{"id":923,"date":"2026-11-10T22:26:24","date_gmt":"2026-11-10T22:26:24","guid":{"rendered":"https:\/\/hoge.gg\/fr\/oracle-defi-signature-forgee-ostium-bonzo-switchboard-2026\/"},"modified":"2026-11-10T22:26:24","modified_gmt":"2026-11-10T22:26:24","slug":"oracle-defi-signature-forgee-ostium-bonzo-switchboard-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/oracle-defi-signature-forgee-ostium-bonzo-switchboard-2026\/","title":{"rendered":"Oracle DeFi : quand la signature elle-m\u00eame est forg\u00e9e"},"content":{"rendered":"

Le 3 novembre 2026, un contrat baptis\u00e9 InsurancePool a \u00e9t\u00e9 vid\u00e9 en une seule transaction sur BNB Chain. L’attaquant a emprunt\u00e9 pr\u00e8s de 207 000 WBNB en flash loan, les a d\u00e9vers\u00e9s dans une paire PancakeSwap pour tordre le prix au comptant, puis a demand\u00e9 le rachat d’une position CoreVault dont la valeur \u00e9tait calcul\u00e9e sur ce m\u00eame prix instantan\u00e9. Le montant de remboursement a \u00e9t\u00e9 gonfl\u00e9 d’environ 33 fois, et la caisse d’assurance a perdu quelque 160 BNB, soit pr\u00e8s de 112 000 dollars (environ 100 000 euros), selon Crypto Briefing<\/a>.<\/p>

Cette attaque est un classique du genre. On l’a vue des dizaines de fois en 2026, de Tectonic \u00e0 Nostra. Elle appartient \u00e0 une famille que l’industrie comprend bien : pousser un march\u00e9 peu liquide, tromper un oracle honn\u00eate, puis emprunter contre un collat\u00e9ral artificiellement valoris\u00e9. Mais pendant que cette vieille \u00e9cole continue de faire des victimes, une autre famille d’attaques s’est install\u00e9e en silence, et elle est beaucoup plus difficile \u00e0 arr\u00eater. Dans cette seconde famille, l’attaquant ne touche jamais au march\u00e9. Il forge directement la signature du prix.<\/p>

Trois incidents de 2026 racontent cette bascule : Ostium sur Arbitrum, Bonzo sur Hedera et Switchboard sur quatre cha\u00eenes Move. Dans les trois cas, l’oracle a rapport\u00e9 un chiffre qu’aucun march\u00e9 n’a jamais produit, et la blockchain l’a accept\u00e9 parce que, du point de vue du code, la signature \u00e9tait valide. Cet article est un d\u00e9montage technique de cette couche pr\u00e9cise, celle de la signature, et de ce qu’il faut pour la d\u00e9fendre.<\/p>

Deux familles d’attaques que l’on confond trop souvent<\/h2>

Le terme \u00ab manipulation d’oracle \u00bb recouvre deux choses tr\u00e8s diff\u00e9rentes, et les confondre revient \u00e0 d\u00e9ployer les mauvaises d\u00e9fenses. La premi\u00e8re famille vise l’entr\u00e9e de l’oracle. L’oracle reste honn\u00eate : il rapporte fid\u00e8lement un prix r\u00e9el, sauf que l’attaquant vient de cr\u00e9er ce prix de toutes pi\u00e8ces, le temps d’une transaction, en vidant un pool peu liquide ou en gonflant un ratio interne par une attaque de donation. Le chiffre est \u00ab vrai \u00bb \u00e0 cet instant pr\u00e9cis, sur le march\u00e9 que l’oracle observe. Le d\u00e9faut n’est pas dans l’oracle, il est dans le protocole qui a cru qu’un prix instantan\u00e9 valait collat\u00e9ral.<\/p>

