Bitrue est passée d’une suspension préventive au retrait définitif du DFI, tandis que les responsables de la communication de DeFiChain ont affirmé qu’aucune initiative n’était en cours pour corriger ou annuler la faille.
Faits vérifiés
Le 3 novembre 2026, une vulnérabilité de dépassement de capacité dans le mécanisme de transfert a permis de créditer de grandes quantités de DFI en ne débitant qu’un satoshi du compte source.
Deux adresses ont reçu ensemble environ 184,47 milliards de DFI, soit plus de 140 fois l’offre maximale prévue d’environ 1,3 milliard.
Le 5 novembre, le Marketing SIG a indiqué que les développeurs consultés ne prévoyaient ni de publier un correctif ni d’effectuer un rollback. Les jetons créés restent dans leur état actuel sur la blockchain et la vulnérabilité demeure sans solution.
La DTL, l’équipe qui assurait la maintenance du portefeuille, des interfaces et d’autres éléments importants de l’infrastructure, a annoncé qu’elle cesserait de fournir une assistance à DeFiChain.
Le 9 novembre, Bitrue a confirmé la radiation. Les dépôts et les échanges de DFI/USDT sont déjà suspendus ; les retraits resteront disponibles jusqu’au 14 novembre seulement, et pourraient être interrompus plus tôt si le réseau est arrêté.
Le 11 novembre, l’explorateur et le réseau principal semblaient toujours opérationnels, mais trois services auxiliaires étaient interrompus. Le fait qu’une blockchain produise des blocs ne signifie pas que son intégrité monétaire a été rétablie.
Analyse et importance
Le cas est plus grave qu’un piratage classique aux pertes limitées : la comptabilisation de l’offre a été compromise et aucun correctif n’est prévu. Les indicateurs libellés en DFI, notamment la capitalisation, les garanties, les prix et la TVL, deviennent donc peu fiables.
Rien n’indique que le Bitcoin ait été compromis. DeFiChain s’appuie sur le discours de la « DeFi activée sur Bitcoin », mais ses jetons, ses contrats et son mécanisme comptable ne bénéficient pas automatiquement de la sécurité monétaire du BTC natif.
Pour Zion Smart DCA, cet épisode ne modifie pas automatiquement les multiplicateurs ni le DCA du BTC. Il renforce deux règles de discipline :
ne pas confondre l’exposition à des protocoles associés au discours Bitcoin/DeFi avec l’exposition au BTC ;
ne pas comptabiliser les actifs ou les stablecoins d’un réseau comme des liquidités fiables lorsque l’intégrité de la chaîne et la voie de sortie sont compromises.
Risques et nuances
Les 184,47 milliards de DFI ne correspondent pas à une perte réalisable au cours précédent : la liquidité et les canaux de vente sont bien plus limités.
Le réseau traite encore des blocs, et une future initiative communautaire pourrait proposer un fork ou un correctif — mais aucun plan n’est actuellement confirmé.
Le risque semble circonscrit à DeFiChain ; rien n’indique une contagion systémique au Bitcoin ou aux principaux protocoles DeFi.
L’impact sur le DUSD, le cUSDC, les pools et les ponts reste à clarifier.
Points à suivre
Les mouvements des deux adresses contenant des DFI créés artificiellement.
Un éventuel correctif, fork communautaire ou arrêt du réseau.
Les suspensions et radiations sur d’autres plateformes d’échange.
La situation des ponts, des stablecoins et des garanties libellées en DFI.
L’échéance fixée par Bitrue au 14 novembre et un éventuel arrêt anticipé des retraits.
« Une blockchain peut continuer à produire des blocs même après avoir perdu son intégrité monétaire : ce que le cas DeFiChain nous apprend sur l’offre, la liquidité et l’abandon opérationnel. »