---
title: "Pourquoi les ponts cross-chain sont si vulnérables aux piratages"
description: "Les ponts cross-chain ont perdu plus de 2 milliards de dollars en une seule année à cause de piratages — découvrez pourquoi ils continuent d'échouer et quelles solutions fonctionnent vraiment."
language: fr
published: 2026-06-02
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/why-cross-chain-bridges-are-so-vulnerable-to-hacking?lang=fr
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# Pourquoi les ponts cross-chain sont si vulnérables aux piratages

Les ponts cross-chain ont perdu plus de 2 milliards de dollars en une seule année à cause de piratages — découvrez pourquoi ils continuent d'échouer et quelles solutions fonctionnent vraiment.

Décembre 2021 — Log4j est une bibliothèque de journalisation largement répandue, utilisée par un pourcentage phénoménal du code Java mondial. Cette faille ne résidait ni dans un système d'exploitation, ni dans une application majeure. Il s'agissait d'un simple composant utilitaire, dont la plupart des utilisateurs n'avaient jamais entendu parler, niché au cœur même de systèmes audités, maintenus et défendus depuis de nombreuses années. Quelques heures seulement après sa divulgation publique, des scanners d'exploitabilité parcouraient déjà chaque serveur accessible sur Internet à sa recherche ! Il a fallu des mois pour que le correctif soit totalement déployé.

Cette histoire ne concerne pas la blockchain. Elle constitue pourtant le meilleur prisme pour comprendre pourquoi les ponts cross-chain continuent d'être piratés. Les blockchains individuelles — Bitcoin, Ethereum, Solana — ont été conçues avec un soin extraordinaire quant à leurs mécanismes de consensus, leurs axiomes cryptographiques et leurs structures d'incitation des validateurs. Leurs protocoles sous-jacents ont traversé des années de recherche et de tests contradictoires. Leurs passerelles ont été forgées séparément, sous des contraintes strictes et variables, par des équipes différentes, et ont rarement fait l'objet d'un examen aussi rigoureux. Et les capitaux sont désormais liés à ces passerelles.

## Qu'est-ce qu'un pont et pourquoi est-il indispensable ?

Les blockchains ne communiquent pas nativement entre elles. Bitcoin n'a aucun moyen de savoir ce qui se passe sur Ethereum. Il en va de même pour les smart contracts d'Ethereum, totalement aveugles à l'état de Solana. Par conception, chaque réseau est isolé — un système clos sécurisé par la nature même de son cloisonnement. Les validateurs d'une chaîne n'approuveront que ce qui est conforme aux règles internes, en rejetant toute donnée fournie de l'extérieur qu'ils ne peuvent vérifier par eux-mêmes.

En pratique, cela devient un problème majeur à mesure que l'écosystème se développe. Si vous souhaitez utiliser la DeFi sur Ethereum mais ne possédez que des Bitcoins, il n'existe actuellement aucune route directe. Cela impliquerait de vendre vos Bitcoins, d'acheter de l'Ethereum sur un exchange centralisé et de poursuivre à partir de là — réintroduisant précisément le type d'intermédiaire dépositaire que la finance décentralisée est censée éliminer. Les ponts sont ainsi apparus pour combler ce fossé entre les chaînes, dès lors que le besoin d'une passerelle décentralisée est devenu incontournable.

![Pourquoi les ponts cross-chain sont si vulnérables aux piratages](https://netts.io/blog/images/body/d6dca597989ddbf72867b399264bf70b058ea3fb-1205.webp)

Le modèle « lock-and-mint » (verrouillage et émission) est l'architecture de pont la plus répandue. L'utilisateur dépose des tokens sur la chaîne A et les verrouille dans un smart contract. Ce dépôt est surveillé et attesté par un quorum de validateurs ou un comité multisig. Cela entraîne la création d'une quantité équivalente de tokens « wrapped » (enveloppés) sur la chaîne B — un actif synthétique adossé à la promesse que le collatéral existe bien en réserve de l'autre côté. Lors du retrait, l'utilisateur brûle (burn) ses tokens wrapped sur la chaîne B, les validateurs enregistrent l'événement et les actifs verrouillés sont libérés sur la chaîne A.

L'élégance de ce modèle est aussi son principal talon d'Achille. Ces actifs verrouillés sont conservés au sein d'un seul et unique contrat. Ils ne bougent pas. Ils s'accumulent. Le pont devient un véritable coffre-fort.