Marcin Kazmierczak, cofondateur de RedStone, a r\u00e9sum\u00e9 cette premi\u00e8re famille \u00e0 propos du vol de 75 millions de dollars subi par Tectonic en ao\u00fbt : \u00ab rapporter un prix et valider qu’un prix est s\u00fbr pour pr\u00eater sont deux m\u00e9tiers diff\u00e9rents \u00bb<\/a>. L’oracle a bien fait son travail de messager. C’est le protocole qui a accord\u00e9 une confiance aveugle au message. On retrouve dans ce camp bZx en 2020, Mango Markets en 2022, UwU Lend en 2024, Tectonic et Moonwell en ao\u00fbt 2026, Nostra en septembre, et CoreVault cette semaine. C’est la famille que la DeFi sait, en th\u00e9orie, neutraliser : moyenne pond\u00e9r\u00e9e dans le temps (TWAP), m\u00e9diane de plusieurs sources, plafonds d’\u00e9cart, disjoncteurs. Les protocoles qui lient leurs plafonds d’emprunt \u00e0 la liquidit\u00e9 r\u00e9ellement disponible, comme le rappelle la logique des m\u00e9caniques de liquidation douce explor\u00e9es par Curve<\/a>, rendent cette premi\u00e8re attaque beaucoup moins rentable.<\/p>

La seconde famille ne s’emb\u00eate pas avec le march\u00e9. Elle vise l’authentification du prix. L’oracle y rapporte un nombre qu’aucun march\u00e9 n’a produit, parce que l’attaquant a cass\u00e9 le m\u00e9canisme par lequel la cha\u00eene d\u00e9cide qu’un prix est authentique. Le TWAP ne sert \u00e0 rien : il n’y a pas de pic de march\u00e9 \u00e0 lisser. La m\u00e9diane ne sert \u00e0 rien : le flux forg\u00e9 est la source. Le plafond d’\u00e9cart ne sert \u00e0 rien si l’oracle affiche directement la cible. C’est pour cela que cette famille, plus rare mais plus brutale, m\u00e9rite son propre d\u00e9montage. Et pour la comprendre, il faut d’abord regarder ce que la blockchain voit r\u00e9ellement quand on lui donne un prix.<\/p>

Ce que la blockchain voit vraiment : un message, pas un march\u00e9<\/h2>

Un contrat intelligent ne regarde pas Binance. Il ne consulte pas de carnet d’ordres, ne voit pas de bougies, n’a aucune notion de ce qu’est un march\u00e9. Tout ce qu’il re\u00e7oit, c’est un message : un nombre, un horodatage, un identifiant de paire, et une signature cryptographique cens\u00e9e prouver que ce message vient bien de l’oracle autoris\u00e9. Le contrat v\u00e9rifie la signature. Si elle est valide, le nombre devient loi. S’il dit 10 millions de dollars pour un jeton qui en vaut un, et que la signature passe, alors ce jeton vaut 10 millions de dollars pour tout ce que le protocole fera ensuite.<\/p>

Toute la s\u00e9curit\u00e9 d’un oracle repose donc sur une question : qui a le droit de signer, et comment la cha\u00eene v\u00e9rifie-t-elle cette signature ? Les grands fournisseurs r\u00e9pondent de mani\u00e8res diff\u00e9rentes, mais le principe est identique. Chainlink fait observer un prix \u00e0 un r\u00e9seau d\u00e9centralis\u00e9 de n\u0153uds (le DON), qui s’accordent sur une m\u00e9diane hors cha\u00eene via le protocole Off-Chain Reporting, puis \u00e9crivent un seul rapport sign\u00e9 sur la cha\u00eene ; ce rapport doit porter au moins f+1 signatures valides, v\u00e9rifi\u00e9es par multisignature ECDSA, comme le d\u00e9taille le livre blanc OCR<\/a>. Pyth fonctionne en mode \u00ab pull \u00bb : les prix agr\u00e9g\u00e9s sur Pythnet sont sign\u00e9s par un r\u00e9seau de dix-neuf gardiens Wormhole qui produisent une attestation (un VAA), que l’utilisateur r\u00e9cup\u00e8re puis soumet lui-m\u00eame ; le contrat v\u00e9rifie les signatures Wormhole et une preuve de Merkle, selon la documentation de Pyth<\/a>. Supra et Switchboard suivent des sch\u00e9mas voisins, l’un b\u00e2ti sur des signatures BLS \u00e0 seuil, l’autre sur l’attestation de cl\u00e9s de signature d’op\u00e9rateurs.<\/p>

