascule du coffre vers le march\u00e9. V\u00e9rifier l’exactitude d’un calcul ne suffit pas si l’on v\u00e9rifie une donn\u00e9e fausse ; c’est tout l’enjeu de la confiance que le contrat accorde \u00e0 ce qu’on lui raconte.<\/p>

Quand l’infrastructure trahit le contrat<\/h2>

Cysic illustre la forme la plus moderne du probl\u00e8me : l’attaque n’est m\u00eame pas pass\u00e9e par la cha\u00eene. Elle a commenc\u00e9 par une base de donn\u00e9es compromise, un composant hors cha\u00eene qui alimente le pont. Une fois ce maillon aux mains de l’attaquant, le message de frappe frauduleux a suivi le chemin normal et le contrat l’a honor\u00e9. Le code on-chain n’avait aucun moyen de savoir que l’ordre venait d’un syst\u00e8me pirat\u00e9.<\/p>

Ronghui Gu, cofondateur de CertiK, le formule cr\u00fbment dans Forbes<\/a> : un protocole peut passer un audit de code impeccable et perdre quand m\u00eame des millions \u00e0 cause d’une cl\u00e9 d’administration compromise. Les relais, oracles, bases de donn\u00e9es et files de messages qui entourent un pont forment une surface d’attaque hors cha\u00eene que les audits de contrat ne couvrent pas. C’est la m\u00eame le\u00e7on que l’on retrouve, \u00e0 l’autre bout de la cha\u00eene de confiance, dans notre enqu\u00eate sur les compromissions \u00e0 la livraison de mat\u00e9riel<\/a> : la faille se niche de plus en plus souvent dans ce qui entoure le code, pas dans le code. Et comme ces relais contr\u00f4lent aussi l’ordre des transactions, ils ouvrent la porte \u00e0 des abus connexes que nous avons d\u00e9taill\u00e9s dans notre dossier sur la rente du validateur et le relais de confiance<\/a>.<\/p>

La course des 76 minutes : geler, lister, n\u00e9gocier<\/h2>

Une fois la frappe lanc\u00e9e, la d\u00e9fense se joue en minutes. Cysic a mis soixante-seize minutes \u00e0 inscrire l’adresse de l’attaquant sur une liste noire et \u00e0 figer 2,8 millions de jetons ; Symbiosis a r\u00e9cup\u00e9r\u00e9 15 bitcoins et propos\u00e9 une prime. Dans les deux cas, la riposte a repos\u00e9 sur un pouvoir d’intervention centralis\u00e9 : un interrupteur capable de geler des jetons, une liste d’adresses bloqu\u00e9es au niveau du jeton lui-m\u00eame.<\/p>

C’est le paradoxe de ces architectures. La centralisation qui rend le pont vuln\u00e9rable (une autorit\u00e9 de frappe, un relais de confiance, une base de donn\u00e9es ma\u00eetresse) est aussi ce qui permet de contenir l’h\u00e9morragie. Un jeton r\u00e9ellement d\u00e9centralis\u00e9, sans fonction de gel ni liste noire, n’offrirait aucun bouton d’arr\u00eat. Les projets qui s’en sortent le moins mal en 2026 sont souvent ceux qui ont conserv\u00e9 ce pouvoir d’urgence, au prix d’une entorse au dogme de la d\u00e9centralisation. La n\u00e9gociation white-hat, elle, reste un pari : Symbiosis a offert 20 pour cent, mais rien n’obligeait l’attaquant \u00e0 rendre quoi que ce soit, et la fen\u00eatre de restitution s’est referm\u00e9e sans accord public.<\/p>

Le vrai co\u00fbt : petit pour le voleur, lourd pour le march\u00e9<\/h2>

Replac\u00e9 dans les chiffres de l’ann\u00e9e, le mint non adoss\u00e9 dessine un profil particulier : des montants encaiss\u00e9s modestes, des d\u00e9g\u00e2ts de march\u00e9 disproportionn\u00e9s. Les exploits de ponts ont co\u00fbt\u00e9 environ 328,6 millions de dollars sur les cinq premiers mois de 2026 selon les donn\u00e9es de PeckShield relay\u00e9es par FinanceFeeds<\/a>, et les pertes cumul\u00e9es des ponts depuis leur apparition d\u00e9passent 2,8 milliards de dollars. Rapport\u00e9 au produit r\u00e9el des voleurs cet automne, l’essentiel du pr\u00e9judice ne se lit pas dans ces totaux mais dans la capitalisation d\u00e9truite des jetons touch\u00e9s.<\/p>

Indicateur<\/th>Chiffre 2026<\/th>Source<\/th><\/tr><\/thead>
Pertes crypto T3, toutes cat\u00e9gories<\/td>~1,26 Md$ \/ 247 incidents<\/td>CertiK<\/td><\/tr>
Part des exploits dans les pertes T3<\/td>84,4 pour cent<\/td>CertiK<\/td><\/tr>
Plus gros incident T3 (Bitget)<\/td>~387,5 M$ (~31 pour cent)<\/td>CertiK<\/td><\/tr>
Exploits de ponts, 5 premiers mois 2026<\/td>~328,6 M$ \/ 8 incidents<\/td>PeckShield<\/td><\/tr>
Pertes cumul\u00e9es des ponts depuis l’origine<\/td>plus de 2,8 Md$<\/td>PeckShield<\/td><\/tr>
D\u00e9tection des failles CVV (meilleur outil)<\/td>51,2 pour cent de Macro-F1<\/td>\u00e9tude arXiv 2610.13170<\/td><\/tr><\/tbody><\/table>
Les ordres de grandeur de 2026. \u00c0 convertir \u00e0 environ 1,12 dollar pour 1 euro.<\/figcaption><\/figure>

Le contexte macro n’arrange rien. Le 21 octobre 2026, le bitcoin \u00e9volue autour de 74 200 euros et l’ether pr\u00e8s de 2 195 euros, selon Fortune<\/a> (1 euro valant environ 1,12 dollar d’apr\u00e8s les donn\u00e9es de change<\/a>). Dans un march\u00e9 nerveux, la chute d’un jeton frapp\u00e9 en exc\u00e8s se transforme vite en liquidation en cascade pour ceux qui l’avaient mis en garantie ailleurs. La question de savoir qui ach\u00e8te et qui encaisse dans ce climat, nous l’avons trait\u00e9e dans nos perspectives de fin d’ann\u00e9e<\/a> ; elle p\u00e8se directement sur la vitesse \u00e0 laquelle un jeton pirat\u00e9 trouve, ou non, une liquidit\u00e9 de sortie.<\/p>

Comment d\u00e9fendre le c\u00f4t\u00e9 frappe<\/h2>

Si l’attaque a chang\u00e9 de camp, la d\u00e9fense doit suivre. Les parades ne manquent pas ; elles consistent toutes \u00e0 ne plus faire confiance aveugl\u00e9ment \u00e0 l’autorit\u00e9 qui d\u00e9cide de frapper. Les plus efficaces, par ordre croissant d’ambition :<\/p>