Les sidechains et leur implémentation via des contrats cross-chain ont initialement été formalisées dans un document de recherche en 2014. Les atomic swaps — des protocoles cryptographiques d'échange d'actifs pair-à-pair sans tiers de confiance entre chaînes — ont été introduits pour la première fois en 2018. Ces deux méthodes initiales souffraient de problèmes d'évolutivité flagrants. En raison des mécanismes de consensus requis, les atomic swaps sont bilatéraux et exigent de faire correspondre acheteurs et vendeurs avant que toute transaction ne s'exécute ; ils ne peuvent servir d'infrastructure de liquidité généralisée. Le pont « lock-and-mint » a résolu ce problème de scalabilité en intégrant un pool de collatéral verrouillé dans lequel chacun pouvait puiser — créant ainsi, par nature, un véritable pot de miel (honeypot).

Les premiers ponts opérationnels sont apparus entre 2020 et 2022, portés par le boom de la DeFi qui générait une demande concrète pour la circulation des capitaux entre réseaux. Cette génération a été incarnée par le Ronin Bridge, conçu pour l'écosystème de jeu Axie Infinity, par Wormhole, reliant Solana et Ethereum, ou encore par l'Horizon Bridge de Harmony, qui connectait cette dernière à Ethereum. Chacun d'eux s'appuyait sur de petits comités de validateurs pour signer les confirmations des transferts cross-chain — des groupes généralement composés de cinq à douze signataires dont la signature collective permettait d'autoriser tout retrait. Ce mécanisme était économique à opérer et rapide à réagir. C'était également un point de défaillance unique (single point of failure) qu'un attaquant pouvait cibler avec précision —

## Quatre piratages, quatre failles différentes sur une même architecture

En 2022, une vague d'exploits sur des ponts a engendré des pertes cumulées dépassant les 2 milliards de dollars. Quatre d'entre eux se démarquent nettement — non pas en raison de similarités techniques — ils étaient bien distincts —, mais parce que chacun illustre une façon différente dont cette même architecture échoue.

![Pourquoi les ponts cross-chain sont si vulnérables aux piratages](https://netts.io/blog/images/body/d63f1e006561847487b8d7ecaca38a81e59a8da7-721.webp)

Le plus important exploit DeFi de l'histoire. Dans ce qui allait devenir le plus grand piratage de l'histoire de la DeFi, le Ronin Bridge a été dépouillé de 624 millions de dollars le 23 mars 2022. Pour valider un retrait, l'ensemble de validateurs de Ronin reposait sur un schéma de signatures 5 sur 9. Au cours du seul mois de mars, quatre clés appartenant à Sky Mavis — les développeurs derrière Axie Infinity — ont été compromises suite à une attaque par harponnage (spear-phishing) masquée sous une fausse offre d'emploi. De plus, quelques mois avant l'incident, Sky Mavis leur avait informellement accordé un pouvoir de signature temporaire sur une cinquième clé pour absorber le volume de transactions, et cette délégation n'avait jamais été révoquée. Les assaillants ont réuni cinq signatures. En deux transactions, ils ont siphonné 173 600 ETH et 25,5 millions de USDC du réseau. Il aura fallu six jours pour que la brèche soit détectée.

En février 2022, Wormhole a perdu 326 millions de dollars à la suite d'une défaillance radicalement différente, marquant le terme d'une chute de sept semaines. La faille de sécurité concernait une fonction obsolète au sein du smart contract Solana — un morceau de code qui aurait dû être supprimé lors d'une mise à jour de routine — permettant à l'attaquant de contourner la validation des signatures. L'attaquant a généré une fausse attestation de dépôt, minté 120 000 Ether wrapped sans aucun collatéral sous-jacent, puis retiré de véritables Ethers du côté Ethereum. Le problème provenait d'un code correctif mal nettoyé que personne n'avait décelé lors des audits.

Nomad s'est effondré en août 2022 d'une manière encore plus humiliante. Lors d'une mise à jour de routine, un paramètre de validation critique a été réinitialisé à zéro, conduisant le contrat à considérer n'importe quelle preuve de transfert comme valide. Dès que la faille a été découverte et révélée publiquement, plus de 300 adresses différentes — non pas des pirates sophistiqués, mais de simples opportunistes — se sont ruées sur le pont pour le vider selon le principe du « premier arrivé, premier servi ». 190 millions de dollars se sont volatilisés.