Fournisseur<\/th>Mod\u00e8le de livraison<\/th>Qui signe<\/th>Preuve v\u00e9rifi\u00e9e on-chain<\/th><\/tr><\/thead>
Chainlink<\/td>Push (DON, OCR)<\/td>Quorum de n\u0153uds du DON<\/td>f+1 signatures ECDSA sur le rapport<\/td><\/tr>
Pyth<\/td>Pull (Pythnet + Wormhole)<\/td>19 gardiens Wormhole<\/td>Signatures du VAA + preuve de Merkle<\/td><\/tr>
Supra<\/td>Pull \/ \u00e0 la demande<\/td>Comit\u00e9, signature BLS \u00e0 seuil<\/td>V\u00e9rification par couplage (pairing) BLS<\/td><\/tr>
Switchboard<\/td>Push, attestation d’op\u00e9rateurs<\/td>Ensemble de cl\u00e9s d’op\u00e9rateurs<\/td>Signatures des cl\u00e9s enregistr\u00e9es dans la file<\/td><\/tr><\/tbody><\/table><\/figure>

Ce tableau est le c\u0153ur du probl\u00e8me. Chaque ligne d\u00e9crit une cha\u00eene de confiance qui s’arr\u00eate \u00e0 une poign\u00e9e de cl\u00e9s priv\u00e9es et \u00e0 une poign\u00e9e de lignes de code de v\u00e9rification. L’oracle est, en pratique, une contrepartie que le protocole n’a jamais contractualis\u00e9e : un interm\u00e9diaire invisible dont la d\u00e9faillance se transmet instantan\u00e9ment \u00e0 tout ce qui d\u00e9pend de lui, un peu comme le risque de contrepartie que le carry des futures finit toujours par facturer<\/a>. Casser la signature, c’est casser ce lien. Et il y a exactement trois fa\u00e7ons de le faire : voler la cl\u00e9, tromper le v\u00e9rificateur, ou se faire inscrire soi-m\u00eame comme signataire. Les trois ont \u00e9t\u00e9 d\u00e9montr\u00e9es en 2026.<\/p>

Ostium : la cl\u00e9 vol\u00e9e qui signe des prix futurs<\/h2>

Le 15 juillet 2026, Ostium, une plateforme de perp\u00e9tuels sur actifs r\u00e9els (RWA) d\u00e9ploy\u00e9e sur Arbitrum, a perdu entre 18 et 23,75 millions de dollars (soit grossi\u00e8rement 16 \u00e0 21 millions d’euros). La cause racine n’a rien d’une manipulation de march\u00e9 : un attaquant avait mis la main sur la cl\u00e9 priv\u00e9e d’un signataire de l’oracle. Avec cette cl\u00e9, il pouvait produire des rapports de prix parfaitement sign\u00e9s, donc parfaitement valides aux yeux du contrat, sans jamais acheter ni vendre quoi que ce soit.<\/p>

Le d\u00e9tail qui fait froid dans le dos, rapport\u00e9 par crypto.news<\/a> \u00e0 partir de l’alerte de la firme de s\u00e9curit\u00e9 Blockaid, est que l’attaquant a pu soumettre des prix futurs favorables et encha\u00eener une vingtaine de trades en boucle via des actions d\u00e9l\u00e9gu\u00e9es, encaissant un profit \u00e0 chaque tour sans la moindre exposition r\u00e9elle au march\u00e9. Les analyses on-chain \u00e9valuent la ponction \u00e0 environ 28 % des 63 millions de dollars de valeur verrouill\u00e9e dans le coffre au moment de l’attaque. Ostium a suspendu les \u00e9changes, puis les a rouverts le 23 juillet, selon Protos<\/a>.<\/p>

