bridge

Cinq retraits suspects ont suffi à faire sortir plus de 303 000 dollars du bridge Ankr sur le réseau Ethereum ⚖️ ANKR $ETH
Un bridge est un outil qui vous permet de passer d’un réseau à un autre, mais pendant le transfert, vos actifs se trouvent dans le code du bridge, et non dans votre portefeuille. C’est une différence que beaucoup de débutants ne connaissent pas.
L’incident s’est produit le 9 novembre 2026, et les premiers indices suggèrent qu’il est lié à un dépôt sur Optimism qui avait déjà été versé une fois, puis réutilisé. Le problème pourrait donc venir de la manière dont le bridge comptabilise les dépôts, et non des portefeuilles des utilisateurs eux-mêmes.

Tu cliques « bridge ». Tu envoies des $ETH d'une chaîne vers une autre. Sur l'écran, ça ressemble à un déménagement. Sous le capot, rien ne traverse vraiment.
Un pont crypto ne téléporte pas tes tokens. Il les verrouille d'un côté, puis imprime un IOU de l'autre. Comprendre ça change la façon dont tu regardes le risque.
Le mécanisme, version courte
Schéma le plus courant : lock-and-mint. Tu déposes un actif dans un contrat sur la chaîne A. Ce dépôt est « observé » par un ensemble de validateurs ou de gardiens. Sur la chaîne B, le protocole mint un token wrappé — une représentation. Quand tu reviens, tu brûles le wrappé et le contrat d'origine libère l'actif. Variante burn-and-mint (ex. CCTP de Circle pour l'USDC) : l'émetteur détruit d'un côté et recrée de l'autre, sans grosse réserve à piller au même endroit. Variante pools de liquidité : quelqu'un te livre l'actif natif de l'autre côté, puis se fait rembourser — plus rapide, mais dépend de la liquidité disponible.
La question qui compte n'est pas « est-ce que ça marche ? ». C'est : qui contrôle le verrou, et qui autorise l'impression ?
Pourquoi les ponts attirent les plus gros hacks
Parce qu'ils concentrent de la valeur. Un contrat qui garde des millions (parfois des centaines de millions) en dépôt devient une cible unique. Attaquer Bitcoin ou Ethereum « au niveau du consensus » est extrêmement coûteux. Attaquer un comité de neuf validateurs, ou un bug dans un contrat Solana, l'est beaucoup moins.
Chronologie utile, pas folklorique
Février 2022 — Wormhole. Un défaut dans la vérification des signatures sur le programme Solana a permis de forger un message d'autorisation. Résultat : mint de 120 000 ETH wrappés sans dépôt correspondant, perte autour de 320–325 millions de dollars (rapport d'incident Wormhole ; The Verge, The Block). Jump Crypto a recapitalisé en 24 h. Le bug, lui, avait déjà existé.
Mars 2022 — Ronin (Axie Infinity). Le pont exigeait 5 signatures sur 9 validateurs. Des attaquants ont compromis cinq clés (phishing / ingénierie sociale, dont un accès Axie DAO jamais révoqué). Retraits frauduleux d'environ 625 millions de dollars. Les chaînes sous-jacentes n'étaient pas « cassées ». Le comité l'était. (Alerte communauté Ronin ; analyses Quantix / The Verge.)
Août 2022 — Nomad. Environ 190 millions. Mécanismes différents, même leçon : le maillon faible n'était pas « la blockchain », c'était le pont.
Depuis 2021, les bridges pèsent une part disproportionnée des plus gros exploits DeFi. En mai 2026 encore, Yellow.com notait que les ponts représentaient environ 42 % des pertes d'exploits du mois (~28,6 M$ sur ~70 M$), pour une fraction seulement de la TVL DeFi.
Ce que ça change pour toi avant de bridger
Vérifie le protocole : audits récents, historique d'incidents, taille du comité de validateurs, délais de retrait. Préfère, quand c'est possible, les rails officiels d'un émetteur (ex. USDC natif multi-chaînes) plutôt qu'un wrappé obscur. Commence par un montant test. Lis le contrat de destination : tu reçois bien le token attendu, sur le bon réseau. Et si l'UI te presse (« bridge now, APR 400 % »), c'est souvent le moment de ralentir.
Sur $ETH ou $BNB , déplacer de la valeur d'une chaîne à l'autre n'est pas un clic magique. C'est un contrat de confiance avec un système plus fragile que la chaîne elle-même.
Avant ton prochain bridge, tu regardes d'abord qui signe les retraits — ou seulement le bouton vert de l'interface ?
Contenu éducatif, pas un conseil financier personnalisé.
#Crypto #Bridge #Security #DeFi #BinanceSquare

Semaine trois de la bêta du mainnet, et les fils utiles ne sont plus des graphiques de prix.
J’ai passé ce matin à comparer la manière dont @NewtonProtocol s’attend réellement à ce que vous mettiez des actifs sur Newton Mainnet, par rapport à ce que j’avais supposé d’après tous les autres lancements de L1. Dans ma tête, c’était un seul pont natif propre, quelques jetons encapsulés, et c’était réglé. Sur leurs voies en production — Base et Ethereum — la réalité est plus compliquée, d’une façon que je n’arrête pas de ne pas détester.
Commencer par Base, car c’est là que se trouvent déjà la plupart des inscriptions des agents. Partir de là m’a semblé être la voie la moins résistante : connecter un portefeuille, choisir un actif, puis attendre la danse habituelle de confirmation. Le gaz n’était pas le sujet. La friction est apparue après l’arrivée des fonds : des invites d’autorisation avant même que quoi que ce soit touche un coffre. Je le savais d’après leurs posts, mais je m’y suis quand même fait avoir à moitié réveillé(e), avec mon café. L’Ethereum, c’était l’inverse. Plus lent, plus cher en frais, et d’une certaine manière plus calme, parce que je m’attendais au ralentissement. Même parcours de portail. Même règle : le règlement n’a lieu que lorsque les contrôles de conformité passent. Je continuais d’attendre qu’une chaîne finisse par me sembler être la « vraie » rampe d’accès. Aucune. Elles échangent juste la vitesse contre la familiarité.