Trois piratages en 24 heures : plus de 35 M$ subtilisés à des protocoles crypto

Trois protocoles crypto ont été attaqués en l'espace de 24 heures, pour des pertes cumulées dépassant 35,5 millions de dollars. Les incidents touchent trois blockchains différentes, avec trois méthodes d'attaque distinctes, mais un point commun ressort : les bridges restent l'un des maillons les plus fragiles de la DeFi. Le plus gros dommage concerne AFX, un protocole basé sur Arbitrum, qui a perdu environ 24,15 M$ en USDC lors d'une exploitation visant son infrastructure de bridge le 22 juillet. Sur BNB Chain, BSquaredNetwork a vu 3,86 M$ de jetons B2 siphonnés. Sur Ethereum, le bridge cross-chain de Verus a enregistré une perte de 7,55 M$ le 23 juillet, un épisode d'autant plus préoccupant que Verus avait déjà été victime d'un exploit d'environ 11,58 M$ en mai. Déroulé des attaques AFX a concentré l'attention : les attaquants ont extrait 24,15 M$ en USDC via la composante de bridge sur Arbitrum, avant de transférer les fonds vers Ethereum et de les échanger contre environ 12 467,5 ETH. L'attaque contre BSquaredNetwork est moins lourde en dollars, mais plus pénalisante pour le marché du jeton. Les 3,86 M$ en B2 dérobés ont été convertis en plus de 5 000 WBNB, puis échangés contre environ 1 128 ETH. Cette liquidation a provoqué une pression vendeuse, faisant chuter le prix du B2 de plus de 15%. Le cas Verus alimente les inquiétudes. La perte de 7,55 M$ du 23 juillet s'ajoute à un précédent exploit estimé à 11,58 M$ en mai 2026 sur le même bridge. Au total, Verus dépasse désormais 19 M$ de pertes en près de deux mois, sur fond de vulnérabilités qui semblent liées. La société de sécurité blockchain PeckShield figure parmi les premiers acteurs à avoir signalé ces incidents on-chain. Un trimestre particulièrement violent pour la sécurité crypto Ces attaques s'inscrivent dans un contexte plus large. D'après TRM Labs, le premier semestre 2026 a recensé un record de 207 incidents de sécurité. Le seul T2 a totalisé 764 M$ dérobés sur 67 événements distincts, les faiblesses opérationnelles étant citées comme une surface d'attaque majeure. Vitalik Buterin avait déjà alerté dès 2022 sur les risques liés aux bridges, estimant qu'un futur multichaîne ne reposerait pas sur les mêmes hypothèses de confiance que des applications cantonnées à une seule chaîne. Implications pour les investisseurs La chute de plus de 15% du B2 illustre l'impact de marché le plus immédiat. Trois exploitations en une journée refroidissent généralement l'appétit pour le risque dans l'ensemble de l'écosystème DeFi. Les 764 M$ subtilisés au T2 2026 représentent du capital durablement soustrait : des ressources qui finançaient le développement, apportaient de la liquidité et soutenaient des marchés de prêts. Pour les investisseurs, l'épisode Verus est particulièrement parlant : un protocole déjà compromis qui ne corrige pas complètement ses failles avant d'être touché à nouveau envoie un signal clair sur sa posture de sécurité. Le premier piratage peut relever de la malchance. Le deuxième devient une information.