Ostium est le cas d’\u00e9cole de la premi\u00e8re m\u00e9thode : la cl\u00e9 reste la bonne, le v\u00e9rificateur fait son travail, mais la personne qui tient la cl\u00e9 n’est plus la bonne. Aucune m\u00e9diane, aucun TWAP, aucun disjoncteur ne d\u00e9tecte cela, parce que du point de vue cryptographique rien n’est anormal : les signatures sont authentiques. C’est pr\u00e9cis\u00e9ment le sc\u00e9nario que Ronghui Gu, cofondateur de CertiK, d\u00e9crit quand il avertit, dans Forbes<\/a>, qu’\u00ab un protocole peut passer un audit de code irr\u00e9prochable et perdre quand m\u00eame des millions \u00e0 cause d’une cl\u00e9 d’administration compromise \u00bb. La fa\u00e7on dont ces cl\u00e9s fuitent, souvent via des campagnes d’ing\u00e9nierie sociale de plus en plus industrialis\u00e9es, est le m\u00eame terrain que celui du phishing o\u00f9 le bot est devenu l’app\u00e2t<\/a>.<\/p>

Bonzo et Supra : la signature qui n’\u00e9tait que des z\u00e9ros<\/h2>

Le 11 juillet 2026 \u00e0 00h51 UTC, soit quatre jours avant Ostium, Bonzo Lend, le plus gros march\u00e9 de pr\u00eat du r\u00e9seau Hedera, a perdu 9,05 millions de dollars (environ 8 millions d’euros). Ici, l’attaquant n’avait vol\u00e9 aucune cl\u00e9. Il n’en avait pas besoin, parce que le v\u00e9rificateur de l’oracle acceptait une signature qui n’en \u00e9tait pas une.<\/p>

Le m\u00e9canisme, d\u00e9cortiqu\u00e9 par QuillAudits<\/a> et The Block<\/a>, est une le\u00e7on de cryptographie appliqu\u00e9e. L’attaquant a soumis \u00e0 l’oracle Supra une mise \u00e0 jour de prix pour la paire SAUCE\/wHBAR (paire 425) avec trois caract\u00e9ristiques choisies : un identifiant de comit\u00e9 (committee ID 2) situ\u00e9 hors de la plage r\u00e9ellement peupl\u00e9e, un champ de signature BLS fix\u00e9 \u00e0 [0,0], c’est-\u00e0-dire l’\u00e9l\u00e9ment neutre, et une cl\u00e9 publique correspondante elle aussi nulle. Trois d\u00e9fauts se sont alors encha\u00een\u00e9s. D’abord, l’identifiant de comit\u00e9 hors plage a conduit le v\u00e9rificateur \u00e0 renvoyer une cl\u00e9 publique nulle au lieu de rejeter la r\u00e9f\u00e9rence. Ensuite, la fonction de v\u00e9rification n’a jamais contr\u00f4l\u00e9 que la signature et la cl\u00e9 \u00e9taient non nulles et correctement situ\u00e9es sur la courbe avant de les transmettre au pr\u00e9compil\u00e9 de couplage. Enfin, les math\u00e9matiques du couplage BLS ont fait le reste : une signature neutre coupl\u00e9e \u00e0 une cl\u00e9 neutre donne une \u00e9quation qui se v\u00e9rifie automatiquement, les deux c\u00f4t\u00e9s valant l’\u00e9l\u00e9ment neutre. Le pr\u00e9compil\u00e9 de couplage de Hedera (le contrat syst\u00e8me 0.0.8) a renvoy\u00e9 \u00ab vrai \u00bb, math\u00e9matiquement correct, mais ne prouvant strictement rien sur une quelconque autorisation.<\/p>