Il a suffi aux attaquants de dérober deux des clés de signature critiques au fonctionnement de l'Horizon Bridge de Harmony pour atteindre son seuil de compromission. Aucune confirmation publique n'a jamais expliqué comment ces clés avaient été obtenues. La leçon à en tirer : un seuil de signature de 2 sur 5 pour un pont hébergeant des actifs à neuf chiffres — même avec un code irréprochable — est tout simplement insuffisant.

Le phénomène s'est poursuivi en 2023. Multichain, le protocole de routage cross-chain le plus en vue, a essuyé une perte de 126 millions de dollars en juillet 2023. Cela n'était pas dû à des lignes de code exploitables, mais au fait que son PDG a été arrêté en Chine et que les clés privées qu'il détenait personnellement ont servi à vider les fonds du pont. Orbit Chain a quant à lui été frappé lorsque 7 de ses 10 clés multisig ont été compromises, causant une perte de 81 millions de dollars. La raison fondamentale pour laquelle ces exploits ont été catastrophiques plutôt que de simples incidents réside, à chaque fois, dans le fait qu'un contrat unique concentrait tous les actifs verrouillés sous le contrôle d'une poignée de clés.

## Les blockchains ont été mûrement réfléchies. Leurs interconnexions ne l'ont pas été

Ethereum a préparé sa transition vers le proof of stake pendant des années. Des mathématiciens chevronnés analysent les primitives cryptographiques de la signature des transactions Bitcoin depuis plus d'une décennie. La préparation des blockchains majeures à un déploiement à grande échelle a mobilisé des efforts académiques et d'ingénierie colossaux sur leurs structures d'incitation.

Les ponts n'ont bénéficié d'aucune phase de maturation équivalente. Ils sont nés d'urgences pratiques, bricolés à la hâte pour capter une demande pressante à une époque où la DeFi croissait plus vite qu'on ne pouvait l'analyser — greffés sur des blockchains qui n'étaient pas initialement conçues pour interopérer, sans les ressources institutionnelles ni la communauté de recherche offensive qui ont scruté les protocoles de base. C'est ainsi que naissent les failles et vulnérabilités dans tout système complexe : un élément est ajouté sur une infrastructure existante sans respecter les exigences de qualité indispensables dès sa conception initiale. Dès leur lancement, les ponts ont immobilisé d'immenses valeurs — car tel est leur modèle — transformant le moindre raccourci d'ingénierie en conséquence immédiate et dramatique.

![Pourquoi les ponts cross-chain sont si vulnérables aux piratages](https://netts.io/blog/images/body/f5a6a96081ad5fc4619aa6dfc7996de70fb88bc3-1188.webp)

En janvier 2022, quelques semaines avant le premier grand exploit de pont de l'année, Vitalik Buterin avait explicitement pointé ce risque structurel. Il avertissait que les ponts introduisent un risque systémique, car une attaque à 51 % pourrait en théorie cibler l'ensemble des actifs verrouillés à travers plusieurs chaînes. Si sa préoccupation première ne portait pas sur les vols de clés de validateurs observés par la suite, mais plutôt sur l'idée abstraite que les systèmes cross-chain héritent et amplifient les risques de leurs chaînes sous-jacentes, ce principe s'est largement vérifié dans les faits.

Chaque génération successive de ponts majeurs a corrigé certains défauts tout en conservant la même vulnérabilité fondamentale, ce qui explique leur fragilité :

Comités multisig restreints : peu coûteux, rapides, mais excessivement faciles à compromettre par vol de clés ou hameçonnage — Génération 1 (2020–2022)

Génération 2 → (2023–2024) Portefeuilles avec de larges ensembles de validateurs, utilisant des réseaux de vérificateurs économiquement incités pour limiter le risque de compromission de clés et réduire la confiance accordée à l'honnêteté d'opérateurs hors-chaîne.

Il s'agit de la première architecture qui élimine toute confiance envers des opérateurs humains — grâce aux preuves à divulgation nulle de connaissance (zero-knowledge proofs) permettant de vérifier mathématiquement l'état cross-chain (Génération 3 – 2025–aujourd'hui) —, tout en soulevant de nouveaux défis : coût de génération des preuves, latence et exactitude des circuits.

Même la génération de ponts la plus sécurisée n'a pas entièrement résolu ce problème. Les preuves à divulgation nulle de connaissance ne valent que par les circuits à partir desquels elles ont été conçues. Or, les bugs de circuits ne sont pas inexistants. Et les incitations économiques qui drainent d'importantes TVL vers ces ponts attirent également des pirates dotés de financements proportionnels.

