Les ponts entre chaînes sont une architecture défaillante, et non une source de problèmes en croissance.

Aux investisseurs,

200 000 XRP ont disparu d’un pont interchaîne.97 minutesCela représente environ 200 000 dollars dépensés en moins de deux heures, via 94 transactions, le 9 août. Le hacker n’a pas volé de clés privées. Le XRP Ledger lui-même n’a jamais été compromis. Personne n’a réussi à casser l’encryption.

L’attaquant a simplement exploité une faille qui aurait dû être impossible à repérer.

Voici la décomposition technique : le logiciel de relayer du bridge vérifiait une note spécifique sur les transactions afin de confirmer les dépôts. Il ne vérifiait jamais si ces transactions atteignaient réellement l’adresse de wallet du bridge. L’attaquant envoyait des tokens encapsulés entre les wallets qu’il contrôlait déjà, ajoutait la bonne note, et tous les relayers acceptaient ces dépôts comme étant légaux. Vingt-et-un clés de relayer signèrent le premier dépôt fictif – seulement 17 sur 28 étaient nécessaires pour respecter le seuil de signature multiple.

Le réseau de sécurité décentralisé s’est effondré en un seul point de défaillance.

Le pont a passé de 200 410 XRP à 493,5 XRP.99,7 % de la réserveIl était parti.

Ce n’est pas une anomalie isolée. C’est ce qui se produit lorsque l’on construit des infrastructures d’interopérabilité sur des chaînes de blocs qui n’ont jamais été conçues pour communiquer entre elles.

Les ponts entre chaînes de cryptomonnaies ont été la catégorie la plus exploitée dans tout le domaine de la finance décentralisée depuis leur existence.

Les données de PeckShield montrent que des ponts ont été perdus.340,7 millions de dollars sur quatorze projets.jusqu’en juin de cette année. La situation historique dans son ensemble est plus grave : les données de Chainalysis montrent que les pertes liées aux ponts sont importantes.2,5 milliards de dollars de 2021 à 2023Avec les plus grands braquages d’un seul événement dans l’histoire de la cryptomonnaie : Ronin pour 624 millions de dollars, Wormhole pour 320 millions de dollars, Nomad pour 190 millions de dollars… Tous ces braquages se sont produits sur des ponts.

Mai 2026 a été typique. Les Bridges ont représenté 28,6 millions de dollars sur un total de 70 millions de dollars de pertes liées aux attaques cryptographiques en ce mois-là. Cela représente 42 % de toutes les pertes liées aux hacks, bien qu’ils ne détiennent qu’une petite partie du valeur totale des actifs DeFi. Le phénomène ne s’est pas changé. Il s’aggrave.

C’est le problème de la chaîne fantôme appliqué aux infrastructures.

La plupart des entreprises du secteur des cryptomonnaies sont mortes et ne reviendront jamais. Ce n’est pas seulement le cas pour les cryptomonnaies inutiles et les tokens obsolètes. Cela concerne également tout le système d’interopérabilité. Les “bridges” constituent l’équivalent de la infrastructure dans le domaine des cryptomonnaies : ils ne peuvent pas être désactivés sans détruire la confiance des utilisateurs. Ils ne peuvent pas fonctionner correctement non plus. De plus, les risques continuent d’accumuler, car le marché refuse de éliminer les actifs invalides.

Le modèle de pont de 2026 ne concerne pas les erreurs d’implémentation ou les erreurs de codage. Les preuves indiquent que les problèmes proviennent de défauts dans la conception structurelle. Une blockchain ne peut pas vérifier naturellement l’état d’une autre blockchain ; donc, les ponts doivent compter sur des confiances externes – généralement des ensembles de validateurs ou des opérateurs de signatures multiples. Lorsque ces validateurs exécutent le même code erroné, la décentralisation devient un spectacle.

L’équipe de développement derrière ce système a indiqué que le système avait subi « plusieurs audits internes et externes avant son déploiement ». Cela ne empêche pas un réseau de transfert d’accepter des dépôts fictifs, en se basant uniquement sur des documents administratifs. Les audits constituent des rapports ponctuels au moment précis où ils sont effectués. Ils ne permettent pas de détecter les lacunes fondamentales dans la logique de confiance entre deux systèmes.

L’angle XRP mérite d’être noté séparément.

Le XRP est actuellement coté à 1,0065 dollars, avec une baisse de 45 % sur la période annuelle et de 50 % au cours des 250 derniers jours.Dépassé le niveau de 1 pour la première fois depuis novembre 2024À la suite de cette exploitation. L’indice de peur et de cupidité liées aux cryptomonnaies se situe à 27 – c’est un niveau de peur très élevé.

