Ponts crypto : 35 M$ perdus en seulement six heures

Trois protocoles, trois vecteurs d’attaque et plus de 35 millions de dollars disparus en environ six heures. Entre le 22 et le 23 juillet, un pont exploité par AFX sur Arbitrum a perdu près de 24,15 millions d’USDC, le pont Verus–Ethereum environ 7,54 millions de dollars et le contrat de staking du réseau B² près de 3,86 millions. Le rapprochement temporel est spectaculaire, mais aucune preuve publiée à l’arrêt de nos données ne démontre une opération coordonnée. Il s’agit d’une corrélation de calendrier, pas d’une causalité commune établie.

Le point de marché est plus précis qu’un simple « hack crypto ». Les réseaux Ethereum, Bitcoin et Arbitrum n’ont pas été cassés. Les incidents ont touché des infrastructures applicatives qui transportent ou immobilisent des actifs entre plusieurs environnements. Analyse arrêtée au 24 juillet 2026 à 03 h 07 (Paris) : les montants restent des estimations on-chain et peuvent évoluer si des fonds sont gelés, rendus ou reclassés. Cet article est informatif et ne constitue pas un conseil financier.

Le premier choc est aussi le plus lourd. Blockaid a signalé le 22 juillet à 21 h 30 UTC qu’environ 24,15 millions d’USDC avaient quitté un pont opéré par AFX sur Arbitrum. BeInCrypto rapporte que les fonds ont ensuite traversé vers Ethereum avant d’être échangés contre environ 12 467,5 ETH. Cette conversion ne signifie pas qu’Ethereum a causé l’attaque : le réseau sert ici de couche de règlement et l’ether d’actif de sortie liquide. Le pont natif d’Arbitrum n’était pas concerné, selon le cofondateur d’Offchain Labs cité par le média.

Puis les incidents Verus et B² ont porté le total au-delà de 35 millions de dollars. Chez Verus, l’attaquant aurait déclenché des paiements non adossés côté Ethereum via le chemin d’importation du pont. Chez B², CoinDesk rapporte une prise de contrôle non autorisée de l’autorité de mise à niveau du contrat de staking. Les tokens volés ont été vendus, avec une baisse de plus de 15 % du B2 relevée par Crypto Briefing. C’est l’impact le plus directement observable : une vente forcée sur un actif peu profond peut déplacer son prix bien davantage qu’une conversion de taille comparable sur ETH.

Un pont inter-chaînes bloque normalement un actif sur un réseau et émet une représentation correspondante sur un autre. Sa solvabilité dépend d’un invariant simple : chaque unité libérée doit correspondre à une unité réellement immobilisée ou détruite ailleurs. Mais vérifier cet invariant exige du code, des messages inter-chaînes, parfois des validateurs externes et des clés d’administration. Une seule erreur de logique peut donc autoriser un retrait parfaitement valide pour la machine, mais économiquement non garanti.

Verus illustre ce risque de répétition. The Block indique que la nouvelle attaque a utilisé le même contrat, le même chemin d’entrée et la même classe de vulnérabilité que celle de mai, bien qu’un autre portefeuille ait été employé. Le précédent incident avait coûté environ 11,6 millions de dollars avant le retour d’une grande partie des fonds contre une prime. Remettre des réserves en circulation sans invalider tout le chemin fautif transforme une récupération en nouvelle exposition. Les informations disponibles ne permettent toutefois pas encore d’attribuer les responsabilités techniques ou de confirmer toutes les étapes de correction entreprises.

B² montre l’autre versant : le code peut être correct et la gouvernance dangereuse. Une autorité de mise à niveau permet de modifier un contrat après son déploiement ; elle accélère les réparations, mais concentre aussi un pouvoir critique. Si sa clé, son dispositif multisignature ou son processus d’approbation tombe, l’attaquant n’a pas besoin de briser le chiffrement. Il hérite des droits prévus par le système. Les gagnants potentiels de cette prise de conscience sont les protocoles qui publient leurs dépendances, réduisent les privilèges et imposent délais, plafonds et arrêts d’urgence vérifiables.

Pour les détenteurs d’actifs déposés dans ces infrastructures, la perte peut être directe : réserves insuffisantes, retraits suspendus ou indemnisation dépendante de la trésorerie du protocole. Pour les fournisseurs de liquidité, le risque s’étend au décrochage d’un actif représenté si son collatéral disparaît. Les opérateurs concurrents peuvent au contraire attirer des dépôts, mais seulement si le marché juge leur sécurité supérieure. Un audit ancien ou un badge de conformité ne répond pas à la question essentielle : quels pouvoirs restent actifs aujourd’hui et qui peut les exercer ?

À l’échelle du marché, plus de 35 millions de dollars restent modestes face à la capitalisation totale des cryptoactifs. Le graphique du marché hors Bitcoin doit donc être lu comme un thermomètre de l’appétit pour le risque, non comme la preuve que ces attaques dirigent l’ensemble des altcoins. Le graphique ETH/USDT apporte le second contexte : les conversions en ether créent des flux ponctuels, mais leur taille et leur sens net sont insuffisants pour attribuer un mouvement durable d’ETH aux seuls pirates. Confondre adresse de destination et catalyseur de marché serait une erreur de causalité.

Le vrai coût peut se loger dans la liquidité future. Chaque attaque augmente la décote exigée pour déposer des fonds sur un pont, fragmente les volumes entre versions d’actifs et pousse les équipes à conserver davantage de réserves improductives. À l’inverse, une récupération documentée, un remboursement financé et une refonte contrôlable peuvent limiter la contagion. Le prochain signal utile ne sera pas une promesse de sécurité, mais la publication des transactions, de la cause racine et des nouveaux contrôles.

Scénario central : les pertes restent cantonnées aux trois protocoles, les dépôts se déplacent vers des ponts plus établis et le marché hors Bitcoin absorbe l’épisode sans rupture durable. Cette lecture suppose que les équipes isolent les contrats touchés, détaillent leurs engagements et évitent de nouvelles sorties. Elle serait invalidée par une faille partagée dans un composant largement réutilisé ou par l’apparition de créances non couvertes dans d’autres applications.

Scénario haussier pour la qualité du secteur, sans garantie sur les prix : des fonds sont gelés ou restitués, les victimes sont indemnisées et l’incident accélère des limites de retrait, délais de mise à niveau et preuves de réserves en temps réel. Les infrastructures les plus transparentes pourraient alors gagner des volumes. Scénario baissier : une quatrième attaque révèle une chaîne d’outils commune, les actifs enveloppés perdent leur parité et les fournisseurs de liquidité retirent simultanément leurs fonds. La baisse de profondeur amplifierait alors les ventes bien au-delà des montants initialement volés.

Les catalyseurs à surveiller sont concrets : rapports post-mortem, soldes des contrats, politique de remboursement, mouvements des portefeuilles identifiés et reprise éventuelle des services. L’analyse serait également invalidée si les estimations initiales étaient fortement révisées ou si les équipes démontraient que les réserves utilisateurs n’étaient pas exposées. En sécurité DeFi, l’absence de nouvelle attaque n’est pas une preuve immédiate de réparation ; seule une correction vérifiable peut refermer le dossier.