Le changement architectural le plus déterminant consiste sans doute à substituer la vérification mathématique aux intermédiaires de confiance. Contrairement à un pont classique, un pont ZK n'a pas à se demander si l'on peut faire confiance aux validateurs : il produit une preuve cryptographique attestant qu'un événement s'est produit sur la chaîne source pour une transaction précise, et soumet cette preuve à la chaîne de destination pour une vérification on-chain. Dès lors, compromettre un groupe d'individus revient à tenter de casser la cryptographie sous-jacente plutôt qu'une simple garantie humaine.

![Pourquoi les ponts cross-chain sont si vulnérables aux piratages](https://netts.io/blog/images/body/58e9ee60e1171eed527e67527d962054e4e28c70-1208.webp)

Chainlink s'appuie sur des dizaines de réseaux indépendants pour alimenter son Cross-Chain Interoperability Protocol (CCIP), renforcé par un Risk Management Network dédié à la détection de comportements anormaux. Aucun message cross-chain ne peut être exécuté sans l'accord des deux chaînes. Aucune ne peut approuver unilatéralement un transfert. C'est le principe de défense en profondeur appliqué à l'architecture même du pont.

La troisième orientation concerne les ponts basés sur les intentions (intent-based bridges). Au lieu de verrouiller massivement du collatéral que n'importe qui pourrait siphonner, ils mettent en relation les utilisateurs avec des fournisseurs de liquidité professionnels — des « solveurs » (solvers) qui exécutent les transferts cross-chain sur leurs propres réserves. Le solveur est rémunéré par l'utilisateur, et le pont lui-même ne détient aucun pool de collatéral formant un pot de miel. La surface d'attaque passe alors de « dévaliser le coffre-fort » à « tromper un solveur individuel », ce qui représente un butin bien plus restreint.

Une approche encore plus robuste consisterait à déployer un cadre élargi entre les deux chaînes — non plus un simple pont, mais une véritable couche de sécurité partagée. Cela accroît la robustesse technique mais nécessite l'implication directe des équipes de développement des chaînes elles-mêmes, et pas uniquement de développeurs tiers. Ce qui se rapproche le plus de ce concept aujourd'hui est le modèle de parachains de Polkadot, où les blockchains se rattachent à une Relay Chain commune et héritent de sa sécurité. La limite étant que ce modèle n'opère qu'au sein de l'écosystème Polkadot. Construire un pont similaire entre Ethereum et Bitcoin exigerait des modifications du protocole Bitcoin que sa communauté a toujours refusé d'adopter.

![Pourquoi les ponts cross-chain sont si vulnérables aux piratages](https://netts.io/blog/images/body/71c81aa8685b0d8d8e46ffdd816970215fd96b92-1191.webp)

Toutes ces solutions sont bien plus faciles à décrire qu'à concevoir. Générer des preuves ZK pour des états cross-chain complexes est coûteux et exige une expertise cryptographique pointue. Pour que ces preuves soient fiables, les circuits nécessitent une vérification formelle — les bugs dans les circuits ZK sont d'une tout autre nature que les bugs de smart contracts standards : bien que plus rares, leur potentiel destructeur est décuplé. Pourquoi ? Parce qu'une faille dans la chaîne du prouveur détruit l'ensemble de la garantie mathématique qui justifiait cette approche dès le départ. Cela suppose aussi que le système dispose d'une concurrence suffisante entre solveurs pour garantir une tarification équitable et éviter toute manipulation. Enfin, si une solution requiert des modifications au niveau du protocole sur des blockchains existantes, elle s'engage sur la voie d'implémentation la plus lente qui soit : consensus des communautés, spécification des changements, développement, tests et déploiement sur des réseaux sécurisant des centaines de milliards de dollars.

## Ce qui vous arrive lorsqu'un pont est piraté

Les conséquences pratiques pour les utilisateurs lors d'un exploit de pont sont bien réelles et n'ont rien d'abstrait.

La plus évidente est la perte totale de vos fonds. Si un utilisateur effectue une transaction pendant un exploit, ses actifs peuvent rester bloqués indéfiniment ou être perdus à jamais. Si le contrat ou les concepteurs du pont suspendent (pause/destruction) les opérations, les actifs immobilisés sur la chaîne source deviennent inaccessibles. L'actif wrapped subsiste on-chain, mais il ne représente plus rien. Les tokens wrapped sur la chaîne de destination ne valent plus rien dès lors que le collatéral sous-jacent qui leur donnait leur valeur a été dérobé.