En clair : l’attaquant a pr\u00e9sent\u00e9 un cachet vide, et le v\u00e9rificateur a conclu que le cachet correspondait, parce qu’un vide compar\u00e9 \u00e0 un vide donne toujours une \u00e9galit\u00e9. Avec ce prix forg\u00e9, il a d\u00e9pos\u00e9 250 SAUCE (environ 3 dollars), vu la valeur de ce d\u00e9p\u00f4t grimper d’environ douze ordres de grandeur, puis emprunt\u00e9 6 634 528 USDC et 34 518 389 wHBAR. La valeur verrouill\u00e9e de Bonzo a chut\u00e9 de 77 %, et celle de l’ensemble du r\u00e9seau Hedera d’environ 40 % en vingt-quatre heures. Selon l’analyse publi\u00e9e par rekt.news<\/a>, le v\u00e9rificateur fautif \u00e9tait en production, non corrig\u00e9 et visible de tous sur la cha\u00eene depuis deux ans.<\/p>

Supra a d\u00e9ploy\u00e9 un correctif en quelques heures. Son post-mortem d\u00e9crit trois contr\u00f4les l\u00e0 o\u00f9 il n’y en avait aucun : validation de plage sur la recherche du comit\u00e9, rejet des cl\u00e9s et signatures \u00e9gales \u00e0 l’\u00e9l\u00e9ment neutre, et v\u00e9rification de l’appartenance \u00e0 la courbe avant tout couplage. La firme reconna\u00eet que \u00ab le seul contr\u00f4le de l’\u00e9l\u00e9ment neutre aurait suffi \u00e0 emp\u00eacher cette attaque \u00bb. Hedera a confirm\u00e9 publiquement que Supra avait reconnu la faille de v\u00e9rification et d\u00e9ploy\u00e9 un correctif<\/a> sur le mainnet. Un seul test de nullit\u00e9, une ligne, s\u00e9parait Bonzo de ses 9 millions.<\/p>

Switchboard : quand l’attaquant devient un signataire l\u00e9gitime<\/h2>

La troisi\u00e8me m\u00e9thode est peut-\u00eatre la plus \u00e9l\u00e9gante, et la plus inqui\u00e9tante. Le 29 ao\u00fbt 2026, Switchboard a d\u00fb suspendre ses flux de prix sur quatre blockchains de la famille Move (Sui, Aptos, IOTA et Movement) apr\u00e8s la compromission de cl\u00e9s de signature. L’attaquant n’a pas vol\u00e9 une cl\u00e9 existante et n’a pas tromp\u00e9 un v\u00e9rificateur bogu\u00e9 : il a ajout\u00e9 \u00e0 un flux Switchboard actif une cl\u00e9 de signature qu’il contr\u00f4lait, puis a simplement d\u00e9clar\u00e9 un faux prix. Devenu signataire autoris\u00e9, il \u00e9crivait des donn\u00e9es de prix arbitraires directement dans l’oracle, sans se soucier du march\u00e9.<\/p>

Sur la file IOTA de Switchboard, l’attaquant a fini par contr\u00f4ler les quatorze cl\u00e9s de signature, selon Crypto Briefing<\/a>. Les d\u00e9g\u00e2ts confirm\u00e9s d\u00e9passent 546 000 dollars (environ 490 000 euros) et, surtout, ils se sont propag\u00e9s. Full Sail, un protocole sur Sui, a \u00e9t\u00e9 vid\u00e9 d’environ 91 000 dollars sur trois coffres apr\u00e8s une manipulation du prix \u00e0 pr\u00e8s de cent fois sous sa valeur de march\u00e9, et a annonc\u00e9 sa fermeture. Sur IOTA, le prix du jeton a \u00e9t\u00e9 pouss\u00e9 \u00e0 10 millions de dollars, ce qui a permis \u00e0 l’attaquant de d\u00e9poser 1 IOTA et d’\u00e9mettre pr\u00e8s de 4,94 millions de VUSD, le stablecoin du protocole Virtue. Des coffres gel\u00e9s et des liquidations forc\u00e9es ont suivi en cascade sur plusieurs r\u00e9seaux, comme l’a document\u00e9 CryptoSlate<\/a>.<\/p>

