Allbridge : 1,65 M$ volés, le risque des ponts DeFi

Allbridge Core, un pont qui transfère des stablecoins entre blockchains, a suspendu son protocole après le retrait non autorisé de 1,65 million de dollars de ses pools de liquidité sur Solana. Dans sa déclaration du 20 juillet, l’équipe confirme le montant et annonce préparer un rapport complet. L’incident n’a pas cassé le dollar de l’USDC ou de l’USDT à l’échelle du marché : il a déséquilibré leur prix à l’intérieur d’un mécanisme précis, assez longtemps pour permettre une extraction de valeur.

Les premières analyses on-chain décrivent un prêt éclair de 1,12 million de dollars en USDC obtenu sur Kamino. Le capital a servi à multiplier les échanges entre USDC et USDT, à fausser le ratio du pool, puis à retirer des fonds selon un taux devenu artificiellement favorable. Le prêt a été remboursé dans la même transaction; le reliquat constitue le gain de l’attaquant. Les données et cette analyse sont arrêtées au 20 juillet 2026 à 22:21 (Paris). Elles restent provisoires avant le post-mortem. Cet article est informatif et ne constitue pas un conseil financier.

Un flash loan n’est pas, en soi, une faille. Il permet d’emprunter sans garantie si l’opération complète — emprunt, transactions et remboursement — tient dans un même bloc. Si le remboursement échoue, tout est annulé. Cette atomicité met toutefois une puissance de feu considérable à disposition pour quelques instants. Le risque apparaît lorsqu’un protocole utilise son propre pool, temporairement déformable, pour déterminer combien un retrait doit rapporter.

Selon Onchain Lens, repris par The Block et BeInCrypto, l’attaquant a emprunté 1,12 million d’USDC, manipulé les réserves USDC/USDT et extrait de la valeur avant de rembourser. The Block rapporte ensuite un transfert des fonds de Solana vers Ethereum et leur passage par des outils de confidentialité. Ces mouvements sont observables, mais l’identité de leur auteur et le montant récupérable ne sont pas établis. Allbridge a demandé aux arbitragistes ayant profité du déséquilibre de restituer leurs gains afin d’indemniser les fournisseurs de liquidité.

Les perdants immédiats sont donc les apporteurs de liquidité des pools touchés, pas automatiquement tous les détenteurs de SOL, d’USDC ou d’USDT. La corrélation entre l’annonce et une variation de Solana ne démontrerait pas une causalité : le marché évolue aussi avec Bitcoin, la macroéconomie et la liquidité globale. Le premier graphique suit SOL, infrastructure centrale de l’incident; le second montre le marché hors Bitcoin afin de distinguer un choc local d’un mouvement généralisé des altcoins.

Allbridge Core s’appuie sur des pools de stablecoins natifs plutôt que sur la seule émission d’un jeton enveloppé. Cette architecture promet des transferts rapides entre réseaux, mais elle ajoute une hypothèse : les réserves du pool doivent rester assez profondes et sa formule de prix assez robuste pour absorber une transaction extrême. Quand la profondeur est insuffisante ou que le calcul réagit mal à une variation brutale, un dollar nominal dans un réservoir peut ne plus être valorisé comme un dollar dans l’autre.

L’équipe affirme que la liquidité restante n’est plus menacée après la pause et que son produit plus récent, Allbridge Next, fonctionne normalement. Cette affirmation constitue une information de l’émetteur, pas encore une conclusion d’audit indépendant. Le protocole prévoit d’arrêter les versions actuelles de Core et Classic dans les trois mois, puis de reconstruire Core sans pools, en s’appuyant sur CCTP et LayerZero. L’incident accélère donc une migration déjà envisagée plutôt qu’un simple redémarrage à l’identique.

Ce changement déplace le risque au lieu de le supprimer. Retirer les pools élimine la mécanique de déséquilibre exploitée ici, mais une architecture de messagerie ou de burn-and-mint dépend de nouveaux contrats, validateurs, émetteurs et routes interchaînes. Les gagnants potentiels sont les utilisateurs si la surface d’attaque totale diminue; les perdants peuvent être les fournisseurs de liquidité dont le rôle économique disparaît. Seuls le post-mortem, le code déployé et des audits vérifiables permettront de comparer les deux modèles.

À 1,65 million de dollars, la perte est limitée face à la capitalisation de Solana ou au marché global des stablecoins. Sa conséquence concrète est ailleurs : un service interchaînes a été interrompu, des capitaux de fournisseurs de liquidité sont exposés et une route de transfert doit être remplacée. Un incident de pont peut aussi augmenter temporairement les frictions entre réseaux, précisément quand les utilisateurs veulent déplacer rapidement leurs actifs.

Le précédent compte. Allbridge avait déjà subi en avril 2023 une manipulation par flash loan sur un pool BUSD/USDT de BNB Chain, pour une perte estimée alors à environ 570 000 dollars. La similitude rapportée par plusieurs médias nourrit une question de gouvernance : la leçon portait-elle seulement sur un déploiement particulier, ou sur le choix même d’un prix interne manipulable ? Il serait prématuré de trancher avant l’analyse technique officielle, mais la répétition invalide l’idée d’un événement totalement imprévisible.

Les catalyseurs favorables sont une restitution de fonds, une indemnisation documentée et un nouveau Core dont les dépendances sont clairement auditées. Les risques sont un écart entre les 1,65 million confirmés et la perte finale des déposants, une migration précipitée, ou la découverte d’autres pools vulnérables. L’analyse serait invalidée dans son angle systémique si le rapport démontre une erreur isolée, déjà contenue, sans exposition comparable ailleurs. Elle serait renforcée si d’autres protocoles reproduisaient la même faiblesse.

Scénario central : Allbridge publie son rapport, indemnise progressivement les fournisseurs concernés et ferme Core et Classic selon le calendrier annoncé. SOL et le marché des altcoins traitent l’affaire comme un incident circonscrit. La confiance revient lentement, mais les volumes migrent vers des ponts qui démontrent une meilleure profondeur ou une architecture sans pool interne.

Scénario haussier : une part importante des fonds est restituée ou gelée, la compensation devient transparente et le nouveau Core passe des audits indépendants avant son lancement. L’épisode impose de meilleurs contrôles de slippage, des limites de retrait et une surveillance des réserves à l’ensemble du secteur. Une hausse éventuelle de SOL resterait toutefois une réaction de marché, pas la preuve que la sécurité des ponts est résolue.

Scénario baissier : les pertes définitives dépassent l’estimation nette actuelle, le post-mortem révèle une faiblesse plus large et la migration ouvre de nouveaux risques. Les fournisseurs retirent leur liquidité d’autres ponts, ce qui augmente le slippage et fragilise encore les petits pools. Le signal d’alerte ne serait pas une figure technique isolée, mais une combinaison de retraits, d’interruptions répétées et d’absence d’audits publiés.