Mais l’exploit lié au pont n’a pas causé cette chute. Le prix de XRP était déjà inférieur de 74 % à son plus haut niveau historique avant le 9 août. Cet exploit a empêché la stabilisation du marché. Il s’agit d’un choc négatif qui confirme que l’actif est structurellement faible, et non la cause originelle de cette faiblesse.

Le réseau XRP Ledger lui-même n’a pas été compromis. Les XRP naturels ne se sont pas déplacés de manière continue. Le problème réside dans l’infrastructure de pont gérée par une entreprise américaine appelée tx. Cette entreprise gère également les écosystèmes Coreum et Sologenic. Cela est important, car cela illustre le point plus général : même si le protocole central d’un blockchain est sécurisé, c’est l’infrastructure périphérique qui s’y trouve qui est à l’origine des problèmes.

Voici ce que montrent les données.

Les transactions de type “bridge” génèrent des flux mensuels de plus de 10 milliards de dollars. La valeur des actifs à risque augmente plus rapidement que l’infrastructure de sécurité ne peut s’améliorer. Les pertes liées aux exploitations de ces transactions augmentent chaque mois, et ce, plus qu’en année dernière. L’industrie a versé plus de 100 millions de dollars en récompenses pour les défaillances techniques via des plateformes comme Immunefi ; les récompenses individuelles atteignent même 2,5 millions de dollars. Les assurances liées aux transactions sur le réseau reste bien inférieure à la valeur totale des transactions de type “bridge”. La plupart des fonds qui passent par ces transactions n’ont pas de assurance.

C’est un échec du marché. Pas temporaire. C’est un échec structurel.

Et les solutions ?

L’industrie encourage l’utilisation de clients “light” qui ne nécessitent aucune information explicite pour vérifier l’état de la chaîne de source, sans avoir à faire confiance aux validateurs humains. Des projets comme Succinct Labs ont montré comment générer des preuves en temps quasi-réel pour les blocs EVM. Des couches de messagerie partagées comme LayerZero et Chainlink CCIP cherchent à concentrer les investissements en matière de sécurité au sein d’une infrastructure commune.

Aucune de ces approches n’est encore disponible à une échelle significative. De plus, l’utilisation d’infrastructures partagées comporte ses propres risques : une panne dans LayerZero ou CCIP peut entraîner des problèmes systémiques pour tous les protocoles qui y utilisent des données.

Les optimistes disent que les ponts sont une infrastructure jeune qui a besoin de temps pour mûrir. Les données indiquent qu’ils sont structurellement endommagés, et cela depuis cinq ans. Choisissez votre risque.

La plainte du FBI ne change pas l’architecture.

L’équipe de tx a déposé une plainte auprès de…Le FBI’s Internet Crime Complaint Center a été activé le 12 août.Y compris les documents relatifs aux transactions et les informations identifiantes. C’est une procédure standard. La déposition d’une plainte auprès de l’IC3 ne confirme pas nécessairement qu’une enquête criminelle est en cours. Même si c’était le cas, cela ne résout pas le problème de vérification qui a permis à 200 000 XRP de sortir du système en 97 minutes.

Ce que cela signifie pour le marché dans son ensemble.

Si vous détenez des actifs qui dépendent de les ponts interchaînes, vous êtes exposé à la surface d’attaque la plus fréquemment exploitée dans le domaine des cryptomonnaies. Dans ce cas, l’hacker a converti les XRP volés en Ethereum via THORChain, puis les a transférés via Tornado Cash afin de protéger leur confidentialité. Les fonds se déplacent rapidement, et les traces de ces transactions deviennent progressivement invisibles.

Le pont reste hors ligne. Aucun mécanisme de remboursement n’a été annoncé. Les XRP liés au pont sur la chaîne de transaction ne sont plus entièrement garantis. Les utilisateurs qui ont déposé des fonds sont invités à attendre et à éviter les services de récupération non officiels.

C’est l’expérience liée au pont. Vous envoyez votre argent à travers une chaîne de transactions ; un problème de vérification se produit, et vous attendez que l’équipe trouve quelle action prendre.

En bref.

Les ponts entre chaînes de blocs ne sont pas une technologie naissante qui exige du temps. Ce sont plutôt des architectures défectueuses qui ont causé des pertes financières dès le début. Elles continueront à le faire tant qu’elles existent, et les risques continueront à s’accumuler, car la structure d’incitations favorise le volume plutôt que la sécurité. L’exploitation du pont XRP est le dernier exemple de ce phénomène qui se reproduit depuis cinq ans.

Les 340 millions de dollars volés aux ponts au premier semestre 2026 ne sont pas un simple problème mineur. C’est une indication claire sur les défauts structurels du système.

L’argent continue de circuler entre les différents réseaux, car les utilisateurs n’ont pas d’autre choix. Ce n’est pas une barrière protectrice. C’est plutôt une situation de prisonnier.