{"id":882,"date":"2026-10-31T22:33:04","date_gmt":"2026-10-31T22:33:04","guid":{"rendered":"https:\/\/hoge.gg\/fr\/oev-oracle-extractable-value-pillage-legal-defi-2026\/"},"modified":"2026-10-31T22:33:04","modified_gmt":"2026-10-31T22:33:04","slug":"oev-oracle-extractable-value-pillage-legal-defi-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/oev-oracle-extractable-value-pillage-legal-defi-2026\/","title":{"rendered":"OEV : le pillage d’oracle que la DeFi a l\u00e9galis\u00e9"},"content":{"rendered":"

L’ann\u00e9e 2026 restera celle o\u00f9 la manipulation d’oracles est devenue la signature du piratage DeFi. Selon TRM Labs<\/a>, les attaques par manipulation de prix ont atteint un record absolu, port\u00e9es par des coups spectaculaires contre des protocoles de pr\u00eat. Mais derri\u00e8re ce palmar\u00e8s se cache un paradoxe que peu de lecteurs soup\u00e7onnent : la seconde tr\u00e8s pr\u00e9cise que les pirates exploitent, celle o\u00f9 un oracle inscrit un nouveau prix sur la blockchain, est aussi devenue un business parfaitement l\u00e9gal.<\/p>

Ce business porte un nom : l’Oracle Extractable Value, ou OEV. Quand un oracle met un prix \u00e0 jour, il ouvre une fen\u00eatre de quelques blocs pendant laquelle de l’argent change de mains. Dans un cas, un attaquant a fauss\u00e9 ce prix pour emprunter contre du vide et vider le protocole. Dans l’autre, le prix est parfaitement honn\u00eate, une position devient liquidable, et un robot se pr\u00e9cipite pour empocher la prime de liquidation. M\u00eame m\u00e9canique, m\u00eame instant, deux morales oppos\u00e9es.<\/p>

Cet article raconte le second cas : comment la DeFi a pris la plus vieille faille de ses oracles et en a fait une ligne de revenus, un quasi-monopole pour Chainlink, et une zone grise que ni l’AMF ni l’ESMA n’ont encore vraiment cadr\u00e9e. Pour comprendre l’OEV, il faut d’abord comprendre pourquoi ce fameux instant vaut autant d’argent.<\/p>

2026, le pire mill\u00e9sime de la manipulation d’oracles<\/h2>

Les chiffres de TRM Labs sont sans appel : la soci\u00e9t\u00e9 d’analyse blockchain a recens\u00e9 32 attaques par manipulation de prix depuis le d\u00e9but de 2026 (jusqu’au d\u00e9but du mois de septembre), soit plus que n’importe quelle ann\u00e9e pr\u00e9c\u00e9dente. L’ensemble de l’ann\u00e9e 2025 n’en avait compt\u00e9 que 12. La manipulation de prix repr\u00e9sente d\u00e9sormais environ une attaque sur huit dans la crypto, contre environ une sur dix-sept en 2022. La part du butin vol\u00e9 reste stable, mais la fr\u00e9quence de ce type d’exploit grimpe sans interruption depuis quatre ans.<\/p>

Les deux coups les plus retentissants de l’\u00e9t\u00e9 illustrent le sch\u00e9ma. Le 30 ao\u00fbt 2026, Tectonic<\/a>, premier protocole de pr\u00eat de la cha\u00eene Cronos, a vu un attaquant emprunter environ 75 millions de dollars (pr\u00e8s de 67 millions d’euros) apr\u00e8s avoir gonfl\u00e9 le cours d’un jeton peu liquide pour le pr\u00e9senter comme un collat\u00e9ral sur\u00e9valu\u00e9. Trois jours plus t\u00f4t, le 27 ao\u00fbt, Moonwell<\/a>, sur la cha\u00eene Base, perdait environ 8,7 millions de dollars (pr\u00e8s de 7,8 millions d’euros) selon exactement le m\u00eame proc\u00e9d\u00e9.<\/p>

