31,6 M$ dérobés : deux ponts crypto piratés en 7 heures

Deux ponts crypto exploités en moins de sept heures : 31,6 millions de dollars envolés

Dans la nuit du 22 au 23 juillet 2026, deux protocoles de bridge ont été victimes d'attaques coordonnées ou consécutives, totalisant 31,6 millions de dollars de pertes en l'espace de sept heures. Les incidents frappent AFX Trade, un protocole déployé sur Arbitrum, et le bridge Ethereum de Verus, illustrant une nouvelle fois la vulnérabilité structurelle des infrastructures cross-chain dans l'écosystème DeFi.

Ce qui s'est passé

AFX Trade : 24 millions de dollars siphonnés sur Arbitrum

Selon The Block, citant la société de sécurité Blockaid, le protocole AFX Trade a subi un exploit de bridge d'une ampleur de 24 millions de dollars. L'attaque a ciblé l'infrastructure cross-chain du protocole déployé sur le réseau Arbitrum, layer 2 d'Ethereum. À l'heure de publication des informations disponibles, les détails techniques précis de la faille exploitée n'avaient pas encore été rendus publics, mais Blockaid qualifie l'opération de sophistiquée.

Verus Ethereum Bridge : 7,6 millions de dollars supplémentaires

Dans ce même intervalle de sept heures, le bridge Ethereum associé au réseau Verus a également été compromis, pour un montant de 7,6 millions de dollars, selon Cointelegraph. La combinaison des deux attaques porte le préjudice total à 31,6 millions de dollars. La proximité temporelle des deux incidents a alimenté des interrogations sur une possible coordination, sans qu'aucun lien formel n'ait été établi à ce stade.

Contexte : les bridges, cibles privilégiées des hackers

Les ponts inter-chaînes sont devenus l'un des vecteurs d'attaque les plus lucratifs dans l'univers crypto. Leur logique technique — bloquer des actifs sur une chaîne pour en émettre une représentation sur une autre — crée des concentrations de valeur importantes, souvent protégées par des contrats intelligents complexes dont chaque ligne de code peut devenir une surface d'attaque.

Les précédents sont nombreux et coûteux : le hack de Ronin Network (625 millions de dollars en 2022), l'exploit de Wormhole (320 millions de dollars), ou encore celui de Nomad Bridge (190 millions de dollars) ont chacun mis en lumière les mêmes fragilités fondamentales. Malgré des années d'audits de sécurité et de programmes de bug bounty, la sophistication croissante des attaquants continue de devancer les défenses déployées.

L'écosystème DeFi affiche aujourd'hui une valeur totale verrouillée (TVL) de 41,93 milliards de dollars sur Ethereum seul, selon DefiLlama. Solana concentre 4,99 milliards de dollars, Tron 4,85 milliards, BSC 4,84 milliards et Base 4,64 milliards. Ces volumes font des bridges des cibles permanentes et économiquement très attractives pour des acteurs malveillants organisés.

Données de marché

Les marchés n'ont pas réagi de manière prononcée aux deux incidents dans l'immédiat. Au moment de la publication des informations disponibles, Bitcoin s'échangeait à 65 437 dollars (-0,64 % sur 24 heures), Ethereum à 1 916,20 dollars (+0,10 %), et Solana à 77,14 dollars (-0,02 %). BNB progressait légèrement à 568,65 dollars (+0,23 %), tandis que XRP se stabilisait à 1,13 dollar (+0,02 %). Les stablecoins USDT et USDC maintenaient leur ancrage à 1,00 dollar.

Cette relative stabilité des prix reflète soit une faible diffusion immédiate de l'information, soit la capacité croissante du marché à absorber ce type d'événements sans panique généralisée — un signe de maturité discutable, selon la perspective adoptée.

Conséquences possibles

• Perte directe pour les utilisateurs : Les fonds dérobés représentent des pertes réelles pour les déposants et fournisseurs de liquidités qui avaient engagé leurs actifs dans ces protocoles. La capacité des équipes d'AFX Trade et de Verus à rembourser les victimes reste à ce stade inconnue.
• Pression réglementaire accrue : Des incidents de cette ampleur, survenus en l'espace de quelques heures, risquent de renforcer l'argumentaire de régulateurs qui plaident pour des exigences de sécurité plus strictes sur les protocoles DeFi et les infrastructures cross-chain en particulier.
• Défiance envers les bridges : Chaque exploit majeur érode la confiance des utilisateurs dans les solutions de bridging, potentiellement au profit d'architectures alternatives ou de chaînes plus fermées mais perçues comme plus sûres.
• Enquêtes on-chain : Des entreprises spécialisées comme Blockaid, déjà impliquée dans la détection de l'attaque AFX Trade, ainsi que d'autres acteurs du secteur (Chainalysis, TRM Labs) devraient engager des analyses de traçabilité pour tenter d'identifier les wallets destinataires des fonds volés.

Points à surveiller

• La publication de post-mortems techniques par les équipes d'AFX Trade et de Verus, qui permettront de comprendre la nature exacte des failles exploitées.
• L'éventuelle identification des attaquants via le traçage des flux on-chain, et la possibilité de négociations pour un retour partiel des fonds — une pratique devenue courante dans l'écosystème.
• La réaction du TVL sur Arbitrum et sur les protocoles de bridge connexes dans les prochains jours, signe du niveau de défiance des utilisateurs.
• Les décisions de gouvernance prises par les DAO ou équipes concernées : gel temporaire des retraits, audits d'urgence, plans de compensation.
• Une éventuelle corrélation entre les deux attaques, qui, si elle était confirmée, indiquerait un niveau d'organisation et de ciblage inhabituel.

Sources

• The Block — « Arbitrum protocol AFX Trade hit by $24 million bridge exploit: Blockaid » — 23 juillet 2026
• Cointelegraph — « Hackers steal $31.6M in 2 crypto bridge attacks within 7 hours » — 23 juillet 2026

Cet article est fourni à titre d'information et ne constitue pas un conseil en investissement. Les crypto-actifs sont volatils ; faites vos propres recherches.

— Reservoir Live