La mise à l'arrêt des ponts engendre des retards qui aggravent les pertes. Cet incident n'avait rien d'unique en 2023 : lorsque Multichain a été compromis plus tôt cette année-là, le pont est resté hors ligne pendant des jours avant que ses exploitants ne confirment l'ampleur de la brèche. Aucun calendrier ni recours n'étaient offerts aux utilisateurs ayant des transactions en cours. Au-delà du risque de corruption des données, perdre la capacité de déplacer ses fonds d'une chaîne à l'autre pendant des jours sur des marchés volatils engendre un coût d'opportunité considérable, même si le capital finit par être récupéré.

Le cours de l'actif ciblé subit quasi instantanément une forte volatilité suite à un exploit de pont. Les attaquants déversent généralement les actifs volés sur des plateformes d'échange décentralisées pour blanchir les fonds. La première heure qui suit un hack majeur est systématiquement l'une des périodes les plus chaotiques pour les tokens concernés. Cela implique que même les utilisateurs n'ayant jamais utilisé le pont peuvent voir la valeur de leur portefeuille chuter à l'annonce de l'exploit.

![Pourquoi les ponts cross-chain sont si vulnérables aux piratages](https://netts.io/blog/images/body/fc05b67b504b531a6f745dc7f891520916f81269-1272.webp)

Un risque moins fréquent mais tout aussi préoccupant concerne la fuite de données privées. Les transactions cross-chain impliquent l'exposition simultanée de données on-chain à travers plusieurs réseaux ; une analyse rigoureuse des logs des contrats de ponts permet à n'importe quel chercheur d'établir un lien direct entre les adresses d'un utilisateur sur différentes chaînes. L'étanchéité entre chaînes, qui faisait office de confidentialité informelle, s'effondre dès lors qu'un pont interopérable est utilisé.

Dernier point indéniable : les protocoles et plateformes ont tendance à minimiser leurs failles de sécurité et à dissimuler les détails de leur architecture jusqu'à ce qu'ils soient contraints de les divulguer. Des équipes ont dissimulé des exploits connus, qualifié des pertes massives de simples « pauses d'investigation » et repris leurs activités sans corriger les vulnérabilités de fond qui les exposaient aux attaques. L'équipe a ignoré des alertes publiques signalant un seuil de signature trop faible pendant 83 jours avant que l'attaque redoutée ne survienne. Bien que le pont ait été intégralement vidé de sa TVL, le hack de Ronin est passé inaperçu pendant six jours complets.

La pression publique reste le meilleur rempart face à ces dérives. Ce sont les utilisateurs, les chercheurs et les journalistes qui, en posant des questions dérangeantes sur la taille des comités de validateurs, la gestion des clés privées, les seuils de signature et les processus de mise à jour, forcent les équipes à traiter ces sujets avec sérieux plutôt que comme de simples formalités. Tous les projets ainsi interpellés ne corrigeront pas instantanément leurs faiblesses. Mais ceux qui se savent surveillés réagiront bien plus promptement que ceux qui s'imaginent hors de vue. Ces incitations ne suffisent pas toujours, mais pour une infrastructure manipulant des capitaux réels, tout ce qui contribue à élever le niveau de sécurité mérite d'être mis en œuvre.

![Pourquoi les ponts cross-chain sont si vulnérables aux piratages](https://netts.io/blog/images/body/d21dd3d046330641894d27500b2323b4e8ffb2dc-1439.webp)

Pour les opérateurs du réseau TRON en quête d'une tarification claire et sans mauvaise surprise — Netts propose la location d'Energy avec un prix ajusté par plage horaire, actualisé de façon dynamique en fonction de l'état du réseau TRON. La différence entre les tarifs réduits d'Energy sur TRON pendant la nuit (un minimum de 23 sun est facturé de 01:00 à 11:00 UTC) et les tarifs de pointe (37 sun facturés de 14:00 à minuit) permet à un utilisateur avisé de réduire considérablement ses coûts de transfert en USDT simplement en planifiant ses transactions ou en pré-louant de l'Energy au meilleur moment — une optimisation financière élémentaire accessible dès lors que l'on sait quoi observer. Si vous cherchez de l'Energy abordable sans abonnement ni engagement de volume excessif, Netts fonctionne sur un modèle sans abonnement, avec tous les frais directement inclus dans le prix public affiché.