Des ponts vulnérables malgré les leçons
En quelques heures seulement, au moins trois protocoles crypto majeurs ont été la cible d’attaques coordonnées, entraînant plus de 35 millions de dollars de pertes cumulées.
Ce scénario illustre une tendance inquiétante pour l’écosystème DeFi : même après une faille identifiée et corrigée en apparence, la réutilisation du même contrat peut ouvrir la porte à des récidives coûteuses.
La rapidité et la répétition des attaques montrent que les hackers surveillent activement les protocoles vulnérables. Selon coindesk.com, Verus détenait près de 100 millions de dollars en valeur totale verrouillée au début de l’année, mais ce chiffre s’est effondré à environ 9 millions après ces incidents successifs.
Le 8 juillet, Verus a redéposé les fonds récupérés dans le même pont qui sera à nouveau vidé deux semaines plus tard.
Les clés privées, talon d’Achille
L’affaire AFX Trade souligne un autre point faible structurel : la gestion des clés privées. Le mercredi 22 juillet 2026, AFX Trade, un exchange décentralisé basé sur Arbitrum, s’est fait dérober 24,15 millions de dollars en USDC suite à la compromission des clés privées (hot keys) utilisées pour valider les transactions du bridge. Cinq validateurs ont signé le transfert frauduleux, atteignant le quorum nécessaire pour autoriser la sortie des fonds vers l’adresse du pirate.
Le smart contract d’AFX Trade n’a pas été exploité directement — c’est bien l’infrastructure offchain qui a flanché.
La plupart des hacks récents dans la finance décentralisée visent désormais ces composants périphériques plutôt que les lignes de code du contrat principal. Ce déplacement du risque rappelle l’exploit massif subi par Drift Protocol en avril (285 millions de dollars envolés), où là encore l’attaque ne venait pas d’une faille dans le code mais d’une compromission opérationnelle.
Voir Aussi
Wanchain : effet domino sur NIGHT
Le token NIGHT du projet Midnight a lui aussi été victime d’un hack majeur impliquant le bridge Wanchain sur le corridor Binance-Cardano. Environ 290 millions de tokens ont été volés puis revendus sur le marché secondaire, provoquant une chute brutale du NIGHT de près de 43% juste après l’incident. Pourtant, dans les vingt-quatre heures suivantes, le token a rebondi de presque 19%, revenant autour de 0,022 dollar.
Charles Hoskinson, fondateur emblématique de Cardano, a regretté que seule la chute ait été médiatisée alors que le rebond rapide témoignait selon lui d’une certaine résilience du marché. Il a également mis en avant un contexte technique plus large : selon lui, l’essor des IA aurait contribué à révéler davantage de failles dans des infrastructures comme Linux ou les bridges blockchain. Les pertes cumulées liées aux hacks de bridges dépassent désormais 1,5 milliard de dollars dans l’écosystème crypto – un chiffre qui rappelle les précédents exploits retentissants sur Ronin ou Wormhole.
Hoskinson plaide pour remplacer les mécanismes actuels (bridges multisigs) par des systèmes zero-knowledge qui reposeraient sur des preuves cryptographiques plutôt que sur la confiance dans quelques validateurs humains.
SecondFi : fin brutale après un vol massif d’ADA
SecondFi a annoncé sa fermeture définitive après avoir perdu environ 16,1 millions d’ADA (soit près de 2,4 millions de dollars) depuis 374 portefeuilles utilisateurs lors d’une attaque ciblée contre son logiciel de signature transactionnelle.
La DeFi sous tension, confiance ébranlée
La brèche exploitée chez SecondFi ne concerne pas Cardano lui-même mais une faille permettant aux attaquants de dériver des fragments privés depuis les données publiques visibles sur la blockchain. Groom Lake – société mandatée par EMURGO – soupçonne un acteur sophistiqué et bien financé derrière cette opération ; certains indices pointent vers Lazarus Group (Corée du Nord), sans confirmation définitive à ce stade. Un second hacker aurait profité du chaos pour viser un autre ensemble de portefeuilles durant cette période agitée.
SecondFi était censé remplacer Yoroi comme portefeuille phare pour Cardano ; il annonce désormais des outils d’exportation prévus début août et prépare un portail sécurisé pour récupérer les fonds restants via une solution à connaissance nulle (“zero knowledge”). Les utilisateurs équipés uniquement de portefeuilles matériels semblent avoir échappé au pire lors de cette vague d’exploits.
Face à ces attaques rapprochées – Verus drainé deux fois en deux mois et AFX Trade vidé en quelques minutes –, c’est toute la confiance dans les infrastructures DeFi qui est remise en question cet été. La multiplication des points faibles hors blockchain (bridges centralisés ou logiciels tiers) montre que la sécurité onchain ne suffit plus si elle n’est pas accompagnée d’une gouvernance robuste et d’un contrôle strict des accès critiques.
Ce que les investisseurs vont surveiller
Les investisseurs observeront la publication début août des outils d’exportation de portefeuille annoncés par SecondFi, ainsi que l’évolution du solde restant sur le pont Verus, qui est passé de près de 100 millions de dollars à environ 9 millions au jeudi de la publication ; si de nouveaux fonds sont redéposés ou si d’autres attaques surviennent avant ces échéances, la confiance dans ces infrastructures restera incertaine.