Switchboard illustre un point que beaucoup d’utilisateurs ignorent : l’ensemble des signataires d’un oracle n’est pas grav\u00e9 dans le marbre. C’est une liste, g\u00e9r\u00e9e par du code et par des cl\u00e9s d’administration, et qui dit liste modifiable dit cible. Si un attaquant peut y inscrire sa propre cl\u00e9, il n’a plus besoin de forger quoi que ce soit : il signe en toute l\u00e9gitimit\u00e9. Le syst\u00e8me fonctionne exactement comme pr\u00e9vu, pour la mauvaise personne.<\/p>

Trois fa\u00e7ons de casser une signature<\/h2>

Mis c\u00f4te \u00e0 c\u00f4te, les trois incidents dessinent une taxonomie propre de la famille \u00ab forgerie \u00bb. Tous contournent l’authentification du prix, mais chacun attaque un maillon diff\u00e9rent de la cha\u00eene de confiance d\u00e9crite plus haut. Le premier vole le droit de signer, le deuxi\u00e8me casse le juge qui contr\u00f4le les signatures, le troisi\u00e8me s’octroie le droit de signer. Aucun ne requiert de capital de march\u00e9 significatif : Bonzo a d\u00e9marr\u00e9 avec 3 dollars de collat\u00e9ral.<\/p>

Incident<\/th>Date<\/th>Cha\u00eene<\/th>Maillon cass\u00e9<\/th>Perte<\/th><\/tr><\/thead>
Bonzo Lend (Supra)<\/td>11 juil. 2026<\/td>Hedera<\/td>V\u00e9rificateur : signature nulle accept\u00e9e<\/td>~9,05 M$ (~8 M\u20ac)<\/td><\/tr>
Ostium<\/td>15 juil. 2026<\/td>Arbitrum<\/td>Cl\u00e9 de signataire vol\u00e9e<\/td>18 \u00e0 23,75 M$ (~16 \u00e0 21 M\u20ac)<\/td><\/tr>
Switchboard (Full Sail, Virtue)<\/td>29 ao\u00fbt 2026<\/td>Sui, Aptos, IOTA, Movement<\/td>Cl\u00e9 d’attaquant inscrite comme signataire<\/td>>546 000 $ (~490 000 \u20ac) confirm\u00e9s<\/td><\/tr><\/tbody><\/table><\/figure>

La lecture par maillon est utile parce qu’elle oriente la d\u00e9fense. Contre le vol de cl\u00e9, la r\u00e9ponse rel\u00e8ve de la gestion des secrets : modules de s\u00e9curit\u00e9 mat\u00e9riels, rotation r\u00e9guli\u00e8re, signatures \u00e0 seuil pour qu’une cl\u00e9 isol\u00e9e ne suffise pas. Contre le v\u00e9rificateur bogu\u00e9, la r\u00e9ponse est l’audit formel de la logique de v\u00e9rification cryptographique, le point aveugle de Bonzo. Contre l’inscription d’une cl\u00e9 pirate, la r\u00e9ponse est la surveillance de l’ensemble des signataires et un d\u00e9lai (timelock) sur toute modification de cette liste. Un m\u00eame mot, \u00ab manipulation d’oracle \u00bb, recouvre donc trois chantiers de s\u00e9curit\u00e9 sans rapport entre eux.<\/p>

Pourquoi les d\u00e9fenses classiques ne servent \u00e0 rien<\/h2>

La bo\u00eete \u00e0 outils que la DeFi a pass\u00e9 cinq ans \u00e0 aff\u00fbter est enti\u00e8rement calibr\u00e9e pour la premi\u00e8re famille, celle de la manipulation \u00e9conomique. Elle part d’un postulat : le prix sign\u00e9 est authentique, le seul risque est qu’il soit temporairement faux \u00e0 cause d’un march\u00e9 tordu. Toutes les parades d\u00e9coulent de ce postulat, et toutes s’effondrent d\u00e8s que le postulat tombe.<\/p>

