Across Protocol a rétabli son site web après que des pirates ont détourné son nom de domaine au moyen d'une attaque d'ingénierie sociale visant le bureau d'enregistrement Namecheap. Les utilisateurs étaient redirigés vers un site d'hameçonnage pendant que l'équipe reprenait le contrôle. Voilà le fait observable. L'interprétation est plus lourde de conséquences : la sécurité d'un pont interchaînes dépend de celle de son maillon hors chaîne le plus faible, et les infrastructures de domaines sont rarement prises en compte dans la valorisation des jetons.
Across s'inscrit dans le récit des ponts fondés sur les intentions et rivalise avec LayerZero, Wormhole et Hyperlane pour les flux interchaînes. Le marché tend à valoriser les ponts selon le volume de transactions, la valeur totale verrouillée et les incitations liées aux jetons. Il tient rarement compte des risques de compromission d'un bureau d'enregistrement, de détournement de DNS ou d'ingénierie sociale visant des fournisseurs d'infrastructures. L'incident d'Across laisse penser que cet écart pourrait être trop important.
Le catalyseur à surveiller est de voir si, après cet événement, les utilisateurs migrent vers des passerelles offrant une sécurité opérationnelle renforcée, des contrôles de domaine multisignatures ou des verrous de registre. Si le volume des passerelles se déplace de manière mesurable vers des concurrents ayant publié des audits de sécurité de leur infrastructure hors chaîne, le marché commence à intégrer le risque opérationnel dans les prix. Un autre catalyseur serait la révélation de pertes de fonds pour les utilisateurs du site d’hameçonnage ; même un petit nombre de victimes pourrait entraîner une réévaluation réputationnelle de l’ensemble du secteur des passerelles fondées sur les intentions.
Les risques sont asymétriques. Le détournement d’un domaine n’implique pas nécessairement une vulnérabilité des contrats intelligents, mais les utilisateurs ne peuvent pas distinguer les deux en temps réel. Si des victimes de l’hameçonnage se manifestent, Across pourrait subir des sorties de liquidités, indépendamment de l’intégrité de ses contrats. À l’inverse, si aucun fonds n’est perdu et que le protocole retrouve rapidement son volume habituel, le marché pourrait considérer l’événement comme un incident isolé sans importance, ce qui renforcerait la sous-évaluation actuelle du risque lié aux infrastructures.
Un élément qui invaliderait cette thèse serait une croissance durable du volume des passerelles d’Across, accompagnée d’une performance inchangée du jeton après le rétablissement du service. Cela indiquerait que l’incident n’a eu aucun effet significatif sur le comportement des utilisateurs ou sur la valorisation. À l’inverse, une migration des volumes vers des concurrents, sans problèmes correspondants de contrats intelligents chez Across, signalerait que la sécurité opérationnelle devient un facteur de différenciation concurrentielle.
Le contexte macroéconomique compte. Le BTC recule de 1,30 % sur 24 heures et l’ETH de 2,62 %, tandis que la capitalisation totale du marché baisse d’environ 4 %. Les actifs risqués sont sous pression, ce qui amplifie l’impact de tout discours lié à la sécurité. Dans ce contexte, les investisseurs sont moins enclins à pardonner les défaillances opérationnelles, même lorsque les contrats restent intacts.
La conclusion est que le risque lié aux infrastructures inter-chaînes est sous-évalué par rapport au risque lié aux contrats intelligents. La sécurité des domaines et des bureaux d’enregistrement devrait faire partie du modèle de menace des protocoles de passerelles, et non être considérée comme une question secondaire. Avant d’investir, les investisseurs devraient se demander si les dépendances hors chaîne d’une passerelle sont aussi résilientes que son code sur chaîne.