Sur 24 heures glissantes, $ETH -2.42 %. Sur 24 heures glissantes, $AAVE -4.76 %. Sur 24 heures glissantes, $UNI -2.45 %. Les trois cours au comptant sont en baisse, mais les prix ne permettent pas de tirer des conclusions sur les revenus des protocoles, la répartition des frais ou les droits des détenteurs de jetons. La question que je voudrais plutôt poser est la suivante : lorsqu’un service DeFi rencontre un problème, qui assume les coûts de sécurité et qui subit les pertes ?
Selon un article de Jinse Finance publié le 29 octobre 2026, le pont inter-chaînes zkLink sur Ethereum est la cible d’une attaque. Au moment de la publication, l’incident était toujours en cours et les pertes s’élevaient à environ 786 000 dollars. L’article indique que l’attaquant a exploité un relayer public pour injecter une fausse racine de lot, puis faire confirmer des retraits par le contrat de conservation L1 de zkLink Nova. Il s’agit d’un incident précis concernant zkLink ; on ne peut pas en déduire que Aave, Uniswap ou d’autres protocoles présentent la même vulnérabilité.
La sécurité ne se résume pas à dire « le protocole a été audité » pour considérer l’affaire réglée. En règle générale, le développement, les audits et la surveillance continue nécessitent des ressources. Mais qui paie ces coûts dépend des modalités propres à chaque protocole ; on ne peut pas l’affirmer sans éléments concrets. Les frais payés par les utilisateurs, les revenus du protocole et les incitations en jetons sont aussi des choses différentes : les récompenses peuvent constituer une dépense destinée à attirer des participants, sans pour autant équivaloir à un paiement des utilisateurs pour le service ; et le fait qu’un protocole perçoive des frais ne signifie pas automatiquement que les détenteurs de jetons en reçoivent une part.
Ne confondons pas non plus la taille d’un pool et ses revenus. La quantité d’actifs détenus à un moment donné est un stock ; les frais effectivement perçus sur une période constituent un flux. Une grande quantité d’actifs sur un pont ne signifie pas que les fonds consacrés à sa maintenance sont suffisants. Après une perte, il faut également examiner les règles du protocole et les mesures prises par la suite pour savoir qui en assume le coût et si les utilisateurs peuvent être remboursés : le seul mot « décentralisé » ne permet pas de le deviner.
Ce qui m’intéresse, ce n’est pas d’établir un lien de causalité entre la baisse des trois jetons et cette nouvelle d’attaque, mais de voir, face à un incident concret, si le projet a publié des mesures vérifiables et comment les actifs concernés sont identifiés. Il faut aussi distinguer les propositions, les tests et les mesures effectivement mises en œuvre. En l’absence d’informations fiables, je ne vais pas inventer de chiffres actuels sur les revenus, les rendements ou les paramètres de liquidation. Ce que les utilisateurs doivent vraiment comprendre, c’est à quel service sert leur paiement, qui le perçoit et quelles règles s’appliquent en cas de problème.
Selon un article de Jinse Finance publié le 29 octobre 2026, le pont inter-chaînes zkLink sur Ethereum est la cible d’une attaque. Au moment de la publication, l’incident était toujours en cours et les pertes s’élevaient à environ 786 000 dollars. L’article indique que l’attaquant a exploité un relayer public pour injecter une fausse racine de lot, puis faire confirmer des retraits par le contrat de conservation L1 de zkLink Nova. Il s’agit d’un incident précis concernant zkLink ; on ne peut pas en déduire que Aave, Uniswap ou d’autres protocoles présentent la même vulnérabilité.
La sécurité ne se résume pas à dire « le protocole a été audité » pour considérer l’affaire réglée. En règle générale, le développement, les audits et la surveillance continue nécessitent des ressources. Mais qui paie ces coûts dépend des modalités propres à chaque protocole ; on ne peut pas l’affirmer sans éléments concrets. Les frais payés par les utilisateurs, les revenus du protocole et les incitations en jetons sont aussi des choses différentes : les récompenses peuvent constituer une dépense destinée à attirer des participants, sans pour autant équivaloir à un paiement des utilisateurs pour le service ; et le fait qu’un protocole perçoive des frais ne signifie pas automatiquement que les détenteurs de jetons en reçoivent une part.
Ne confondons pas non plus la taille d’un pool et ses revenus. La quantité d’actifs détenus à un moment donné est un stock ; les frais effectivement perçus sur une période constituent un flux. Une grande quantité d’actifs sur un pont ne signifie pas que les fonds consacrés à sa maintenance sont suffisants. Après une perte, il faut également examiner les règles du protocole et les mesures prises par la suite pour savoir qui en assume le coût et si les utilisateurs peuvent être remboursés : le seul mot « décentralisé » ne permet pas de le deviner.
Ce qui m’intéresse, ce n’est pas d’établir un lien de causalité entre la baisse des trois jetons et cette nouvelle d’attaque, mais de voir, face à un incident concret, si le projet a publié des mesures vérifiables et comment les actifs concernés sont identifiés. Il faut aussi distinguer les propositions, les tests et les mesures effectivement mises en œuvre. En l’absence d’informations fiables, je ne vais pas inventer de chiffres actuels sur les revenus, les rendements ou les paramètres de liquidation. Ce que les utilisateurs doivent vraiment comprendre, c’est à quel service sert leur paiement, qui le perçoit et quelles règles s’appliquent en cas de problème.