D\u00e9fense<\/th>Contre la manipulation de march\u00e9<\/th>Contre la forgerie de signature<\/th><\/tr><\/thead>
TWAP (moyenne dans le temps)<\/td>Efficace : lisse un pic d’un bloc<\/td>Inutile : il n’y a pas de pic, juste un faux flux constant<\/td><\/tr>
M\u00e9diane multi-sources<\/td>Efficace si les sources sont ind\u00e9pendantes<\/td>Inutile : le flux forg\u00e9 est la source<\/td><\/tr>
Plafond d’\u00e9cart \/ disjoncteur<\/td>Partiellement efficace<\/td>Contournable : l’attaquant peut viser un \u00e9cart plausible<\/td><\/tr>
Agr\u00e9gation par quorum du DON<\/td>Efficace<\/td>Inutile si le quorum de cl\u00e9s est compromis ou mal v\u00e9rifi\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>

Ce tableau explique pourquoi les attaques de 2026 ont frapp\u00e9 des protocoles qui pensaient avoir fait leurs devoirs. Un TWAP ne lisse pas une signature forg\u00e9e : il moyenne une suite de faux prix et produit un faux prix liss\u00e9. Une m\u00e9diane de trois sources ne prot\u00e8ge pas si l’attaquant est devenu l’une des sources, ou si le v\u00e9rificateur accepte n’importe quoi. Pire, un disjoncteur r\u00e9gl\u00e9 pour bloquer un mouvement de plus de x pour cent peut \u00eatre contourn\u00e9 par un attaquant patient qui injecte un prix juste sous le seuil, encaisse, recommence. Les d\u00e9fenses de la premi\u00e8re famille ne sont pas mauvaises ; elles sont simplement hors sujet. Contre la forgerie, la seule ligne qui compte est la couche message elle-m\u00eame : la cl\u00e9, le v\u00e9rificateur, la liste des signataires.<\/p>

Le flash loan n’est pas le coupable<\/h2>

Les gros titres aiment accoler \u00ab flash loan \u00bb \u00e0 \u00ab manipulation d’oracle \u00bb, comme si l’emprunt sans collat\u00e9ral \u00e9tait la faille. C’est une confusion utile \u00e0 lever. Le flash loan est un amplificateur, pas une cause, et il n’appartient qu’\u00e0 la premi\u00e8re famille. CoreVault en est l’exemple parfait : les 207 000 WBNB emprunt\u00e9s servaient uniquement \u00e0 tordre un march\u00e9 assez peu profond pour bouger. Si le prix de rachat avait repos\u00e9 sur une m\u00e9diane robuste plut\u00f4t que sur le prix au comptant de la transaction en cours, le flash loan n’aurait rien donn\u00e9.<\/p>

Dans la famille forgerie, le flash loan dispara\u00eet presque. Bonzo n’a eu besoin que de 3 dollars, parce qu’une fois le prix forg\u00e9, la taille du d\u00e9p\u00f4t initial n’a plus d’importance : il est multipli\u00e9 par douze ordres de grandeur. Ostium n’a emprunt\u00e9 aucun flash loan ; il a boucl\u00e9 des trades avec une cl\u00e9. Switchboard a frapp\u00e9 avec 1 IOTA. La le\u00e7on pratique est que compter les attaques \u00ab \u00e0 flash loan \u00bb sous-estime structurellement la seconde famille, qui ne laisse pas cette signature-l\u00e0. Quand un attaquant contr\u00f4le le prix \u00e0 la source, il n’a pas besoin de capital, il a besoin d’une cl\u00e9 ou d’un bug.<\/p>