Le rythme ne s’est pas d\u00e9menti \u00e0 l’automne. De petits protocoles de pr\u00eat continuent de tomber au fil des semaines selon le m\u00eame sc\u00e9nario, et des plateformes de d\u00e9riv\u00e9s on-chain se sont fait pi\u00e9ger sur leur prix de r\u00e9f\u00e9rence plut\u00f4t que sur un march\u00e9 au comptant. La bascule est nette : la manipulation de prix n’est plus un fait divers occasionnel, c’est devenu le mode op\u00e9ratoire dominant contre le cr\u00e9dit d\u00e9centralis\u00e9, au point de rel\u00e9guer au second plan les failles de code classiques.<\/p>

Le point commun de ces attaques n’est pas une faille de code exotique, mais une v\u00e9rit\u00e9 g\u00eanante sur les oracles. Comme le r\u00e9sume Marcin Kazmierczak, cofondateur de l’oracle RedStone, \u00e0 propos de Tectonic : \u00ab L’oracle ne s’est pas tromp\u00e9. Il a rapport\u00e9 fid\u00e8lement le prix du jeton sur le pool qu’il lisait \u00e0 cet instant pr\u00e9cis. \u00bb<\/a> L’oracle fait son travail ; c’est le protocole qui a eu tort de pr\u00eater contre ce prix. Cette distinction, entre rapporter un prix et valider qu’il est s\u00fbr d’y adosser un pr\u00eat, est au c\u0153ur de tout ce qui suit.<\/p>

La minute qui vaut de l’or<\/h2>

Un oracle est le pont qui am\u00e8ne une donn\u00e9e du monde r\u00e9el (ici, un prix) \u00e0 l’int\u00e9rieur d’un smart contract. Un protocole de pr\u00eat comme Aave ou Morpho ne \u00ab voit \u00bb pas le march\u00e9 : il lit le chiffre que l’oracle lui livre, puis d\u00e9cide, \u00e0 partir de ce seul chiffre, qui est solvable et qui ne l’est plus. Tout repose donc sur un \u00e9v\u00e8nement discret : la mise \u00e0 jour. Au bloc N, le flux annonce que l’ETH vaut X ; au bloc suivant, il annonce Y.<\/p>

C’est \u00e0 cette seconde que tout se joue. D\u00e8s que le nombre bouge, des positions basculent sous le seuil de liquidation, des collat\u00e9raux deviennent saisissables, et des primes se mettent \u00e0 pleuvoir. La mise \u00e0 jour n’est pas un \u00e9v\u00e8nement neutre : c’est le moment o\u00f9 la valeur se cr\u00e9e et se capte. Le classement OWASP Smart Contract Top 10 (SC03:2026)<\/a> place d’ailleurs la manipulation de prix parmi les toutes premi\u00e8res vuln\u00e9rabilit\u00e9s des contrats intelligents, pr\u00e9cis\u00e9ment parce que ce point de bascule est aussi un point d’attaque.<\/p>

Il existe deux grandes familles d’oracles, et la nuance compte pour la suite. Les oracles \u00ab push \u00bb (Chainlink en est l’arch\u00e9type) poussent eux-m\u00eames un prix m\u00e9dian agr\u00e9g\u00e9 sur la cha\u00eene \u00e0 intervalles r\u00e9guliers ou \u00e0 chaque franchissement de seuil. Les oracles \u00ab pull \u00bb (comme Pyth) laissent l’application tirer un prix sign\u00e9 \u00e0 la demande, au moment exact de la transaction. Dans les deux cas, il existe un instant identifiable o\u00f9 le prix officiel change, et c’est cet instant que convoitent aussi bien les pirates que les robots qui, eux, restent dans la l\u00e9galit\u00e9.<\/p>

Manipulation ou extraction : la m\u00eame fen\u00eatre, deux visages<\/h2>

Imaginons deux acteurs post\u00e9s devant la m\u00eame mise \u00e0 jour d’oracle. Le premier est un manipulateur. Il a pass\u00e9 les minutes pr\u00e9c\u00e9dentes \u00e0 fausser le prix : il a achet\u00e9 massivement un jeton \u00e0 faible liquidit\u00e9 pour en gonfler artificiellement le cours, ou il a carr\u00e9ment forg\u00e9 un rapport de prix sign\u00e9. Quand le protocole lit ce prix mensonger, il sur\u00e9value un collat\u00e9ral et laisse l’attaquant emprunter bien plus qu’il ne le devrait. C’est le sch\u00e9ma de bZx en 2020, de Mango Markets en 2022, de Tectonic en 2026. C’est du vol.<\/p>

