Tu cliques « bridge ». Tu envoies des $ETH d'une chaîne vers une autre. Sur l'écran, ça ressemble à un déménagement. Sous le capot, rien ne traverse vraiment.
Un pont crypto ne téléporte pas tes tokens. Il les verrouille d'un côté, puis imprime un IOU de l'autre. Comprendre ça change la façon dont tu regardes le risque.
Le mécanisme, version courte
Schéma le plus courant : lock-and-mint. Tu déposes un actif dans un contrat sur la chaîne A. Ce dépôt est « observé » par un ensemble de validateurs ou de gardiens. Sur la chaîne B, le protocole mint un token wrappé — une représentation. Quand tu reviens, tu brûles le wrappé et le contrat d'origine libère l'actif. Variante burn-and-mint (ex. CCTP de Circle pour l'USDC) : l'émetteur détruit d'un côté et recrée de l'autre, sans grosse réserve à piller au même endroit. Variante pools de liquidité : quelqu'un te livre l'actif natif de l'autre côté, puis se fait rembourser — plus rapide, mais dépend de la liquidité disponible.
La question qui compte n'est pas « est-ce que ça marche ? ». C'est : qui contrôle le verrou, et qui autorise l'impression ?
Pourquoi les ponts attirent les plus gros hacks
Parce qu'ils concentrent de la valeur. Un contrat qui garde des millions (parfois des centaines de millions) en dépôt devient une cible unique. Attaquer Bitcoin ou Ethereum « au niveau du consensus » est extrêmement coûteux. Attaquer un comité de neuf validateurs, ou un bug dans un contrat Solana, l'est beaucoup moins.
Chronologie utile, pas folklorique
Février 2022 — Wormhole. Un défaut dans la vérification des signatures sur le programme Solana a permis de forger un message d'autorisation. Résultat : mint de 120 000 ETH wrappés sans dépôt correspondant, perte autour de 320–325 millions de dollars (rapport d'incident Wormhole ; The Verge, The Block). Jump Crypto a recapitalisé en 24 h. Le bug, lui, avait déjà existé.
Mars 2022 — Ronin (Axie Infinity). Le pont exigeait 5 signatures sur 9 validateurs. Des attaquants ont compromis cinq clés (phishing / ingénierie sociale, dont un accès Axie DAO jamais révoqué). Retraits frauduleux d'environ 625 millions de dollars. Les chaînes sous-jacentes n'étaient pas « cassées ». Le comité l'était. (Alerte communauté Ronin ; analyses Quantix / The Verge.)
Août 2022 — Nomad. Environ 190 millions. Mécanismes différents, même leçon : le maillon faible n'était pas « la blockchain », c'était le pont.
Depuis 2021, les bridges pèsent une part disproportionnée des plus gros exploits DeFi. En mai 2026 encore, Yellow.com notait que les ponts représentaient environ 42 % des pertes d'exploits du mois (~28,6 M$ sur ~70 M$), pour une fraction seulement de la TVL DeFi.
Ce que ça change pour toi avant de bridger
Vérifie le protocole : audits récents, historique d'incidents, taille du comité de validateurs, délais de retrait. Préfère, quand c'est possible, les rails officiels d'un émetteur (ex. USDC natif multi-chaînes) plutôt qu'un wrappé obscur. Commence par un montant test. Lis le contrat de destination : tu reçois bien le token attendu, sur le bon réseau. Et si l'UI te presse (« bridge now, APR 400 % »), c'est souvent le moment de ralentir.
Sur $ETH ou $BNB, déplacer de la valeur d'une chaîne à l'autre n'est pas un clic magique. C'est un contrat de confiance avec un système plus fragile que la chaîne elle-même.
Avant ton prochain bridge, tu regardes d'abord qui signe les retraits — ou seulement le bouton vert de l'interface ?
Contenu éducatif, pas un conseil financier personnalisé.