CoreVault, cette semaine : l’ancienne \u00e9cole tient toujours<\/h2>

Rien de tout cela ne signifie que la manipulation \u00e9conomique est morte. Au contraire, elle bat des records. CoreVault, le 3 novembre, s’inscrit dans une s\u00e9rie que TRM Labs chiffre \u00e0 32 attaques par manipulation de prix sur l’ann\u00e9e 2026 jusqu’au d\u00e9but septembre, un sommet historique, contre 12 pour toute l’ann\u00e9e 2025 ; environ un piratage sur huit rel\u00e8ve d\u00e9sormais de cette cat\u00e9gorie, contre un sur dix-sept en 2022, selon les donn\u00e9es reprises par Shattered<\/a>. La redemption gonfl\u00e9e 33 fois de CoreVault, l’oracle qui se rabat sur le prix au comptant de la m\u00eame transaction, tout cela aurait pu \u00eatre \u00e9crit en 2020.<\/p>

Mais ce d\u00e9compte de 32 attaques raconte pr\u00e9cis\u00e9ment ce qu’il ne compte pas. Ostium, Bonzo et Switchboard n’y figurent pas comme \u00ab manipulations de prix \u00bb, parce que, techniquement, aucun march\u00e9 n’a \u00e9t\u00e9 manipul\u00e9. Le prix n’a pas \u00e9t\u00e9 pouss\u00e9 : il a \u00e9t\u00e9 \u00e9crit. La statistique qui rassure (la manipulation \u00e9conomique reste la norme) masque donc une seconde courbe, plus discr\u00e8te, que personne n’agr\u00e8ge vraiment, celle des attaques qui s’en prennent \u00e0 l’authentification du flux. C’est une angle mort de mesure autant que de d\u00e9fense. Pour un lecteur qui suit les m\u00e9caniques de prix des actifs d\u00e9riv\u00e9s comme le stETH<\/a>, la nuance est tout sauf acad\u00e9mique : un wstETH ou un VUSD d\u00e9pend d’un prix sign\u00e9 quelque part, et ce quelque part a d\u00e9sormais trois fa\u00e7ons connues de mentir.<\/p>

Cl\u00e9s, pas code : la surface d’attaque a mont\u00e9 d’un \u00e9tage<\/h2>

La forgerie de signature n’est pas un ph\u00e9nom\u00e8ne isol\u00e9. Elle est la d\u00e9clinaison, c\u00f4t\u00e9 oracle, d’une tendance de fond de 2026 : l’attaque ne vise plus le code, elle vise les cl\u00e9s et les personnes. CertiK a recens\u00e9 plus de 1,31 milliard de dollars de pertes au premier semestre 2026 (environ 1,17 milliard d’euros), et des bilans plus larges parlent de 2,55 milliards sur 277 incidents jusqu’en septembre, avec une constante : environ 70 % de ces pertes proviennent de compromissions d’identifiants et d’infrastructure, pas de bugs de contrats, selon l’analyse relay\u00e9e par crypto.news<\/a>.<\/p>

Comme le r\u00e9sume la firme CredShields, la surface d’attaque est mont\u00e9e \u00ab d’un \u00e9tage, vers la gouvernance, vers les signataires, et vers les personnes qui construisent les protocoles \u00bb. L’oracle est le dernier maillon de cette cha\u00eene \u00e0 c\u00e9der. Ostium, c’est une cl\u00e9 de signataire, exactement la m\u00eame cat\u00e9gorie de faille qu’un portefeuille d’administration pirat\u00e9. La bonne nouvelle, relative, est que ce d\u00e9placement rend le probl\u00e8me lisible : il ne s’agit plus de traquer une r\u00e9entrance obscure dans 2 000 lignes de Solidity, mais de g\u00e9rer des secrets et des listes d’autorisation comme le ferait n’importe quelle banque. La mauvaise, c’est que la DeFi a toujours sous-trait\u00e9 cette discipline \u00e0 des middlewares qu’elle ne contr\u00f4le pas.<\/p>

D\u00e9fendre la couche message, pas le march\u00e9<\/h2>

Si les parades classiques sont hors sujet, que reste-t-il ? La d\u00e9fense de la famille forgerie se joue sur la couche message, et elle se d\u00e9cline en quelques principes concrets que les constructeurs peuvent appliquer d\u00e8s aujourd’hui. Aucun n’est spectaculaire ; c’est pr\u00e9cis\u00e9ment ce qui les rend fiables.<\/p>