Le second acteur est un extracteur. Lui ne touche \u00e0 rien : le prix que l’oracle vient de publier est parfaitement exact. Simplement, ce prix vrai rend soudain une position insolvable, donc liquidable. L’extracteur se rue pour \u00eatre celui qui rembourse la dette et saisit le collat\u00e9ral, empochant au passage la prime que le protocole offre aux liquidateurs. Il n’a tromp\u00e9 personne. La valeur qu’il capte porte un nom : c’est l’Oracle Extractable Value.<\/p>

Toute la diff\u00e9rence tient donc dans l’honn\u00eatet\u00e9 du prix et le bien-fond\u00e9 de la liquidation. Reprenons la formule de Kazmierczak : rapporter un prix et valider qu’il est s\u00fbr d’y adosser un pr\u00eat sont deux m\u00e9tiers distincts. Dans la manipulation, le prix est faux ; dans l’OEV, le prix est vrai et c’est le privil\u00e8ge d’agir le premier qui se monnaie. La fronti\u00e8re est nette sur le papier. Nous verrons plus loin qu’elle devient floue d\u00e8s qu’on y regarde de pr\u00e8s.<\/p>

Qu’est-ce que l’Oracle Extractable Value<\/h2>

L’OEV est un sous-ensemble du MEV (Maximal Extractable Value), cette valeur que les acteurs capables d’ordonner les transactions dans un bloc peuvent extraire d’un march\u00e9. L\u00e0 o\u00f9 le MEV \u00ab toxique \u00bb (les attaques sandwich qui p\u00e9nalisent le trader lambda) nuit aux utilisateurs, l’OEV est g\u00e9n\u00e9ralement class\u00e9 comme un MEV \u00ab non toxique \u00bb : il na\u00eet d’une op\u00e9ration l\u00e9gitime et n\u00e9cessaire, la liquidation, sans laquelle les protocoles de pr\u00eat accumuleraient des cr\u00e9ances douteuses.<\/p>

La valeur existe pour une raison simple : quand l’oracle publie un nouveau prix, celui qui le voit et agit en premier gagne (la prime de liquidation, un \u00e9cart d’arbitrage). Pendant des ann\u00e9es, cette valeur a fui vers les searchers et les constructeurs de blocs (les builders), c’est-\u00e0-dire vers l’infrastructure MEV, et non vers le protocole ni ses utilisateurs, qui pourtant la g\u00e9n\u00e9raient. Hart Lambur, cofondateur de Risk Labs (\u00e0 l’origine du protocole UMA), chiffrait le ph\u00e9nom\u00e8ne ainsi : \u00ab Le MEV est un probl\u00e8me majeur pour Ethereum, avec des dizaines de millions de dollars extraits chaque ann\u00e9e. L’OEV en repr\u00e9sente une grosse part, parce que les protocoles ont besoin de mises \u00e0 jour de prix. \u00bb<\/a><\/p>

Autrement dit, l’OEV n’est pas une anomalie passag\u00e8re : c’est une rente structurelle, aussi r\u00e9guli\u00e8re que le besoin des protocoles de conna\u00eetre le prix. Tant que des emprunteurs se font liquider, quelqu’un touchera cette prime. La seule question est de savoir qui.<\/p>

Anatomie d’une liquidation : la cha\u00eene de valeur<\/h2>

Pour voir d’o\u00f9 sort concr\u00e8tement l’OEV, suivons une liquidation de bout en bout. Un emprunteur d\u00e9pose un collat\u00e9ral sur Aave ou Morpho et emprunte contre lui ; son facteur de sant\u00e9 d\u00e9pend directement du prix fourni par l’oracle. Ce jeu du collat\u00e9ral et du jeton-re\u00e7u<\/a> est le moteur de tout le cr\u00e9dit on-chain, et c’est aussi son maillon le plus sensible.<\/p>